Образ ответа можно посмотреть в телеграм.
Так, согласно ч. 8 ст. 10 Закона № 149-ФЗ запрещается при предоставлении государственных и муниципальных услуг, выполнении государственного или муниципального задания, а также при реализации государственными компаниями, государственными и муниципальными унитарными предприятиями, публично-правовыми компаниями, хозяйственными обществами, в уставном капитале которых доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования в совокупности превышает пятьдесят процентов, кредитными организациями, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности, субъектами национальной платежной системы товаров, работ, услуг, имущественных прав использование принадлежащих иностранным юридическим лицам и (или) иностранным гражданам информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для обмена электронными сообщениями исключительно между пользователями этих информационных систем и (или) программ для электронных вычислительных машин, при котором отправитель электронного сообщения определяет получателя или получателей электронного сообщения и не предусматривается размещение пользователями сети «Интернет» общедоступной информации в сети «Интернет», для передачи платежных документов и (или) предоставления информации, содержащей персональные данные граждан Российской Федерации, данные о переводах денежных средств в рамках применяемых форм безналичных расчетов, сведения, необходимые для осуществления платежей и (или) сведения о счетах (вкладах) граждан Российской Федерации в банках.
Перечень информационных систем и сервисов, предусмотренный ч. 10 ст. 10 Федерального закона № 149-ФЗ, опубликован на официальном сайте Роскомнадзора в сети «Интернет» по адресу https://rkn.gov.ru/news/rsoc/news74710.htm. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обращаем Ваше внимание, что случаи, при которых допускается обработка персональных данных, регламентируются положениями ч. 1 ст. 6 Закона о персональных данных. По вопросу правомерности обработки данных посредством канала мессенджера (приложения) Telegram (далее – мессенджер) сообщаем, что отношения между пользователями и администрацией мессенджера регулируются Условиями обслуживания, а также всеми специальными документами в частности Политикой конфиденциальности (https://telegram.org/privacy), регулирующей предоставление доступа к использованию функционала мессенджера.
В соответствии с Политикой пользователь при использовании приложения мессенджера в полной мере и безоговорочно выражает свое согласие со всеми условиями, содержащимися в Политике.
Таким образом, пользователь мессенджера акцептирует Условия обслуживания, а также вышеуказанную Политику и подтверждает свое согласие со всеми положениями Политики без каких-либо ограничений, что является формой договора.
На основании ч. 1 ст. 433 Гражданского кодекса Российской Федерации договор признается заключенным в момент получения лицом, направившим оферту, ее акцепта. Акцепт Оферты означает безоговорочное принятие физическим лицом всех условий Оферты без каких-либо изъятий или ограничений на условиях присоединения.
Условия вышеуказанных документов рассматриваются администрацией мессенджера как публичная оферта в соответствии со ст. 437 Гражданского кодекса Российской Федерации, что подпадает под правовые основания, предусмотренные п. 5 ч. 1 ст. 6 Закона о персональных данных.
Согласно ч. 5 ст. 18 Закона о персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 ч. 1 ст. 6 настоящего Закона о персональных данных.
При сборе персональных данных оператор обязан соблюдать требования законодательства Российской Федерации в области персональных данных, в том числе о локализации на территории Российской Федерации баз данных, содержащих персональные данные граждан Российской Федерации.
В соответствии с п. 11 ст. 3 Закона о персональных данных трансграничной передачей персональных данных является передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Учитывая изложенное, полагаем, что указанная в Вашем деятельность юридического лица по созданию канала в мессенджере, предполагающего присоединение субъектов персональных данных к нему по ссылке приглашению, не будет подпадать под законодательно установленное определение «трансграничная передача персональных данных»
