<Письмо> Минцифры России от 14.05.2024 N П25-12029-ОГ "Об обработке персональных данных без согласия субъекта персональных данных"

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ

И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ДЕПАРТАМЕНТ ОБЕСПЕЧЕНИЯ КИБЕРБЕЗОПАСНОСТИ

ПИСЬМО

от 14 мая 2024 г. N П25-12029-ОГ

ОБ ОБРАБОТКЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ БЕЗ СОГЛАСИЯ СУБЪЕКТА

ПЕРСОНАЛЬНЫХ ДАННЫХ

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство), рассмотрев в пределах своей компетенции <...> обращение, зарегистрированное в Министерстве 15 апреля 2024 г., сообщает следующее.

Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Случаи, когда обработка персональных данных может осуществляться без согласия субъекта персональных данных, перечислены в пунктах 2 - 11 части 1 статьи 6 Закона о персональных данных.

Так, в соответствии с пунктом 8 части 1 статьи 6 Закона о персональных данных обработка персональных данных допускается в случаях, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Таким образом, оператор вправе обрабатывать персональные данные без соответствующего согласия только при наличии правовых оснований, установленных законодательством Российской Федерации в области персональных данных.

Дополнительно отмечаем, что под персональными данными, разрешенными субъектом персональных данных для распространения, понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

В соответствии с частью 1 статьи 10.1 Закона о персональных данных согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, которое оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Таким образом, при обработке персональных данных, в том числе сборе персональных данных в информационно-телекоммуникационной сети "Интернет", необходимо руководствоваться вышеуказанными требованиями.

<...>

Врио Директора Департамента

Е.В.ХАСИН