Отзыв согласия на обработку персональных данных

В связи с поступающими на телефон доверия Управления Роскомнадзора по Уральскому федеральному округу обращениями граждан по вопросу отзыва согласия субъекта персональных данных на обработку его персональных данных, разъясняем следующее.

Отношения, связанные с обработкой персональных данных регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»).

В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласно ч. 2 ст. 9 указанного закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

На основании ч. 5 ст. 21 Федерального закона «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Время публикации: 10.02.2014 16:54
Последнее изменение: 10.02.2014 16:54

Согласитесь, мы редко читаем в Интернете или деловых журналах статьи на подобные темы. Хотя бы потому, что язык, которым они написаны, не особо понятен человеку, не привыкшему сталкиваться с витиеватостями языка, которым пишутся законы нашей страны. Однако может случиться ситуация, когда необходимость хотя бы поверхностных знаний об имущественных правах является очень существенной и может помочь разобраться в сложных семейных спорах.

Имущество, совместно нажитое супругами, согласно нашему законодательству, делится пополам и в равных долях принадлежит каждому из супругов. Может ли только один из них распоряжаться им по собственному усмотрению?

В соответствии с п. 3 ст. 35 Семейного Кодекса РФ для совершения одним из супругов сделки по распоряжению недвижимостью и сделки, требующей нотариального удостоверения и регистрации, необходимо получить нотариально удостоверенное согласие другого супруга. К таким сделкам относится большинство отчуждательных сделок: купля-продажа, мена, дарение. Кроме того, нотариально заверенное согласие требуется при заключении договора о залоге движимого имущества или прав на имущество в обеспечение обязательств по договору, который должен быть нотариально удостоверен (п. 2 ст. 339 Гражданского кодекса Российской Федерации, п. 3 ст. 10 Закона Российской Федерации от 29 мая 1992 г. № 2872-1 «О залоге»); соглашения об уступке требования (переводе долга), основанного на сделке, совершенной в нотариальной форме или требующей государственной регистрации (ст. 389 Гражданского кодекса Российской Федерации). Данные нормы относятся только к сделкам с совместным имуществом, т.е. нажитым супругами во время брака. Если имущество получено одним супругом во время нахождения в браке, но по безвозмездной сделке: дарение, наследство, то на распоряжение таким имуществом согласие другого супруга не требуется. Важно знать, что для отчуждения движимого имущества (автомобиль, техника) и ценных бумаг (акций) согласие не требуется совсем.

Согласие супруга можно рассматривать, как одностороннюю сделку, поскольку для выражения согласия достаточно лишь его волеизъявления. Так, супруг, заключающий сделку по отчуждению недвижимости, обязан соблюсти те условия её продажи, которые исходят от другого супруга, дающего согласие, и закреплены в документе (если таковые имеются). В соответствии со ст. 156 ГК РФ к согласию применяются общие положения об обязательствах и о договорах, постольку поскольку это не противоречит закону, одностороннему характеру и существу сделки. Волеизъявление супруга на заключение сделки должно быть оформлено надлежащим образом: совершено в письменной форме, а также должны быть соблюдены правила по оформлению документа (подпись, печать нотариуса).

Из вышесказанного следует, что отмена согласия супруга на совершение сделки другим супругом возможна, но должна быть нотариально удостоверена. Этот вывод подтверждается и судебной практикой. Но следует учитывать, что супруг вправе отменить выданное ранее нотариальное согласие на совершение сделки только до момента совершения этой сделки, т.е., например, до государственной регистрации договора купли-продажи. И наоборот на действительность сделки не повлияет отмена согласия супруга, сделанная после совершения сделки, т.е., например, отмена согласия уже после государственной регистрации договора ничего не изменит. Для отмены согласия необходимо подготовить распоряжение об отмене в произвольной форме, предварительно уведомив супруга, нотариуса у которого вы оформляли согласие, а также тот орган, юридическое лицо, которые задействованы в процессе сделки (допустим, ООО в случае отчуждения супругом доли в ООО) и с паспортом направиться к нотариусу. Но стоит отметить тот факт, что вопрос о правовой природе согласия является дискуссионным и поэтому не все нотариусы берутся за такое нотариальное действие, как отмена согласия, отстаивая позицию о невозможности отмены.

