Образ ответа можно посмотреть в телеграм.
В соответствии с пунктом 3 статьи 3 Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При этом отмечаем, что в соответствии со статьей 5 Закона о персональных данных обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Пункт 1 части 1 статьи 6 Закона о персональных данных устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Случаи, при которых обработка персональных данных допускается без согласия субъекта персональных данных, предусмотрены пунктами 2-11 части 1 статьи 6, пунктами 2-10 части 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
Так, пунктами 9 и 9.1 части 1 статьи 6 Закона о персональных данных предусмотрено, что обработка персональных данных допускается в случаях, если обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных, и если обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 г. № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами.
Таким образом, если обезличивание персональных данных осуществляется не в случаях, предусмотренных пунктами 9 и 9.1 части 1 статьи 6 Закона о персональных данных, то в таком случае коммерческая организация вправе осуществлять обезличивание персональных данных только с согласия субъекта персональных данных.
