Организация планирует провести акцию по трудоустройству новых сотрудников. По правилам акции пришедший на собеседование кандидат, сообщивший контактные номера своих знакомых, которые могли бы трудоустроится на предприятие, получает небольшой подарок. Законна ли передача кандидатом персональных данных (номера телефонов или же ФИО) третьих лиц? Если нет, то какая ответственность грозит обоим сторонам? Имеется ли законный способ передачи физическими лицами контактных данных третьих лиц (в том числе при заполнении анкет, участии в конкурсах и т.д.)?

Ответ: Лицо, незаконно обрабатывающее персональные данные (как гражданин их распространяющий, так и юр лицо их собирающее) – в частности номер телефона, может быть:

• привлечено к административной ответственности по ст. 13.11 КоАПа;
• также, через суд может быть возложена обязанность возмещения морального вреда.

Законных способов (кроме получения согласия субъектов персональных данных) передачи физическими лицами контактных данных других граждан третьим лицам в законодательстве не предусмотрено.

Обоснование: Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). Часть 1 ст. 9 Закона N 152-ФЗ гласит, что субъект персональных данных принимает решение о представлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона N 152-ФЗ).

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, цель обработки персональных данных (п. 4 ч. 4 ст. 9 Закона N 152-ФЗ).

Таким образом, с точки зрения законодательства о персональных данных обработка персональных данных (в т.ч. номера телефона) должна осуществляться с согласия субъекта персональных данных.

Подборка:

Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных (КонсультантПлюс, 2023);

Готовое решение: Какие штрафы и иные административные наказания могут назначить в связи с осуществлением контроля и надзора в сфере персональных данных (КонсультантПлюс, 2023).

Судебная практика: Лицо, незаконно обрабатывающее персональные данные, может быть привлечено к административной ответственности по ст. 13.11 КоАПа.

Постановление Пензенского областного суда от 31.03.2017 по делу N 4а-134/2017 гласило: «Из материалов дела усматривается, что в ходе проведения прокуратурой Трусовского района г. Астрахани в период с 23.06.2016 по 27.07.2016 проверки соблюдения законодательства о потребительском кредитовании и персональных данных в ООО МФО "Деньги 003", осуществляющем деятельность по выдаче микрозаймов в пункте, расположенном по адресу: <...>, выявлено нарушение персональных прав граждан, не являющихся заемщиками данной организации: ООО МФО "Деньги 003" обрабатывает персональные данные граждан, не являющихся клиентами (заемщиками) организации, без согласия последних, а также без уведомления Управления Роскомнадзора по Пензенской области до начала осуществления микрофинансовой деятельности о намерении обрабатывать персональные данные. Также установлено, что при заполнении заявлений-анкет в целях заключения договоров о микрозаймах, ООО МФО "Деньги 003" требует от заемщиков указания сведений о так называемых "рекомендателях", а именно, ФИО и номера мобильных телефонов родственников, друзей, коллег. В анкете на получение займа для заемщика П.О.С., прилагаемой к договору займа от ДД.ММ.ГГГГ N, указаны персональные данные родственников: сестры С.А.С., друга К.Ю.С. и коллеги Т.Н.Ф. с номерами телефонов, при отсутствии их согласия на обработку указанных персональных данных».

Также, с одного или нескольких лиц, незаконно обрабатывающих персональные данные (в т.ч. номер телефона) гражданина может быть взыскано через суд возмещение морального вреда. Апелляционное определение Московского городского суда от 06.04.2022 по делу N 33-12353/2022 отмечало: «Из материалов дела следует, что в феврале 2016 года Г. на номер его мобильного телефона *** стали поступать звонки из ПАО "Московский кредитный банк".

Истцу стало известно, что его знакомый М. в неизвестное время взял кредит в ПАО "МКБ" и, не поставив истца в известность, против его воли и без его согласия указал номер мобильного телефона истца в качестве контактного номера. Истец обратился к ответчику посредством заполнения установленной формы заявления на сайте Банка с просьбой об исключении номера истца из списка Банка. 5 марта 2016 г. на электронную почту истца поступило письмо, подтверждающее принятие заявки, и телефонные звонки прекратились».

В данном деле требования истца были удовлетворены частично.