Исполнение запросов внешних организаций о предоставлении персональных данных

На чьи запросы о представлении персональных данных организация обязана отвечать. В какие сроки (показываем нормативно закрепленные правила и практику). Как организовать этот процесс. Даем образцы оформления разных документов, направляемых в ответ: для представления запрошенных сведений или копий документов, для отказа из-за невозможности идентифицировать субъект персданных или из-за невозможности в принципе их предоставления автору запроса.

В настоящее время многие организации сталкиваются с необходимостью представлять по запросам внешних организаций персональные данные, обработка, сбор и хранение которых находится в их ведении.

В соответствии с определением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» 1, персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Ф.И.О., СНИЛС, дата и место рождения, место регистрации и проживания, факт получения и размер заработной платы и иных выплат (пенсии, пособия, предоставляемые льготы, иное материальное вознаграждение), сведения о работодателе, уплачивающем страховые взносы и сдающем отчетность в государственные контролирующие органы, информация о состоянии здоровья, уровне образования – все это примеры персональных данных.

Персональные данные относятся к категории конфиденциальной информации, доступ и обработка которой ограничены федеральным законодательством. Передавать персональные данные, ставшие известными организации в ходе основной деятельности, третьей стороне можно только с письменного согласия субъекта персональных данных – самого гражданина. При этом согласие должно быть оформлено в соответствии с требованиями статьи 9 закона о персональных данных на бумажном носителе или в форме электронного документа. Однако из этого правила есть исключения, о чем будет сказано ниже.

Под запросами внешних организаций 2 в статье понимаются оформленные в установленном порядке письма корреспондентов о представлении персональных данных, находящихся в распоряжении организации.

У адресата таких запросов часто возникают сомнения: правомерен ли запрос, правомочна ли организация давать ответ, в какие сроки необходимо представить информацию, какие сведения относятся к персональным данным, каким образом направить ответ, как отказать в предоставлении персональных данных?

Кто может запросить персональные данные

Законодательно ни одна организация не ограничена в праве запросить интересующие ее персональные данные в отношении любого гражданина. А вот организация, обрабатывающая персональные данные, не вправе раздавать их по первому требованию.

Связанный материал
Примеры согласий работников на обработку персональных данных «на все случаи жизни» (часть 1)
№ 10 / 2023

См. статью «Примеры согласий работников на обработку персональных данных “на все случаи жизни”» в № 10’ 2023

Связанный материал
Копии и выписки из документов
№ 10 / 2023

См. статью «Копии и выписки из документов» в № 10’ 2023

Связанный материал
Как оформить согласие на обработку персональных данных
№ 05 / 2021

См. статью «Как оформить согласие на обработку персональных данных» в № 5’ 2021, где объясняем, в какой форме это можно сделать, и да-ем несколько образцов этого документа

Связанный материал
Согласие работника на обработку персональных данных: ответы на 7 главных вопросов
№ 05 / 2021

См. статью «Согласие работника на обработку персональных данных: ответы на 7 главных вопросов» в № 5’ 2021

Связанный материал
Организация работы с персональными данными службой делопроизводства
№ 06 / 2021

Образец согласия на распространение персональных данных (его надо оформлять отдельным документом, нельзя включать в «общее» согласие на обработку персданных) см. в статье «Организация работы с персональными данными службой делопроизводства» в № 6’ 2021

В соответствии с ч. 4 ст. 21 Уголовно-процессуального кодекса РФ запросы прокуроров, руководителей следственных органов, следователей, органов дознания и дознавателей, предъявленные в пределах их полномочий, подлежат обязательному исполнению. Статья 6 Федерального закона от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации» 3 обязывает безусловно исполнять требования прокурора в установленные им сроки. Неукоснительному исполнению подлежат и обращения судов – подобная норма закреплена в статье 6 Федерального Конституционного закона от 31.12.1996 № 1-ФКЗ «О судебной системе Российской Федерации».

