Образ ответа можно посмотреть в телеграм.
Вместе с тем, по вопросу об использовании QR-кодов о вакцинации при посещении публичных мест считаем возможным пояснить следующее.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Исходя из буквального толкования положений ч. 1 ст. 10 Закона о персональных данных к специальным категориям персональных данных относятся сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Таким образом, сведения, получаемые при считывании QR-кода, не относятся к специальным категориям персональных данных и обрабатываются на общих основаниях.
Положениями ч. 1 ст. 6 Закона о персональных данных предусмотрены случаи обработки персональных данных.
Так, в соответствии с п. 2 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных допускается в случае, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Пунктом 2 ч. 4 ст. 13 Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» предусмотрено предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений.
Принимая во внимание, что обработка персональных данных при считывании QR-кода с сертификата о вакцинации и получении информации из медицинских документов осуществляется в целях противодействия угрозе распространения инфекционных заболеваний, полагаем, что указанная обработка не противоречит законодательству Российской Федерации в области персональных данных.
Необходимо отметить, операторы, осуществляющие считывание QR-кодов с сертификата о вакцинации, при обработке персональных данных обязаны соблюдать требования конфиденциальности, предусмотренные ст. 7 Закона о персональных данных. Так, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Кроме того, согласно ч. 4 ст. 21 Закона о персональных данных в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
Вопросы подтверждения легитимности действий сотрудников, сканирующих QR-коды, не являются предметом правового регулирования Закона о персональных данных.
