Вопрос: Согласие на обработку персональных данных при выдаче доверенности на представительство интересов организации (ответ службы Правового консалтинга ГАРАНТ, февраль 2022 г.)

Нужно ли брать с работника согласие на передачу персональных данных третьим лицам при оформлении работнику (поверенному) доверенности от имени юридического лица на представление интересов в организациях, контролирующих органах, транспортных компаниях и пр.?

1. В соответствии со ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом N 152-ФЗ. Она допускается либо с согласия субъекта (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), либо в случаях, поименованных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ.

Безусловно, в доверенности, выданной представителю юридического лица, содержатся его персональные данные. Закон определяет доверенность как письменное уполномочие, выдаваемое одним лицом другому лицу или другим лицам для представительства перед третьими лицами (п. 1 ст. 185 ГК РФ). Цель такого представительства - обеспечить возможность приобретения гражданских прав и обязанностей для одного субъекта через действия другого субъекта - так, как если бы эти действия совершались непосредственно представляемым.

При этом надлежит учитывать, что, соглашаясь на реализацию отдельных полномочий юридического лица, представитель самостоятельно и добровольно представляет свои персональные данные, содержащиеся в доверенности, в распоряжение другого лица, с тем чтобы это лицо могло идентифицировать его и убедиться в наличии у него необходимых полномочий на заключение договора от имени представляемого. То есть он фактически соглашается с тем, что его персональные данные будут находиться у третьего лица. На наш взгляд, действующее законодательство не требует, чтобы в подобных случаях согласие на обработку персональных данных было получено исключительно в письменной форме*(1). Полагаем, что внутренняя воля субъекта при передаче своих персональных данных иному лицу может выражаться не только в прямой (непосредственной) форме, но и в форме конклюдентных действий, когда субъект, намеревающийся передать свои персональные данные, совершает требующиеся от него действия без предварительного уведомления оператора о своем решении, например, предъявляет доверенность (ч. 1 ст. 9 Закона N 152-ФЗ).

Однако специалисты Роскомнадзора придерживаются иного мнения, полагая, что организация, которая выдала доверенность своему работнику, обязана получить от него согласие на передачу персональных данных третьему лицу (смотрите онлайн-трансляцию публичного семинара о персональных данных от 26 ноября 2020 г.: https://mediapravo.com/privacy/rkn-personal-data; Вопрос: Требуется ли получение Банком согласия от представителя юридического лица на обработку его персональных данных, содержащихся в доверенностях, выданных клиентом - юридическим лицом своему представителю и предоставляемых представителем в Банк для подтверждения своих полномочий действовать от имени юридического лица - клиента Банка? Если требуется, то является ли факт предоставления доверенным лицом доверенности достаточным подтверждением наличия его согласия на обработку ПД, содержащихся в доверенности? (ответ Управления Роскомнадзора по Ивановской области, июнь 2017 г.)). Поэтому во избежание претензий со стороны контролирующих органов рекомендуем заручиться письменным согласием лица, которому выдается доверенность.

Полагаем, что нет необходимости получать согласие по каждому случаю выдачи доверенности, поскольку целью передачи персональных данных в распоряжение третьих лиц в рассматриваемом случае будет представительство интересов организации в различных инстанциях.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

8 февраля 2022 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.

-------------------------------------------------------------------------

*(1) Согласие дается субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (ч. 1 ст. 9 Закона N 152-ФЗ). К примеру, Согласие исключительно в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, персональных данных, разрешенных субъектом персональных данных для распространения. Требования к содержанию такого согласия изложены в ч. 4 ст. 9 Закона N 152-ФЗ.

При иных обстоятельствах согласие может быть дано в любой форме: в устной, путем аудиозаписи, включения соответствующего пункта в договор, анкету или иной документ.