Кто-то пожаловался с Роскомнадзор и говорит, что мы незаконно собираем данные

Здравствуйте, Григорий.

Помогите составить ответ РКН, с ссылками на нормы закона

В разделе куда вы сейчас обратились юристы дают письменные ответы на поставленные клиентам юридические вопросы.

Подготовка документов возможна для вас при обращении в  чат к выбранному вами юристу — кнопочка напротив фото юриста.

Григорий, добрый день!

В соответствии с требованиями части 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор – это государственный или муниципальный орган, юридическое или физическое лицо, организующее или осуществляющее обработку персональных данных с определенными целями.
В соответствии со статьей 22 Федерального закона «О персональных данных» операторы, осуществляющие обработку персональных данных, обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

На официальном сайте РКН есть даже рекомендации по составлению политики по обработке персональных данных rkn.gov.ru/personal-data/p908/

Поэтому вы являетесь оператором персональных данных.

Пп. 8 п. 2 ст. 22 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных» устанавливает, что

оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных:

1) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

2) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

3) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Образец Уведомления можно посмотреть на сайте pd.rkn.gov.ru/operators-registry/operators-registry-documents/

На портале Персональные данные реализована функция по заполнению уведомлений об обработке персональных данных в электронной форме — pd.rkn.gov.ru/operators-registry/notification/.

Григорий, добрый день!

Роскомнадзор требует объяснение и норму закона (с какой кстати мы собираем данные детей, а не родителей).

Подскажите, пожалуйста, а исходя из чего Вы решили, что Роспотребнадзор ошибается?

Правовым основанием для дачи законным представителем согласия обработки персональных данных несовершеннолетних являются ч. ч. 1 и 4 ст. 9 Закона о персональных данных.

Тем самым, согласие на обработку персональных данных должен давать законный представитель (родитель) для лиц не достигших возраста 14 лет.

Несовершеннолетние в возрасте от 14 до 18 лет могут давать разрешение на обработку своих персональных данных при наличии письменного согласия законного представителя.

Ниже я продолжу свой ответ.

Добрый день, Григорий.

Несовершеннолетние лица до 18 лет имеют ограниченную дееспособность. 

Согласно части 6 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

В силу положений статьи 64 Семейного кодекса Российской Федерации родители являются законными представителями своих детей.

Таким образом согласие на обработку персональных данных несовершеннолетнего лица, не достигшие 14 летнего возраста, должен давать один из его родителей. Несовершеннолетние в возрасте с 14 до 18 лет в силу положений статьи 26 Гражданского кодекса Российской Федерации вправе самостоятельно давать согласие на обработку персональных данных при наличии письменного согласия родителей.

При даче согласия на обработку персональных данных законный представитель несовершеннолетнего должен предоставить свои данные, а также данные несовершеннолетнего.

На основании изложенного Вы не вправе собирать персональные данные несовершеннолетнего без согласия его законного представителя. Таким образом, Роскомнадзор прав и требует от Вас объяснения для решения вопроса о привлечении Вас к ответственности, так как Вы нарушили требования об обработке персональных данных.