3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
-Обработка персональных данных осуществляется в связи с участием лица, в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
-Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3.2. Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных:
3.2.1. Общие правовые основания: п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ
— согласие субъекта персональных данных на обработку его персональных данных, предоставленное в письменной или электронной форме, включая согласия, оформленные по формам, приведённым в приложениях к настоящей Политике; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ
— обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, а также для осуществления и выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей; п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
— обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
3.2.2. Специальные основания: гражданско-правовые и иные договоры, заключённые между Оператором и субъектами персональных данных; иные федеральные законы, устанавливающие обязательность обработки определённых категорий персональных данных (например, налоговое, гражданское, законодательство).
3.2.3. Основания для обработки отдельных категорий персональных данных: статья 10 Закона № 152-ФЗ — обработка специальных категорий персональных данных (при наличии оснований, указанных в законе); статья 10.1 Закона № 152-ФЗ — обработка персональных данных, разрешённых субъектом для распространения (только при наличии отдельного согласия, оформленного в порядке, установленном законодательством и приказом Роскомнадзора от 24.02.2021 № 18);
3.2.4. Нормативно-правовая база, регулирующая обработку и защиту персональных данных: Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановление Правительства РФ от 15.09.2008 № 687; Постановление Правительства РФ от 01.11.2012 № 1119; Приказ Роскомнадзора от 05.09.2013 № 996; Приказ ФСТЭК России от 18.02.2013 № 21.
3.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.