Заключение договора на геодезическую съемку: правомерно ли запросить СНИЛС по ФЗ об использовании персональных данных?

В соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», сбор, хранение, использование и распространение персональных данных допускается только на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Однако, наличие закона, дающего право на сбор персональных данных, в случае заключения договора на подрядные работы, не является достаточным основанием для обработки персональных данных. В данном случае необходимо проверить наличие соответствующих положений в договоре подряда и выяснить, требуется ли предоставление СНИЛС при выполнении геодезической съемки. Если предоставление персональных данных не является необходимым для выполнения работ, то запрос на предоставление СНИЛС не может быть обоснован.

Для ответа на данный вопрос необходимо ознакомиться с текстом договора подряда и с самим документом, который требует подписать подрядчик от заказчика.

Если указанный документ является соглашением на обработку персональных данных (далее – Соглашение), то для его заключения и правомерного сбора, использования и обработки персональных данных заказчика требуются следующие документы:

• Законодательство РФ, регулирующее обработку персональных данных;
• Соглашение на обработку персональных данных;
• Согласие заказчика на обработку его персональных данных.

Если заказчик не желает передавать свои персональные данные, включая СНИЛС, подрядчику, он не обязан этого делать. В таком случае подрядчик может отказаться от выполнения работ по договору подряда или принять решение об исполнении обязательств, не требующих предоставления персональных данных заказчика.

Также стоит отметить, что подрядчик должен обеспечить защиту персональных данных заказчика и соблюдать все требования, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и другими нормативными актами, регулирующими вопросы обработки персональных данных.

Статья 6 "Сведения о физическом лице", пункт 2 статьи 9 "Обработка персональных данных без использования средств автоматизации".