Сбор личных данных посетителей музея - нарушение конфиденциальности или необходимая мера?

199₽ VIP

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 03.07.2016) "О персональных данных"

Статья 14. Право субъекта персональных данных на доступ к его персональным данным

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

(см. текст в предыдущей редакции)

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

КонсультантПлюс: примечание.

В соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ (ред. от 02.07.2013) в случаях, если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 1 июля 2013 года, предусмотрено использование электронной цифровой подписи, используется усиленная квалифицированная электронная подпись.

3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4. В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.

6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Имеют право поскольку это является внутренним распорядком предприятия. А если они будут их распространять то это будет нарушением этого закона.

Здравствуйте, Анна!

Данные действия являются сбором персональных данных и поэтому необходимо брать согласие на сбор и обработку его персональных данных.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Наличие у льготника права на предоставление льготы неизбежно корреспондирует наличию обязанности у музея проверять наличие у льготника этого права. Без идентификации личности проверка наличия этого права невозможна. Соответственно, а данном случае музею придется волей-неволей заниматься идентификацией личности этих граждан, а право личности на неприкосновенность и недопустимость произвольной обработки персональных данных в данном случае не нарушается, поскольку у данного права есть определенные ограничения, связанные с тем, что наличие права на сохранение тайны персональных данных не может нарушать права других лиц, определенные законом. См. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

Указанным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

При этом он не распространяется на отношения, возникающие при:

- обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

- организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

- обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

- предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

Также как и вы считаю, что данным указанием руководство ГБУ нарушило требования Федерального закона "О персональных данных", а именно норму о том, что обработка персональных данных посетителей должна производиться только с их согласия (ст. 6 названного закона).

Что в данном случае необходимо сделать вашему руководству, чтобы узаконить свои действия? Для этого необходимо принять "Положение о порядке реализации билетов льготным категориям граждан в государственном бюджетном учреждении (музее)". В этом Положении должна быть включена примерно следующая норма:

"Приобретая билеты в музей с использованием предусмотренных Положением льгот, посетитель дает свое согласие на обработку своих персональных данных, к которым относятся: паспортные данные, номера дающих право на льготу документов и иные сведения, которые необходимы для корректного документального оформления правоотношений между музеем и посетителем в целях: продажи, возврата льготных билетов, а также на осуществление любых действий в отношении персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам), обезличивание, а также осуществление любых иных действий с персональными данными, предусмотренных действующим законодательством Российской Федерации.

Музей гарантирует, что обработка персональных данных покупателя осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных".

Удачи и счастья в Новом году!

Здравствуйте.

Согласна с мнением тех коллег, которые склоняются к мнению о НЕЗАКОННОСТИ распоряжения ГБУ. Продажа билетов льготным категориям граждан НЕ ДОЛЖНА ничем ничем отличаться от продажи билетов прочим иным гражданам.

Более того, как активный посетитель музеев в Москве, СПб скажу следующее: в некоторых (в наиболее известных музеях и музейных комплексах) музеях льготной категорией посетителей являются ГРАЖДАНЕ РОССИЙСКОЙ ФЕДЕРАЦИИ - по предъявлении паспорта РФ им продают билеты, при этом никто не собирает и не обрабатывает их ПД. Лично я являюсь льготной категорией посетителей - по предъявлении соответствующего документа мне выдают билет с указанной стоимостью "БЕСПЛАТНО". Никто не собирает и не обрабатывает мои персональные данные.

Почин Вашего музея является абсолютно незаконной и бестолковой самодеятельностью. Главное, непонятно, с какой целью это делается.

Статистикой посещений музея по различным категориям граждан это не может быть оправдано, поскольку бланки билетов - документы строгой отчётности, количество реализованных билетов и так может быть подсчитано.

Вообще, давно уже пора переходить на электронную форму продажи билетов, как например, это делается в Московской области:

II. Проведение структурных реформ в сфере культуры

 В рамках структурных реформ предусматривается:

повышение качества и расширение спектра государственных услуг в сфере культуры;

обеспечение доступности к культурному продукту путем использования информационно-телекоммуникационных технологий в деятельности учреждений сферы культуры (создание электронных единых каталогов библиотек и музеев Московской области, внедрение системы электронной продажи билетов в музеи и театры Московской области);

(Постановление Правительства МО от 28.02.2013 N 112/8 (ред. от 28.12.2015) "ОБ УТВЕРЖДЕНИИ ПЛАНА МЕРОПРИЯТИЙ ("ДОРОЖНОЙ КАРТЫ") "ИЗМЕНЕНИЯ, НАПРАВЛЕННЫЕ НА ПОВЫШЕНИЕ ЭФФЕКТИВНОСТИ СФЕРЫ КУЛЬТУРЫ МОСКОВСКОЙ ОБЛАСТИ"

Вот чем нужно заниматься музейному руководству, а не ерундой! Скорее всего, в Вашем регионе принята аналогичная программа.