Минцифры РФ о возможности использования ст. 8 152-ФЗ (общедоступные источники) для легализации корпоративных справочников

Разъяснения об определении общедоступных источников персональных данных и о согласии на предоставление персональных данных в открытые источники, как основании их обработки.
Проверено экспертами
Lukash & Partners
02.04.2025

Образ ответа можно посмотреть в телеграм.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ). В соответствии с частью 1 статьи 8 Федерального закона № 152-ФЗ в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Положениями Федерального закона № 152-ФЗ не закреплено понятие «общедоступные источники персональных данных». Вместе с тем, по мнению Министерства, общедоступными источниками персональных данных являются источники, содержащие персональные данные субъектов  персональных  данных  в объеме,  обозначенном  в  соответствующем согласии этих субъектов, доступ к которым предоставляется кругу лиц, имеющих доступ к таким источникам (в том числе справочнику или адресной книге), либо неограниченному кругу лиц в случае, если источники размещены в открытом доступе, например, в информационно-телекоммуникационной сети «Интернет».

Исходя из представленной в Вашем обращении информации, внутренние справочники или иные системы организации, функционирующие в целях информационного обеспечения, могут являться общедоступными источниками персональных данных. В связи с чем на указанные источники персональных данных распространяются требования статьи 8 Федерального закона № 152-ФЗ.

Дополнительно полагаем возможным отметить, что пунктом 5 статьи 3 Федерального закона № 152-ФЗ установлено, что под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

На основании части 1 статьи 10.1 Федерального закона № 152-ФЗ согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Исходя из вышеизложенного полагаем, что согласие на предоставления персональных данных в открытые источники персональных данных должно оформляться отдельно от иных согласий, предоставляемых субъектом персональных данных, в письменном виде.

Обращаем Ваше внимание, что, исходя из закрепленного подпунктом 6.6 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, права «давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к сфере ведения Министерства», настоящее письмо не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом. Данное письмо носит информационно-разъяснительный характер по вопросам компетенции Министерства.

Тэги:
Позиции в статье актуальны на дату публикации. Следите за экспертными комментариями в телеграмм - канале Privacy Expert.

Обсудим вашу задачу без лишних формальностей

Расскажем, как мы можем помочь именно в вашей ситуации — от разовой консультации до полного сопровождения
Не готовы обратиться сейчас?