Некоторые пояснения по персональным данным
27 июля 2017
Минкомсвязи России в Письме N П11-15054-ОГ от 07.07.2017 г. дал некоторые пояснения по применению законодательства о персональных данных, в частности:
1) электронный адрес почты или абонентский номер юридического лица не могут рассматриваться в качестве персональных данных; указанных сведения могут признаваться персональными данными только в случае, если они относятся к определенному физическому лицу;
2) при отправке покупателям кассовых чеков или иных расчетных документов на электронный адрес/абонентский номер, необходимо соблюдать положения законодательства о персональных данных;
3) персональные данных граждан-абонентов могут предоставлять третьим лицам только с согласия данных граждан, за исключением случаев, прямо перечисленных в законе.
Бремя доказывания по наличию такого согласия возлагается на оператора связи;
4) оператор связи может поручить третьим лицам обработку персональных данных граждан-абонентов без согласия последних, при условии, что такая обработка осуществляется в целях заключения и/или исполнения абонентского договора связи, заключенного с данным гражданином, и/или в целях осуществления прав и законных интересов оператора связи и/или такого гражданина.
Нарушение законодательства о персональных данных грозит привлечением к ответственности согласно КоАП РФ и УК РФ.
Обращаем внимание, что с 01 июля 2017 года действует новая редакция ст.13.11 КоАП РФ, которая существенно увеличила наказание за нарушения при обработке персональных данных, размер штрафа по одному из составов достигает 75 000 рублей. Также увеличен перечень составов нарушений до 7 пунктов, который теперь предусматривает также ответственность за обработку персональных данных без согласия субъекта, с нарушениями целей сбора персональных данных и др.
