Электронная площадка: схема работы и защита персональных данных

Согласно Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных", персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). При передаче персональных данных третьим лицам необходимо соблюдать условия, предусмотренные законодательством.

Таким образом, электронная площадка не может передавать персональные данные Заказчика Исполнителю без письменного согласия Заказчика на обработку его персональных данных. Под передачей персональных данных понимается любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таковых, с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Относительно лицензирования для проведения указанной деятельности, необходимо обратиться к законодательству в зависимости от характера услуг, оказываемых на данной электронной площадке.

Для решения указанного вопроса понадобятся следующие документы: 1. Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее - "Закон о персональных данных"), который определяет порядок обработки и защиты персональных данных в Российской Федерации. 2. Политика конфиденциальности, которая должна регулировать отношения между электронной площадкой, заказчиком и исполнителем в части обработки и защиты персональных данных. 3. Соглашение между электронной площадкой и исполнителем, которое должно урегулировать порядок передачи персональных данных заказчика исполнителю и обязательства исполнителя по их обработке и защите. 4. Лицензии на обработку персональных данных, если таковые требуются в соответствии с законодательством Российской Федерации.

Относительно вопроса о возможности передачи электронной площадкой персональных данных заказчика исполнителю без письменного согласия заказчика, следует отметить, что персональные данные могут быть переданы третьим лицам только при наличии письменного согласия субъекта персональных данных или иных законных оснований, предусмотренных Законом о персональных данных.

Передача персональных данных является фактом их предоставления, а также передачи на обработку, о чем необходимо сообщить заказчику и получить его письменное согласие в соответствии с требованиями Закона о персональных данных.

Относительно лицензирования на обработку персональных данных, следует обратиться к соответствующему органу надзора за обработкой персональных данных для получения информации об обязательности получения соответствующих лицензий в вашем конкретном случае.

Статьи, применимые для решения данного вопроса:

• Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ;
• Гражданский кодекс Российской Федерации (часть 1) от 30.11.1994 № 51-ФЗ;
• Федеральный закон "О защите конкуренции" от 26.07.2006 № 135-ФЗ;
• Федеральный закон "Об электронной подписи" от 06.04.2011 № 63-ФЗ;
• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ.