59-фз порядок рассмотрения обращения граждан, 152-фз о персональных данных.

349₽ VIP

Здравствуйте, уважаемый Евгений!

В перечисленных ситуациях письменное согласие на обработку персональных данных не требуется, если обработка связана с исполнением возложенных законом полномочий (например, рассмотрением обращения по ФЗ-59) или с участием в судебном процессе. Штрафы за отсутствие согласия в таких случаях не применяются.

Согласно ст. 6 ФЗ-59, при рассмотрении обращения запрещено разглашать сведения из него без согласия гражданина, но само рассмотрение обращения не требует отдельного согласия на обработку персональных данных. Это следует из п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», где указано, что обработка ПД допускается, если она:

- необходима для выполнения функций, возложенных на оператора законом;

- связана с рассмотрением обращений граждан в госорганы и органы местного самоуправления.

Таким образом, когда гражданин подаёт заявление о ремонте водопровода/дороги, организация не обязана требовать отдельное письменное согласие — обработка его ФИО, адреса и телефона законна в рамках исполнения обязанностей по ФЗ-59.

Если гражданин прикладывает копию паспорта к обращению, но не даёт согласия на обработку ПД, это не препятствует рассмотрению заявления. Обработка ПД в этом случае осуществляется в рамках ст. 6 ФЗ-152-ФЗ (выполнение законных функций). Требовать дополнительное согласие было бы избыточным обременением для заявителя, что противоречит принципу доступности госуслуги.

Когда гражданин отправляет юридическому лицу копию иска с документами, согласие на обработку ПД не требуется, если:

- это часть судебного процесса;

- организация выступает участником дела (третьим лицом).

Здесь применимы п. 3 и п. 4 ст. 6 ФЗ-152-ФЗ, допускающие обработку ПД без согласия, если она:

- необходима для осуществления правосудия;

- связана с исполнением судебного акта.

Для коллективных обращений не нужно получать согласие от каждого подписанта. Цель обработки — рассмотрение обращения по ФЗ-59, что не требует согласия (см. выше). Требование подписать отдельные согласия сделало бы невозможным механизм коллективных обращений. Организация обязана обеспечить конфиденциальность данных (ст. 7 ФЗ-152-ФЗ), но не обязана получать согласие.

Надзорные органы (Роскомнадзор) не оштрафуют организацию за отсутствие согласия в перечисленных случаях, поскольку обработка ПД осуществляется на законных основаниях (ФЗ-59, ФЗ-152-ФЗ). Требования о согласии не распространяются на ситуации, связанные с исполнением государственных/муниципальных функций или судебным процессом.

Добрый вечер, Евгений.

1)По сути, нет, не обязательно требовать отдельное письменное согласие в этой ситуации.

-Согласно пункту 2 части 1 статьи 6 Федерального закона “О персональных данных” № 152-ФЗ, обработка персональных данных допускается для выполнения обязательств, предусмотренных законодательством Российской Федерации.

-Сам по себе 59-ФЗ обязывает организации рассматривать обращения граждан. Рассмотрение обращения, установление личности автора (для предоставления ответа) и направление ответа – это обязанности организации, вытекающие из закона.

-Персональные данные, указанные в заявлении, используются исключительно для целей рассмотрения обращения и направления ответа. Это считается законной целью обработки.

2)Вы можете принять такое письмо. Поскольку отсутствует требование о предоставлении ответа, но вы установили личность, можно ответить на указанный адрес.

-Как вы правильно заметили, согласно 59-ФЗ, отсутствие согласия на обработку персональных данных не является препятствием для рассмотрения заявления. Вы можете рассмотреть обращение, при необходимости запросить дополнительные документы, но отвечать лучше по адресу, указанному в заявлении.

- Если вы все же хотите быть максимально осторожными, можете приложить к ответу на заявление о ремонте краткую информацию о том, что персональные данные обрабатываются в соответствии с 59-ФЗ и 152-ФЗ в целях рассмотрения обращения, и указать, что в случае несогласия с такой обработкой, заявление не может быть рассмотрено (но это, скорее, перестраховка, поскольку в данном случае обработка законна).

3)Касаемо вашего примера:

-В данном случае лицо, подающее исковое заявление, обязано получить согласие на передачу персональных данных третьим лицам, если это не предусмотрено законом.

4)Вы можете направить письмо лицу, направившему исковое заявление, с просьбой предоставить документы, подтверждающие получение согласия на обработку персональных данных, либо удалить ваши персональные данные из переписки.

-Вы можете рассматривать эти данные как полученные для осуществления законной цели (участие в судебном процессе). Важно, чтобы после рассмотрения дела, вы уничтожили или обезличили эти данные, если они больше не нужны.

-Если организация (третье лицо) не является инициатором передачи данных, а лишь получает их, то ответственность за отсутствие согласия на передачу скорее всего ляжет на отправителя. Однако, организация, получившая данные, должна их защищать.

5)ребовать от каждого подписанта отдельное согласие на обработку персональных данных для рассмотрения коллективного обращения – это чрезмерное требование, которое затруднит работу и отпугнет граждан.

-Кодекс обязывает рассматривать обращения. В коллективном обращении, подписи и ФИО служат для идентификации заявителей и подтверждения их волеизъявления.

- В данной ситуации, когда граждане сами добровольно предоставляют свои данные в публичном обращении (подписывая его), можно говорить о презумпции согласия на обработку персональных данных в целях рассмотрения этого обращения. Это не является “распространением” или “предоставлением” персональных данных третьим лицам.

