Программа учета для общепита и торговли: защита персональных данных при работе с нерезидентами РФ и запросами иностранных государств

Добрый вечер! В соответствии с Законом РФ "О персональных данных" персональные данные граждан, включая информацию о работе клиента, являются конфиденциальной информацией, которая должна храниться специальным образом и не должна быть раскрыта без согласия субъекта персональных данных или иного законного основания. Поэтому, передача информации о работе клиента иностранному государству возможна только при наличии основания, предусмотренного законодательством РФ или международным договором, а также согласия клиента на передачу его персональных данных. В случае отсутствия такого основания или согласия клиента на передачу данных, компания РФ не может предоставить требуемую информацию.

Для решения данного вопроса потребуется следующая документация:

1. Копия договора на приобретение программы учета для общепита и торговли между компанией-правообладателем и клиентом.
2. Копия лицензионного соглашения на использование программы клиентом.
3. Копия политики конфиденциальности компании-правообладателя, которая должна содержать информацию о способах обработки персональных данных клиентов.
4. Копия запроса иностранного государства (РБ) на выдачу данных о работе клиента.

Согласно Закону о персональных данных, хранение и обработка персональных данных граждан России через программу учета является подпадающим под действие данного закона, даже если клиент не является гражданином России. Данные о работе клиента, которые являются персональными, могут быть предоставлены только при наличии согласия клиента или на основании юридически значимых оснований, предусмотренных законодательством РФ или международными договорами РФ.

С учетом этого, компания-правообладатель может отказать в выдаче информации о работе клиента, если у компании отсутствует юридически значимая основа для ее предоставления. Однако, необходимо провести подробный анализ запроса иностранного государства и оценить, на основании какой юридически значимой основы данный запрос был направлен. Если запрос был сделан на основании международных договоров о правовой помощи, то компания-правообладатель обязана выполнить запрос. Если же запрос был направлен на основании других юридически значимых оснований, то компания-правообладатель может отказать в выдаче информации.

Статьями, которые применимы для решения данного вопроса, являются:

• Федеральный закон от 27 июля 2006 года №152-ФЗ "О персональных данных" (статьи 6, 7, 8, 9, 10, 11, 13, 14);
• Гражданский кодекс РФ (статья 152.1).

Относительно защиты клиента законом о персональных данных, следует отметить, что данное лицо может быть защищено, поскольку его персональные данные могут считаться конфиденциальными в соответствии со статьей 6 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных".

Что касается правомерности отказа в выдаче информации, в данном случае компания РФ может отказать в предоставлении информации на основании статьи 7 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных", если это не соответствует целям сбора персональных данных или если выдача такой информации не предусмотрена законом Российской Федерации.