Кому можно передавать персональные данные

Передавать сведения о человеке можно тому получателю, доступ которого разрешён согласием человека либо федеральным законом. Название организации не решает вопрос о законности передачи. Например, при передаче паспортных данных сначала нужно понять, для какой цели их получает организация и на каком основании. Обязанность сохранять сведения в тайне распространяется и на оператора, и на других лиц, которым они стали доступны, — ст. 7 152-ФЗ.

Если обработка нужна для исполнения вашего договора, основанием может быть этот договор. Это касается также договора, по которому вы получаете выгоду или выступаете поручителем, и заключения договора по вашей инициативе. Но связь с договором должна быть содержательной: сведения нужны именно для его заключения или исполнения. Условие договора не должно ограничивать права и свободы человека. Эти правила закрепляет п. 5 ч. 1 ст. 6 152-ФЗ; при раскрытии сведений третьему лицу действует также ст. 7 152-ФЗ.

Согласие требуется не во всех случаях. Обработка возможна для выполнения установленных законом обязанностей, участия в судопроизводстве, исполнения судебного акта. Для защиты жизни или здоровья она допускается, когда получить согласие невозможно. Законные интересы оператора или других лиц также могут быть основанием, но при соблюдении прав и свобод человека. Выбирая основание передачи, нужно соотнести её цель с соответствующим случаем из ч. 1 ст. 6 и требованием конфиденциальности из ст. 7 152-ФЗ.

Отдельный случай — организация привлекает исполнителя для обработки сведений. Перед ним ставят определённую задачу, а не разрешают распоряжаться данными по своему усмотрению. По ч. 3 ст. 6 152-ФЗ такое поручение допускается с согласия человека, если федеральный закон не предусматривает иного. В договоре или акте о поручении определяют состав сведений, операции и цели обработки, обязанности по сохранению конфиденциальности и обеспечению безопасности. Это позволяет установить, какие именно действия разрешены исполнителю.

Исполнитель по поручению оператора не обязан получать ваше согласие повторно: это правило ч. 4 ст. 6 152-ФЗ. Если его действия затронули ваши права, перед вами отвечает оператор. Исполнитель отвечает перед оператором. Когда обработку поручили иностранному гражданину или иностранной организации, ответственность перед человеком несут оба участника — ч. 5 и 6 ст. 6 152-ФЗ.

Если вы против передачи, выясните, служит ли согласиe её основанием или организация исполняет предусмотренную законом обязанность. Отказ предоставить согласие относится к первому случаю; при наличии другого законного основания обработка может быть допустима по ч. 1 ст. 6 152-ФЗ. Для оценки передачи сопоставьте текст согласия, условия договора и содержание поручения исполнителю с фактическим получателем и целью раскрытия сведений. Ограничение на раскрытие без согласия установлено ст. 7 152-ФЗ.