Персональные данные также вправе запросить:

  • финансовые управляющие 4 – в рамках дела о банкротстве гражданина в соответствии с п. 7 ст. 213.9 Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)» 5;
  • государственные и муниципальные учреждения, в т.ч. органы власти, и иные организации – в целях предоставления государственных и муниципальных услуг в рамках исполнения Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» 6 (в случаях, установленных законом, потребуется письменное согласие субъекта персданных);
  • нотариусы – в целях совершения нотариальных действий, в т.ч. выявления состава наследства в соответствии с п. 3 ст. 1171 Гражданского кодекса РФ. Право запрашивать непосредственно персональные данные закреплено в ст. 15 Основ законодательства Российской Федерации о нотариате, утвержденных постановлением Верховного Совета Российской Федерации от 11.02.1993 № 4462-1;
  • уголовно-исполнительные инспекции 7 – в целях контроля исполнения наказания в виде запрета занимать определенные должности или заниматься определенным видом деятельности. Их полномочия регулируются ст. 14 Федерального закона от 21.07.1997 № 118-ФЗ «Об органах принудительного исполнения в Российской Федерации»;
  • судебные приставы-исполнители – при совершении исполнительных действии в соответствии со ст. 12 Федерального закона от 21.07.1997 № 118-ФЗ «Об органах принудительного исполнения Российской...

Вы видите начало этой статьи. Выберите свой вариант доступа

Купить эту статью
за 700 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Исполнение запросов государственных органов: сроки, санкции, примеры (часть 2)

Когда надо успеть исполнить запрос, требование госоргана о представлении документов / информации? Какие санкции за нарушение срока есть для должностных лиц и организаций? На эти вопросы даем ответы, учитывая специфику отдельных госорганов. В прошлом номере журнала разбирались с запросами правоохранительных органов (прокуратура, полиция, Следственный комитет, ФСБ России), в этом займемся налоговыми органами, трудовой инспекцией и другими органами государственного, муниципального контроля. Покажем, как правильно рассчитать срок исполнения различных требований: как определить дату получения в зависимости от способа доставки (лично, «Почта России», электронная почта, личный кабинет на сайте госоргана, ТКС) и вида госоргана (это важно, т.к. отсчет срока начинается на следующий день после получения)? что делать, если срок истекает в нерабочий день, – успеть исполнить в предыдущий или можно на следующий рабочий день? Когда можно отказать госоргану в представлении запрошенных сведений, документов? Как написать об их отсутствии? Как предупредить в сопроводительном письме о наличии в них персональных данных? Почему коммерческая тайна – не преграда?

Документирование работы с персональными данными: как избежать штрафов по ст. 13.11 КоАП РФ

Какие могут быть проблемы с целями обработки персональных данных? Когда нужно оформлять письменные согласия на обработку и распространение персональных данных, как их составить грамотно? Когда нужна Политика обработки персданных и где она должна быть опубликована? Когда и какую информацию следует предоставить по запросу человека о его персональных данных? Когда оператор обязан уточнить, заблокировать или уничтожить персональные данные? Как должно производиться обезличивание персональных данных? Когда и о чем следует уведомлять Роскомнадзор? Объясняем, как выполнить перечисленные задачи грамотно и какие штрафы грозят за ошибки.

Оформление пункта приказа о контроле за его исполнением

Почему некоторые специалисты и руководители считают, что не нужно нумеровать пункт приказа о контроле его исполнения, если его оставляет за собой руководитель, подписавший приказ? Откуда пошло данное заблуждение? И как аргументировать необходимость нумерации? Цитируем правила и показываем примеры, закрепленные в нормативных и методических документах (объясняя логику «развития событий»). Как грамотно формулировать пункт о контроле исполнения приказа, если он остается за руководителем и если делегируется иному лицу, – какие есть варианты. Поводом для данной статьи стал вопрос нашего читателя.

