Вот и пошло правоприменение по новой редакции ЗоПД

Вот и пошло правоприменение по новой редакции ЗоПД
Главная


Прокуратура проиграла иск против железногорской УК МУП «ЕРЦ»... в защиту персональных данных, переданных УК коллекторам из «М.Б.А. Финансы».

Нетрудоспособная жительница города У.обратилась в межрайонную прокуратуру за защитой от коллекторской фирмы «М.Б.А. Финансы», закидавшей ее уведомлениями о долгах в адрес УК МУП «ЕРЦ» и вознаграждениях - в собственный - за тяжелый коллекторский труд.

Межрайонная прокуратура выступила истцом в мировом суде в интересах этой гражданки. Ответчиком стала УК МУП «ЕРЦ», предметом иска — незаконная передача персональных данных У. третьим лицам — коллекторам. Суд первой инстанции — мировой — был прокуратурой, увы, проигран.

Такое решение мирового суда, мягко говоря, удивило многих, тем более, что Роскомнадзор занимает другую позицию. В частности, на запрос депутата гордумы в областное УФС по надзору в сфере связи, информационных технологий и массовых коммуникаций, пришел ответ за подписью руководителя УФС Бабичева, где дается однозначно негативная оценка фактам передачи персональных данных гражданки Щ. — и от УК «Жилищник» в МУП «Гортеплосеть», и от МУП «Гортеплосеть» в «М.Б.А. Финансы». В этом же ответе идет ссылка на проверки железногорской милиции УК «Жилищник», МУП «ЕРЦ» и МУП «Гортеплосеть». И на то, что материалы дела из Роскомнадзора и материалы милицейских проверок переданы в областную прокуратуру. Так что «еще не вечер».

Если обратиться к тексту самого Федерального закона №152-ФЗ «О персональных данных», то за последнее лето он претерпел две коррективы, которые совершенно размыли позицию относительно передачи данных третьим лицам без согласия субъектов (жителей). Июньским изменением в статью 6 (про условия обработки данных) внесен многословный пункт 5.1 о необязательности получения согласия граждан на обработку их персональных данных УК и ТСЖ, а также передачу персональных данных «лицам, привлеченным на основе договоров для осуществления расчетов...».

Однако эта корректива не просуществовала и двух месяцев. Июльским Законом №261-ФЗ, текст всей 6-й статьи поменяли до неузнаваемости. Подпункт 7 допускает обработку персональных данных без согласия субъекта «для осуществления прав и законных интересов оператора или третьих лиц...». Однако дальше в п.3 «оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта... на основании договора...».

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Присоединяйся к сообществу ИБ-специалистов

Обменивайся опытом, решай реальные задачи и прокачивай навыки вместе с экспертами на Standoff Defend*.

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887


Toparenko

“Security is a process, not a product” /Bruce Schneier/