Вопрос: В организации заключаются договора гражданско-правового характера с физическими лицами. Нужно ли с них брать согласие на обработку персональных данных? (ответ службы Правового консалтинга ГАРАНТ, февраль 2022 г.)

В организации заключаются договора гражданско-правового характера с физическими лицами.

Нужно ли с них брать согласие на обработку персональных данных?

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, является персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ). Соответственно, ее обработка, в том числе сбор, запись, копирование, хранение, использование и т.п., должны подчиняться правилам, установленным Законом N 152-ФЗ.

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ); когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ).

Таким образом, если обработка персональных данных гражданина будет осуществляться в целях заключения и исполнения договора гражданско-правового характера, то его согласия на такую обработку не требуется (смотрите определение Конституционного Суда РФ от 17 июля 2018 г. N 1810-О, апелляционное определение СК по административным делам Московского городского суда от 22 марта 2018 г. по делу N 33а-2067/2018).

Если же обработка персональных данных будет осуществляться в целях, не связанных с заключением и исполнением договора, то необходимо заручиться письменным согласием субъекта.

Отметим, что истечение срока действия гражданско-правового договора само по себе не означает автоматического прекращения обработки персонифицированной информации о бывшем работнике. Условия прекращения обработки персональных данных работников или конкретные временные рамки такой обработки определяет оператор самостоятельно. В силу ч. 7 ст. 5 Закона N 152-ФЗ хранение персональных данных физических лиц должно осуществляться не дольше, чем этого требуют цели такой обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Так, например, подп. 8 п. 1 ст. 23 НК РФ обязывает налогоплательщиков в течение четырех лет обеспечивать сохранность данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов, в том числе документов, подтверждающих получение доходов, осуществление расходов, а также уплату (удержание) налогов. В соответствии с чч. 1 и 2 ст. 29 Федерального закона от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете" первичные учетные документы, регистры бухгалтерского учета, бухгалтерская (финансовая) отчетность подлежат хранению в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года. Соответственно, организация в силу закона обязана обеспечить хранение этих документов в течение установленных сроков. Согласия субъектов персональных данных для этого не требуется.

Кроме того, надлежит учитывать, что Закон N 152-ФЗ не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации (п. 2 ч. 2 ст. 1 Закона N 152-ФЗ).

Рекомендуем также ознакомиться с материалом:

- Энциклопедия решений. Условия обработки персональных данных.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

8 февраля 2022 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.