Исполнение запросов государственных органов: сроки, санкции, примеры (часть 1)

Разберем, когда надо успеть исполнить запрос, требование госоргана о предоставлении документов / информации? Какие санкции за нарушение срока есть для должностных лиц и организаций? На эти вопросы дадим ответы, разбирая специфику отдельных госорганов. Рассмотрим запросы правоохранительных органов (прокуратура, полиция, Следственный комитет, ФСБ России), налоговых органов, трудовой инспекции и других органов государственного, муниципального контроля. Покажем, как правильно рассчитать срок исполнения различных требований: как определить дату получения в зависимости от способа доставки (лично, «Почта России», электронная почта, личный кабинет на сайте госоргана, ТКС) и вида госоргана (это важно, т.к. отсчет срока начинается на следующий день после получения)? что делать, если срок истекает в нерабочий день – успеть исполнить в предыдущий или можно на следующий рабочий день? даже когда дата исполнения указана в тексте требования, разногласия в ее понимании могут возникнуть из-за предлога перед датой :) как можно попросить сдвинуть срок? Когда можно отказать госоргану в предоставлении запрошенных сведений, документов? Как написать об их отсутствии? Как предупредить в сопроводительном письме о наличии в них персональных данных? Почему коммерческая тайна – не преграда? В этом номере журнала читайте 1-ю часть большой статьи – о запросах правоохранительных органов.

Кто и как отвечает в организации за работу с персональными данными

Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

Документирование работы с персональными данными: как избежать штрафов по ст. 13.11 КоАП РФ

Какие могут быть проблемы с целями обработки персональных данных? Когда нужно оформлять письменные согласия на обработку и распространение персональных данных, как их составить грамотно? Когда нужна Политика обработки персданных и где она должна быть опубликована? Когда и какую информацию следует предоставить по запросу человека о его персональных данных? Когда оператор обязан уточнить, заблокировать или уничтожить персональные данные? Как должно производиться обезличивание персональных данных? Когда и о чем следует уведомлять Роскомнадзор? Объясняем, как выполнить перечисленные задачи грамотно и какие штрафы грозят за ошибки.

Оформление пункта приказа о контроле за его исполнением

Почему некоторые специалисты и руководители считают, что не нужно нумеровать пункт приказа о контроле его исполнения, если его оставляет за собой руководитель, подписавший приказ? Откуда пошло данное заблуждение? И как аргументировать необходимость нумерации? Цитируем правила и показываем примеры, закрепленные в нормативных и методических документах (объясняя логику «развития событий»). Как грамотно формулировать пункт о контроле исполнения приказа, если он остается за руководителем и если делегируется иному лицу, – какие есть варианты. Поводом для данной статьи стал вопрос нашего читателя.

Исполнение запросов государственных органов: сроки, санкции, примеры (часть 2)

Когда надо успеть исполнить запрос, требование госоргана о представлении документов / информации? Какие санкции за нарушение срока есть для должностных лиц и организаций? На эти вопросы даем ответы, учитывая специфику отдельных госорганов. В прошлом номере журнала разбирались с запросами правоохранительных органов (прокуратура, полиция, Следственный комитет, ФСБ России), в этом займемся налоговыми органами, трудовой инспекцией и другими органами государственного, муниципального контроля. Покажем, как правильно рассчитать срок исполнения различных требований: как определить дату получения в зависимости от способа доставки (лично, «Почта России», электронная почта, личный кабинет на сайте госоргана, ТКС) и вида госоргана (это важно, т.к. отсчет срока начинается на следующий день после получения)? что делать, если срок истекает в нерабочий день, – успеть исполнить в предыдущий или можно на следующий рабочий день? Когда можно отказать госоргану в представлении запрошенных сведений, документов? Как написать об их отсутствии? Как предупредить в сопроводительном письме о наличии в них персональных данных? Почему коммерческая тайна – не преграда?