6)не должны никто применять к вам санкции..

ЕВГЕНИЙ! если в процессе работы вы передаете персональные данные собственников и нанимателей третьим лицам (организациям, физическим лицам), то получите согласие от каждого собственника. Или наоборот. ничего не нужно отбирать, так как обращение лично в организацию, и организация будет его рассматривать. никуда и ничего не передавая!

---Согласие на обработку персональных данных получите, например, чтобы привлечь:

сторонних юристов для взыскания задолженности за ЖКУ;

расчетно-кассовый центр (РКЦ), который не обладает критериями платежного агента, для начисления платежей;

подрядную организацию для проведения общего собрания собственников помещений в МКД (технический сервис);

организацию, которая выгружает сведения в ГИС ЖКХ;

стороннего бухгалтера или организацию для расчета платы за ЖКУ.

---Согласие на обработку персональных данных не разрешает их распространять, то есть раскрывать неограниченному кругу лиц. (ч. 1 ст. 10.1 Закона от 27.07.2006 № 152-ФЗ)

---В большинстве случаев УО, ТСЖ, ЖСК не нужно получать согласие на обработку персональных данных, так как они попадают под исключения.

---Можете не получать письменное согласие собственника, если используете персональные данные в рамках обязанностей, которые возложены на вас законом или договором, при этом обработку данных не передаете третьим лицам. Такое исключение предусмотрено пунктами 2и 5части 1 статьи 6 Закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Всего хорошего.

Здравствуйте, Евгений!

На основании представленных Вами примеров, в описанных ситуациях получение отдельного письменного согласия на обработку персональных данных от заявителей не требуется, поскольку обработка осуществляется в рамках исполнения требований иного федерального закона.

В силу прямого предписания пункта 1 статьи 7 Закона № 59-ФЗ, гражданин в своем письменном обращении обязан указать свои фамилию, имя, отчество и почтовый адрес. Указание номера телефона также является распространенной практикой для оперативной связи. Таким образом, предоставление этих персональных данных является обязательным условием для рассмотрения обращения. Обработка данных в этом случае осуществляется не на основании согласия субъекта, а для выполнения обязанностей, возложенных на организацию законодательством (подп. 2 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", далее – ФЗ-152). Требование отдельного согласия будет противоречить Закону № 59-ФЗ, который не предусматривает такого условия для принятия обращения к рассмотрению.

По другому случаю

В данном случае обработка персональных данных, содержащихся в таких документах, необходима организации для выполнения возложенных на нее законодательством функций и полномочий. Например, для подготовки отзыва на исковое заявление, исполнения судебного акта или рассмотрения жалобы в порядке, установленном законом. Обработка персональных данных для осуществления правосудия, а также для исполнения судебного акта осуществляется без согласия субъекта данных на основании подпунктов 3, 6, 7 части 1 статьи 6 ФЗ-152. Следовательно, отдельное согласие также не требуется.

Коллективные обращения граждан.

Правовой режим коллективного обращения аналогичен режиму индивидуального. Закон № 59-ФЗ не делает различий в порядке рассмотрения в зависимости от количества подписавшихся. Каждый гражданин, подписывая обращение, совершает юридически значимое действие и добровольно предоставляет свои ФИО для целей рассмотрения заявления. Обработка этих данных осуществляется в рамках исполнения требований Закона № 59-ФЗ, что является самостоятельным правовым основанием для обработки по подпункту 2 части 1 статьи 6 ФЗ-152.

То есть

! Во всех указанных Вами случаях организация осуществляет обработку персональных данных на законном основании, предусмотренном частью 1 статьи 6 ФЗ-152, а именно для исполнения обязанностей, возложенных законодательством (Закон № 59-ФЗ, процессуальное законодательство). Требование отдельного письменного согласия на обработку персональных данных в этих ситуациях не применяется!

Риск привлечения к ответственности за отсутствие такого согласия со стороны надзорных органов отсутствует, поскольку состав правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, в действиях организации отсутствует.

Вместе с тем, организация обязана обеспечивать конфиденциальность обрабатываемых персональных данных и соблюдать иные требования ФЗ-152, установленные для операторов, не допускать утечек.

Всех благ!

По общим правилам, обработка персональных данных без согласия субъекта допускается в случаях, когда:

обработка необходима для исполнения договора, стороной которого является субъект персональных данных;

обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта невозможно;

обработка необходима для выполнения возложенных законодательством РФ функций, полномочий и обязанностей на оператора;

обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, при условии, что это не нарушает права и свободы субъекта персональных данных.

Если гражданин обращается в организацию с заявлением, то такая обработка может быть признана необходимой для выполнения функций организации или для исполнения обязательств перед гражданином и основанием для обработки данных без отдельного согласия.

В случае коллективных обращений, обработка данных заявителей также может быть оправдана необходимостью выполнения функций организации в ответ на коллективное обращение.

Если граждане направляют документы по почте, включая копии паспорта, и не прикладывают согласия на обработку ПД, но документы были направлены для целей, связанных с исполнением обязанностей организации, то это может быть основанием для обработки ПД без согласия.

Хотя в перечисленных случаях организация может иметь основания для обработки данных без согласия, всегда следует соблюдать принципы минимизации данных и обеспечения их безопасности.

Рекомендуется при этом вести учет обработки персональных данных и, при возможности, разъяснять гражданам их права.

В данном случае надзорные органы (РКН) не привлекают к административной ответственности, так как не наблюдается нарушение закона о персональных данных.

- см. ст. 6 ФЗ «О персональных данных», ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»