Согласие на обработку персональных данных в документации по 44-ФЗ и 223-ФЗ

[Сарыгин К.]

Доброго времени суток уважаемые пользователи данного форума. У нас с юристами возник спор по поводу включения в состав документации об аукционе, согласия на обработку персональных данных. Мы за включение (контрактная служба) такой информации, юристы против. Кто прав? А Вы включили согласие на обработку персональных данных в свои документации?

п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных" устанавливает, что обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

[HeakkyPaTHbIu]

Правы Ваши юристы. Не стоит включать эту информацию в состав документации.

[Сарыгин К.]

Вы можете объяснить, почему придерживаетесь такой позиции?

[HeakkyPaTHbIu]

В Законе №44-ФЗ нет обязательного требования о предоставлении согласия субъекта персональных данных на их обработку в составе заявки. Наличие или отсутствие такого согласия в конкурсной документации не свидетельствует о нарушении заказчиком положений законодательства о закупках.

[Акимова Л]

ТС, Вы не выдергивайте из контекста и дочитайте закон до самого конца:

Согласно п. 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" допускается обработка персональных данных без согласия субъекта, если осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

[HauBHbIu]

ТС, посмотрите письмо Роскомнадзора от 21 сентября 2018 г. №08-77473. В нем специалисты надзорного ведомства ответили на вопрос, не противоречит ли законодательству о персональных данных обработка сведений об участниках закупок без их согласия в случаях, предусмотренных Законами №44-ФЗ и №223-ФЗ

[Горелов]

Решение №036/10/18.1-759/2020 Воронежского УФАС России

На мой взгляд, заказчика спасло то, что требование согласия на обработку и передачу персональных данных у него прописано в положении.

[Судак]

Многие заказчики по 223-ФЗ стали прописывать в своих документациях согласие на обработку персональных данных.

[Владивосток]

Согласно Федеральному закону от 30.12.2020 № 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" статья 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) дополняется пунктом 1.1 следующего содержания: "персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;", а также дополняется Закон статьей 10.1 "Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения".

С учетом введенной статьи 10.1 Закона о персональных данных распространение персональных данных, в том числе и размещение в сети Интернет, должно происходит путем получения согласия субъекта персональных данных.

В соответствии с Федеральными законами от 18.07.2011 № 223-ФЗ и от 05.04.2013 № 44-ФЗ участниками закупок передаются персональные данные, когда участниками закупочных процедур являются физические лица, в том числе индивидуальные предприниматели (при подаче заявок они передают заказчику информацию о себе: ФИО, адрес, ИНН и т.д.), а также при предоставлении участниками сведений о квалификации своих сотрудников. Это может быть как обязательным требованием к участникам, так и критерием оценки заявок. Обычно представляются документы об образовании или стаже работников, и документы, подтверждающие сами трудовые отношения, относящиеся к персональным данным.

Получение заказчиками заявок, их рассмотрение, оценивание, хранение, являются обработкой персональных данных участников закупок и (или) их сотрудников. В связи с этим возникает вопрос, в каких случаях требуется получать согласие на их обработку персональных данных, в том числе на разрешенных субъектом персональных данных на распространение.

Как и ранее, до введения статьи 10.1 Закона о персональных данных, заказчиками обрабатывались персональные данные и размещались в в открытом доступе в ЕИС (в ЕРУЗ, протоколах, реестрах договоров и контрактов).

При этом согласие на обработку персональных данных участников закупок не требовалось на основании пункта 11 части 1 статьи 6 Закона о персональных данных, которая гласит: "осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.".

Данный вывод подтверждался письмом Роскомнадзора России от 21.09.2018 № 08-77473.

Законодатель, ужесточая условия обработки персональных данных, разрешенных субъектом персональных данных для распространения, сделал исключение в части раскрытия информации и размещения персональных данных участников в единой информационной системе (далее - ЕИС).

Однако, информация о квалификации работников участников не публикуются в ЕИС в открытом доступе (а если публикуются – должны быть обезличены).

Следовательно, заказчик обязан требовать в составе заявки согласие на обработку персональных данных, выданное каждым работником, чьи сведения представляются. Наличие такого согласия напрямую предусмотрено статьей 88 Трудового кодекса РФ, что подтверждается письмом Минэкономразвития России от 02.10.2015 №ОГ-Д28-12951.