Вопрос: Требуется ли согласие абонента на обработку его персональных данных при оказании услуг связи? (ответ службы Правового консалтинга ГАРАНТ, март 2022 г.)

Абонент оператора связи (провайдер Интернета) при заключении договора отказался подписать согласие на обработку персональных данных. При этом оператор по закону обязан передавать все персональные данные в соответствующие органы.

Как в таком случае оператор должен исполнять договор? Какие персональные данные можно будет обрабатывать?

В соответствии с п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), является его персональными данными. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), отнесены к конфиденциальной информации, доступ к которой ограничен, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях (п. 1 Перечня сведений конфиденциального характера, утвержденного указом Президента Российской Федерации от 06 марта 1997 г. N 188).

Соответственно, сведения об абоненте в контексте Закона N 152-ФЗ считаются персональными данными.

На основании ст. 7 Закона N 152-ФЗ в обязанность операторов и иных лиц, получивших доступ к персональным данным, входит не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

По общему правилу обработка персональных данных допускается либо с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), либо в случаях, перечисленных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. Отметим, данный перечень сформулирован исчерпывающим образом и расширительному толкованию не подлежит. В частности, обработка персональных данных абонента будет считаться правомерной, если она осуществляется для достижения целей, предусмотренных законом, осуществления и выполнения возложенных законодательством РФ на оператора связи функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ); для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ).

Как следует из положений п. 1 ст. 44 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (далее - Закон N 126-ФЗ), услуги связи на территории Российской Федерации оказываются операторами связи пользователям услугами связи на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством, названным законом и правилами оказания услуг связи.

Договор об оказании услуг связи, заключаемый с гражданами, является публичным договором в силу прямого указания п. 1 ст. 45 Закона N 126-ФЗ. То есть оператор связи не имеет права отказаться от заключения договора об оказании услуг связи при наличии возможности предоставить потребителю соответствующие услуги (п. 3 ст. 426 ГК РФ).

Поскольку оператора связи и абонента связывают договорные отношения, то для обработки персональных данных последнего в целях заключения и исполнения договорных обязательств отдельного письменного согласия не требуется (смотрите апелляционное определение СК по гражданским делам Верховного Суда Республики Татарстан от 19 декабря 2019 г. по делу N 33-20885/2019, решение Железнодорожного районного суда г. Красноярска Красноярского края от 03 июня 2020 г. по делу N 2-836/2020, решение Октябрьского районного суда г. Улан-Удэ Республики Бурятия от 21 октября 2019 г. по делу N 2-4283/2019, решение Центрального районного суда г. Воронежа Воронежской области от 27 марта 2019 г. по делу N 2-760/2019, решение Красноперекопского районного суда г. Ярославля Ярославской области от 03 марта 2020 г. по делу N 2-392/2020).

Из положений п. 1 ст. 53 Закона N 126-ФЗ следует, что сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством РФ. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами (п. 1 ст. 53 Закона N 126-ФЗ).

Так, например, п. 1.1 ст. 64 Закона N 126-ФЗ предусмотрена обязанность операторов связи предоставлять уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи и иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами. Перечень таких органов определен в ст. 13 Федерального закона от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности", согласно которой на территории РФ право осуществлять оперативно-разыскную деятельность предоставляется оперативным подразделениям: органов внутренних дел РФ; органов федеральной службы безопасности; федерального органа исполнительной власти в области государственной охраны; таможенных органов РФ; службы внешней разведки РФ; федеральной службы исполнения наказаний.

Таким образом, если обязанность передачи персональных данных абонентов третьим лицам предписана действующим законодательством, то такая передача осуществляется без согласия абонента на основании п. 2 ч. 1 ст. 6 Закона N 152-ФЗ.

В случаях использования персональных данных абонентов (передачи, предоставления третьим лицам, распространения и т.п.) не в связи с исполнением договорных обязательств или требований действующего законодательства оператору связи необходимо заручиться письменным согласием абонента (смотрите решение Арбитражного суда Костромской области от 13 июня 2019 г. по делу N А31-3955/2019).

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

21 марта 2022 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.