Этот вопрос часто обсуждают в разных форумах и блогах.
Имеет ли право веб-сервис требовать скан-копии документов своего пользователя?
Иногда при заключении договоров на обслуживание веб-сервисами, платёжными системами, блогерскими площадками в анкете указывается требование загрузить скан-копии паспорта с фотографией и другие документы. Разберём ситуацию детально:
1. Если у субъекта ПДн есть вопросы по обработке своих данных, сомнения в их обоснованности, то он может потребовать любые законные объяснения у обработчика на основании часть 1 ст. 9 Федерального закона №152-ФЗ от 27.07.2006 г. ("... Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным ...").
!!! Пусть обработчик персональных данных проинформирует о целях обработки, чтобы достичь сознательности при получении согласия субъекта ПДн.
2. Веб-сервис (платёжная система) может придерживаться правил при заключении договора обслуживания физ. лица, установленных контролирующими органами (например, налоговой службы).
!!! Может быть установлено дополнительное требование для подтверждения факта наличия у физ. лица регистрируемых документов, с помощью запроса скан-копии этих документов (физ. лицо все равно предоставляет в текстовом виде все данные этих документов, заполняя регистрационные формы и тп.).
3. В вопросе предоставления скан-копии паспорта с фотографией нужно определить: производится ли обработка биометрических персональных данных, на осуществление которой требуется письменное разрешение субъекта ПДн и которая не должна быть избыточной к своим целям?
По этому вопросу Роскомнадзор подготовил разъяснения от от 30 августа 2013 г.:
"... когда сканирование паспорта осуществляется оператором для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности), данные действия не могут считаться обработкой биометрических персональных данных ...".
ссылка на разъяснения Роскомнадзора.
!!! Если обработчик данных (веб-сервис, платёжная система) может обоснованно объяснить цели своих запросов скан-копии документов, то он вправе совершать такие запросы, равно как и субъект ПДн имеет право требовать объяснений цели этих запросов.
О защите скан-копии своих документов
Если обработчик не объяснил цели своего запроса скан-копий документов и игнорирует эти вопросы, а пользователь отправил данные, но сомневается, то всегда можно:
- Задать вопрос о правомерности действий в надзорные органы, например, в Роскомнадзор (Защита прав субъектов персональных данных). В тексте обращения нужно указать, что произошло, с участием какой организации, сформулировать свой вопрос.
- Отозвать согласие на обработку персональных данных письменным заявлением. На основании части 2 ст. 9 Федерального закона №152-ФЗ от 27.07.2006 г.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
!!! Можно ограничить обработку скан-копии паспорта путём нанесения на скан-копию текста: "Копия предоставляется для заключения ТАКОГО-ТО договора с ТАКОЙ-ТО организацией". Надпись можно нанести на электронный или печатный вариант копии, но таким образом, чтобы надпись не затрагивала указанные в копии данные.
ПРИ РАССМОТРЕНИИ ПРАВОМЕРНОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА НУЖНО ВСЕГДА ИЗУЧАТЬ ВСЕ ОБСТОЯТЕЛЬСТВА КОНКРЕТНОЙ СИТУАЦИИ и ВЫНОСИТЬ РЕШЕНИЕ ИСХОДЯ ИЗ АНАЛИЗА КОНКРЕТНЫХ ПРАВООТНОШЕНИЙ.
Эта статья несмотря, на ссылки к общим принципам законодательства, не может быть универсальным толкованием всех возможных ситуаций, ВСЕГДА НУЖНО ПРОВОДИТЬ АКТУАЛЬНЫЕ КОНСУЛЬТАЦИИ СО СПЕЦИАЛИСТАМИ.
В современном обществе возможна замена устаревающего требования о предоставлении копий документов заключением договоров с помощью системы ЕСИА или использовании систем электронной подписи.
Дополнительные материалы по теме:
31 мая 2019 года.
автор: юрист Демешин Сергей Владимирович.
Задавайте вопросы, пишите комментарии, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).