Об обращении Д.Н. Куца

Секретарю
Избирательной комиссии
Волгоградской области
Д.Н. Куцу

Уважаемый Дмитрий Николаевич!

 

На Ваше обращение от 1 марта 2011 года № 01-14/171 сообщаем следующее.

В соответствии с пунктом 7 части 2 статьи 22 Федерального закона «О персональных данных» оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъекта персональных данных обработку персональных данных, включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем.

Такой федеральной автоматизированной системой, функционирующей на территории Российской Федерации, является Государственная автоматизированная система Российской Федерации «Выборы» (пункт 1 статьи 5 Федерального закона «О Государственной автоматизированной системе Российской Федерации «Выборы»).

В соответствии с пунктом 2 статьи 17 Федерального закона «О  Государственной автоматизированной системе Российской Федерации «Выборы» информационные ресурсы ГАС «Выборы», содержащие персональные данные, независимо от уровня и способа их формирования являются федеральными информационными ресурсами.

Регистр избирателей, участников референдума (далее – Регистр), содержащий персональные данные избирателей, является одним из информационных ресурсов Государственной автоматизированной системы Российской Федерации «Выборы».

Таким образом, обработка персональных данных при формировании и ведении Регистра, его региональных и территориальных фрагментов, а также обработка любых персональных данных с использованием ГАС «Выборы» осуществляется без уведомления уполномоченного органа по защите прав субъекта персональных данных.

Обработка персональных данных при формировании кадрового резерва и проведении конкурса для замещения вакантных должностей осуществляется в отношении работников организации без уведомления уполномоченного органа по защите прав субъектов персональных данных на основании пункта 1 части 2 статьи 22 Федерального закона «О  персональных данных». В отношении граждан, не состоящих с  оператором (организацией) в трудовых отношениях, обработка персональных данных осуществляется в соответствии с общими положениями по обработке персональных данных, установленными федеральными законами «О персональных данных», «Об информации, информационных технологиях и о защите информации». В последнем случае, по нашему мнению, уведомление уполномоченного органа по защите прав субъектов персональных данных также не требуется, если обработка персональных данных осуществляется без использования средств автоматизации.

Кроме того, при опубликовании информации о конкурсе на формирование кадрового резерва, замещение вакантных должностей полагаем целесообразным указывать, что направление заявления (анкеты) об участии в конкурсе или конкурсной работы с указанием персональных данных является в то же время согласием субъекта персональных данных на обработку его персональных данных, содержащихся в заявлении об участии в конкурсе, в конкурсной работе.

Обработка персональных данных кандидатов на выборные должности осуществляется в соответствии с положениями федеральных законов «О  персональных данных», «Об информации, информационных технологиях и о защите информации», а также законодательства о выборах. При этом согласно пункту 1 статьи 74 Федерального закона «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации» при подготовке и проведении выборов, референдума, а также для осуществления иных полномочий комиссий по обеспечению избирательных прав и права на участие в референдуме граждан Российской Федерации используется только ГАС «Выборы».

Таким образом, обработка персональных данных кандидатов с использованием ГАС «Выборы» осуществляется без уведомления уполномоченного органа по защите прав субъекта персональных данных.

При рассмотрении жалоб и обращений избирательные комиссии (операторы) руководствуются Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Оператор, обрабатывающий персональные данные без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных, вправе не уведомлять уполномоченный орган о своем намерении осуществлять обработку персональных данных (пункт 8 части 2 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).

Согласно пункту 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2006 года № 687, обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

 

Член Центральной избирательной комиссии Российской Федерации

 

Н.А. Кулясова