Пт мар 01, 2013 20:08
И по поводу требоания копии паспорта генерального диретора.
Заранее извиняюсь за большой объем.
Вообщем так, по поводу законности требования Паспорта генерального директора к комплекту документов от юридического лица.
Пункт 1 ст. 3 Закона о персональных данных содержит довольно широкое определение, согласно которому персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его:
- фамилия;
- имя;
- отчество;
- год, месяц, дата и место рождения;
- адрес;
- семейное, социальное, имущественное положение
- образование;
- профессия;
- доходы;
- другая информация.
Как видно, данный перечень не является исчерпывающим, следовательно, и иная информация, характеризующая человека, может быть отнесена к его персональным данным.
Соответственно, Паспорт гражданина РФ содержит персональные данные, такие как
- фамилия;
- имя;
- отчество;
- год, месяц, дата и место рождения;
- адрес;
- семейное, социальное, имущественное положение;
Основным законом по работе с персональными данными является Федеральный закон от 27 июля 2006 г. N 152-ФЗ
"О персональных данных" (далее Закон)
Ст. 2. Закона определена его Цель
«Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.»
Обеспечение защиты!
Ст. 5. Закона установлены Принципы обработки персональных данных
1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Ст. 6. Закона даны Условия обработки персональных данных, заметьте список закрытый и вольному расширению не подлежит. Итак, при каких условиях допускается обработка персональных данных полученных из Паспорта гражданина, являющегося генеральным директором юридического лица.
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Как мы понимаем в здравом уме никакой директор согласие не даст и требовать это согласие никто не имеет право.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
В отношениях между директором и туроператором цели, предусмотренной международным Договором нет.
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
Эта цель тоже явно мимо.
4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
Никаких муниципальных услуг ТО не предоставляет генеральному директору. Так что тоже не то.
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вот как бы похоже…. Только читаем внимательно, если субъект персональных данных является выгодоприобретателем или поручителем…… Генеральный директор как субъект не является выгодоприобретателем и поручителем ни по одной сделке между юридическими лицами, он наделен полномочиями по сделкам как руководитель юридического лица, но не как субъект персональных данных. А менеджер турагента, являясь оператором, имеет право обрабатывать персональные данные для исполнения договора и выгодоприобретателем или поручителем является турист, как субъект.
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Эти пункты тоже мимо
Ст. 9. Закона Установлено обязательное Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Ст. 14. Закона установлено Право субъекта персональных данных на доступ к его персональным данным
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
Вот исходя из приведенных норм Закона, Анекс же указывал чтить законодательство, для требования копии паспорта от директора Анекс по закону ОБЯЗАН:
1. Требуя копию паспорта предоставить генеральному директору правовое основание этого требования и изложить цель обработки его персональных данных. При этом по Закону нет ни одной законом установленной цели, при которых допустимо требовать паспорт генерального директора юридического лица. Соответственно незаконно данное требование.
2. В соответствии со Ст. 24. Ответственность за нарушение требований настоящего Федерального закона
1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Анекстур поставил генеральному директору агентства в обязанность без объяснения причин и целей условие предоставления документа содержащего персональные данные нарушил требования Закона, на основании отказа генерального директора в предоставлении копии документа, содержащего персональные данные в одностороннем порядке прекратил действие Договора и отказался от сотрудничества в дальнейшем, при том, что не имел такого права, т.к. была забронирована и подтверждена заявка по которой у Анекстур и перед турагентом и перед туристом уже возникли обязательства. Турагент очевидно понес как материальные потери, так и испытал моральные страдания. Есть все основания предъявить возмещения морального вреда и компенсации убытков.
