Прокуратура разъясняет (28 июня 2024)

С 1 июня 2023 года частные компании больше не вправе самостоятельно обрабатывать биометрические персональные данные. Ранее собранные данные они обязаны передать до 30 сентября 2023 года в Единую биометрическую систему. Разрешения владельца на такую передачу персональных данных третьему лицу не требуется: передача происходит в силу прямого указания закона (ст. 15 Федерального закона от 29.12.2022 № 572-ФЗ). Банковские организации должны были передать данные до 1 сентября 2023 года. Субъект данных вправе подать отказ на обработку биометрии – в МФЦ. У частных организаций есть ограниченный доступ к данным, которые содержаться в ЕБС, а вся обработка биометрии осуществляется системой (ее региональными сегментами). Предоставление паспортных и других личных данных третьим лицам не допускают без согласия субъекта. В России запрещена передача персональных данных третьим лицам без согласия субъектов данных, о чем прямо сказано в статье 7 закона № 152. В этой же статье содержится условие, соблюдение которого позволяет передавать такие данные. Этим условием является согласие субъекта. Согласие на обработку данных должно быть дано в определенной законом форме (ст. 6 закона № 152). Согласие получают путем заключения договора между субъектом и оператором данных. На практике договор чаще всего заключается путем присоединения. Субъект совершает действие, явно свидетельствующее о его намерении заключать договор. Таким действием, например, может быть проставление галочки в соответствующей графе. Как выполнять требования по работе с персональными данными