Эта статья является дополнительной к вопросу правомерности создания организациями скан-копий страниц паспорта и других документов, комментированному в публикации "Может ли интернет-сервис требовать скан-копию паспорта пользователя?".
Для того чтобы сделать скан-копию паспорта гражданина организация должна получить от него согласие на обработку его персональных данных, на основании статьи 9 Федерального закона №152-ФЗ от 27.07.2006 г. Как правило, такое согласие оформляется в письменной форме.
Если организация обрабатывает персональные данные (ПДн) гражданина при его трудоустройстве, то получать письменное согласие от оформляемого на работу сотрудника не нужно (при условии, что ПДн обрабатываются работодателем только для осуществления трудовых отношений согласно трудовому договору) - на основании статьи 65 Трудового Кодекса РФ.
При осуществлении поиска трудовой вакансии для гражданина кадровое агентство должно получать согласие на обработку персональных данных соискателя, так как эти правоотношения не являются трудовыми и регулируются гражданским законодательством.
Если у гражданина возникают сомнения о правомерности требования скан-копии паспорта и других документов, то он может обратиться за консультацией в Роскомнадзор (по телефону или через электронную форму). Нужно понимать, что если гражданин дал согласие на обработку своих персональных данных, а организация официально зарегистрирована, то все собираемые персональные данные должны обрабатываться только в целях осуществления услуг, заявленных организацией, поэтому подозревать организацию в возможных махинациях с данными не нужно.
Что может сделать гражданин кроме консультации в Роскомнадзоре?
Поскольку в организациях нет требований только самим делать скан-копии паспорта, гражданин может самостоятельно сделать скан-копию и нанести на неё ограничительную надпись, перед тем как предоставит данные организации.
Надпись не должна закрывать изображенные данные (ФИО, номер и др.) и может быть сформулирована так: "Предоставляется ТАКОЙ-ТО организации копия ТАКОГО-ТО документа для осуществления ТАКИХ-ТО действий".
Гражданин может потребовать объяснения целей создания скан-копий своего документа и потребовать, чтобы ему предоставили скан-копию, которую сделала организация для нанесения гражданином ограничительной надписи.
Если гражданину нужно отправить сканированный документ в виде файла через Интернет, то подобную надпись можно нанести в графическом редакторе.
Если гражданин, предоставил организации согласие на обработку своих ПДн и документы для копирования, но начал сомневаться в необходимости получения от этой организации услуг, то он может отозвать своё согласие в письменной форме и потребовать уничтожения всех собранных и обработанных его персональных данных, в том числе и копий документов.
Отзыв согласия на обработку персональных данных гражданин может сделать в виде письменного заявления на основании п. 2 ст. 9 Федерального закона №152-ФЗ от 27.07.2006 г. Заявление можно подготовить в двух экземплярах, на одном из которых организация поставит отметку о получении своего экземпляра отдаст его заявителю. Вариант с двумя экземплярами подходит для организаций, непонимающих свои законодательные обязательства по обработке персональных данных.
На основании такого заявления организация должна прекратить обработку ПДн заявителя и уничтожить хранимые данные, кроме тех, наличие которых требует смежное законодательство (например, налоговое).
При любых ситуациях, возникших из-за непонимания гражданином или организацией правовых особенностей отношений, стороны должны оставаться спокойными и действовать в тех направлениях, в правомерности которых уверены.
13 июня 2019 года.
автор: юрист Демешин Сергей Владимирович.
Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).