Вопрос: В разъяснении о понятии сбора персональных данных указано, что "не является сбором получение одним юридическим лицом персональных данных от другого юридического лица, если такие данные представляют собой контактную информацию работников или представителей такого юридического лица, переданную в ходе осуществления ими своей законной деятельности". Подпадают ли под это условие учетные записи пользователей организации, которые содержат контактную информацию (ФИО, электронная почта, телефон, имя пользователя в корпоративных системах) и используются для доступа к информационным системам на территории Российской Федерации... (ответ Министерства связи и массовых коммуникаций)

В разъяснении о понятии сбора персональных данных указано, что "не является сбором получение одним юридическим лицом персональных данных от другого юридического лица, если такие данные представляют собой контактную информацию работников или представителей такого юридического лица, переданную в ходе осуществления ими своей законной деятельности". Подпадают ли под это условие учетные записи пользователей организации, которые содержат контактную информацию (ФИО, электронная почта, телефон, имя пользователя в корпоративных системах) и используются для доступа к информационным системам на территории Российской Федерации (то есть, для осуществления законной деятельности на территории РФ) и при этом синхронизированные с интернет-сервисами и/или базами данных, находящимися за рубежом (при наличии соглашения и/или договора о предоставлении сервиса или услуг) для целей доступа к информационным системам, сервисам, ресурсам?

Федеральный закон "О персональных данных" термин "сбор персональных данных" не раскрывает. В целях толкования под сбором персональных данных можно понимать документально оформленную процедуру получения оператором от субъекта его персональных данных, для их последующей обработки в соответствии с заявленными целями сбора. Следует отметить, что персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, позволяющих обрабатывать такие данные без согласия их субъекта (пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 закона "О персональных данных"). Однако приведенные в обращении обстоятельства к указанным основаниям не относятся.

Министерство связи и массовых коммуникаций

(Минкомсвязь России)

http://www.minsvyaz.ru

Актуальная версия заинтересовавшего Вас документа доступна только в коммерческой версии системы ГАРАНТ. Вы можете подать заявку на получение полного доступа к системе бесплатно на 3 дня.

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.

Текст материала опубликован на официальном сайте Министерства связи и массовых коммуникаций Российской Федерации, зарегистрированном Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций 22 июля 2008 года в качестве средства массовой информации. Свидетельство о регистрации Эл N ФС77-32622.

Дата обращения к информационному ресурсу - 21 августа 2015 г.

C 1 сентября 2015 года в Российской Федерации начинает действовать положение о локализации хранения и отдельных процессов обработки персональных данных, определенное в Федеральном законе N 242-ФЗ от 21 июля 2014 года "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях".

Вместе с тем отдельные термины и формулировки, использованные в тексте данного положения, не имеют законодательных дефиниций и допускают различные толкования. Кроме того, по причине новизны концепции локализации персональных данных, возникает ряд вопросов относительно соотношения данного положения с иными нормами Федерального закона "О персональных данных".

В связи с этим образовалась правовая неопределенность относительно порядка исполнения требований Федерального закона N 242-ФЗ от 21 июля 2014 года. Многие организации не понимают, какие изменения им необходимо внести в свою ИТ-инфраструктуру и (или) бизнес-процессы для того, чтобы исполнить закон, особенно если такая инфраструктура носит трансграничный характер. Поскольку от правильного понимания содержания ряда понятий и механизма реализации положений о локализации напрямую зависит объем затрат, которые должны понести организации для исполнения требований закона, во избежание создания необоснованной дополнительной финансовой нагрузки на бизнес, а также обеспечения единых "правил игры" для всех участников рынка, Министерство связи и массовых коммуникаций предлагает разъяснения и ответы на часто задаваемые вопросы по ряду ключевых вопросов, которые возникли у организаций.