С разной периодичностью в Народном рейтинге появляются «заявления» на отзыв персональных данных и запрет их дальнейшей обработки у банка. Если кроме «заявления» в отзыве появляется еще что-то, что хоть немного похоже на отзыв и повествует о взаимоотношениях Автора с Банком, то обычно это гневное повествование Автора о том, как он платить не может, а Банк его заставляет, звонит и шлет письма. И вот только из-за такого «хамского» отношения Банка к Автору, этот самый Автор и отзывает свои ПД у банка.
Можно так же пройтись по форуму и почитать длинные ветки обсуждений на эту тему . Можно найти множество других сайтов и форумов с подобного рода заявлениями и обсуждением их. Высказываний непонятного рода «юристов» активно советующих писать подобные заявления. Можно даже зайти на сайт АнтиРусскийСтандарт и поучаствовать в веселье там.
Но что же с отзывом на самом деле?
Начнем с того, что установим какие именно документы и законы нас в данном случае интересуют. Первое и основное — Федеральный Закон РФ N 152-ФЗ «О персональных данных». Пока я не буду приводить тексты самого закона, скажу только что основанием для обработки персональных данных в случае Заемщика и Банка является договор, а как следствие мы должны включить в список интересующих нас документов и законов еще и Договор с банком.
Но, начнем читать 152-ФЗ. Итак:
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Заинтересованный взгляд «юриста» или Заемщика выхватывает из этой статьи закона первое предложение второго пункта и вот уже радостный Заемщик заполняет формочку заявления на отзыв ПД. Правильно ли это? Не совсем, давайте рассмотрим закон полностью, сейчас нас интересует:
Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Нас интересует именно п. 1 пп. 5 данной статьи. Где несколько сложно для понимания обывателя, но все таки достаточно явно сказано, что в случае если обработка персональных данных необходима для исполнения договора данная обработка допускается.
Фактически это означает только одно — Банку как одной из сторон договора незачем получать от Заемщика, как в прочем и от любого клиента банка связанного с ним договором разрешение на обработку ПД этого клиента. Право на обработку ПД у Банка возникает автоматически, сразу после заключения договора. И отозвать это право в соответствии со ст. 6 ФЗ-152 у банка просто нельзя. Это право ему предоставил закон, а вовсе не клиент.
Вот такая петрушка.
Но мы ходим отозвать наши ПД! Да без проблем, скажу я вам, для этого достаточно лишить Банк права на обработку ваших персональных данных. То есть — закрыть договор. Если это договор кредитный, вам достаточно погасить кредит, расторгнуть после этого договор и уже после этого подать в банк ваше заявление.
Все данные вы, в прочем, не отзовете. Есть еще несколько исключений в вышеупомянутом законе, связанные с исполнением других ФЗ, например «О банках». По которым банк, к примеру, обязан хранить данные о ваших платежах вполне себе определенное время. Но, номер телефона и адрес отозвать точно сможете. Хотя непонятно зачем вам их отзывать, кредит-то вы уже вернули.

Право на отзыв согласия на обработку персональных данных и последствия такого отзыва

В соответствии с ч. 2 ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) гражданин, персональных данные (далее — ПД) о котором обрабатываются, может заявить об отзыве согласия на обработку персональных данных.

После получения от гражданина отзыва его согласия на обработку ПД оператор в соответствии с ч. 5 ст. 21 закона № 152-ФЗ обязан:

• в дальнейшем не обрабатывать ПД;
• если он передал обработку по соглашению третьему лицу, также обеспечить прекращение обработки данным лицом;
• уничтожить данные и обеспечить их уничтожение третьими лицами.

Срок для указанных действий по общему правилу — 30 дней после получения отзыва согласия на обработку ПД. Иное может быть предусмотрено соглашением или законодательством.

ВАЖНО! Если оператор не может уничтожить данные за 30-дневный срок, он обязан блокировать доступ к ним и завершить уничтожение сведений в течение полугода после получения отзыва (ч. 6 ст. 21 закона № 152-ФЗ).

Право оператора продолжить обработку сведений, несмотря на отзыв согласия

В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия.

В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:

• достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
• участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
• регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
• невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
• соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
• журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
• обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
• общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
• информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
• установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
• использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).

В каких случаях, согласие на обработку персональных данных вообще не требуется, читайте в готовом решении КонсультантПлюс. Если у вас еще нет доступа к системе КонсультантПлюс, вы можете оформить его бесплатно на 2 дня.

Нюансы отзыва согласия на обработку

В судебной и правоприменительной практике выявлены следующие нюансы, связанные с отзывом согласия на обработку ПД:

• В случае споров относительно передачи ПД коллекторам подлежит доказыванию, в частности, то, были ли данные переданы после отзыва согласия и осуществляется ли коллекторская деятельность с нарушением прав гражданина. Если доказательства подобного не представлены, то позиция гражданина о нарушениях, связанных с обработкой его данных после отзыва согласия, не подлежит судебной защите (апелляционное определение Свердловского облсуда от 29.06.2017 по делу № 33-10537/2017).
• Передача сведений о гражданине банком третьим лицам после отзыва им согласия на обработку ПД не противоречит законодательству и не является основанием для компенсации морального вреда (апелляционное определение Свердловского облсуда от 05.10.2016 по делу № 33-17390/2016).
• В дополнение к залоговому билету не требуется получения согласия на обработку ПД (письмо Минкомсвязи России «О разъяснении…» от 24.03.2016 № П11-1-5405).
• Осуществление рассылки рекламы после отзыва согласия на обработку ПД является незаконным (апелляционное определение Новосибирского облсуда от 27.09.2016 № 33-9626/2016).

Как отозвать согласие на обработку персональных данных: образец и порядок отзыва

Образец отзыва согласия на обработку персональных данных можно скачать по ссылке: Отзыв согласия на обработку персональных данных — образец.

Порядок отзыва согласия на обработку персональных данных предполагает, что подписанный отзыв согласия необходимо представить в организацию, которой было дано согласие на обработку, при этом поставив на втором экземпляре отзыва согласия отметку указанной организации о его получении.

Это может быть:

• штамп канцелярии;
• подпись и расшифровка подписи секретаря руководителя компании;
• или, если указанные варианты проблематичны, направление отзыва по почте с описью вложения и уведомлением о вручении.

Если согласие на обработку ПД было дано посредством проставления галочки при совершении действий в интернете, то его отзыв, как правило, также может быть осуществлен в электронном виде.

***

О других нюансах, связанных с ПД, читайте в нашей статье по ссылке: Условие договора потребкредита о предоставлении персональных данных после заключения договора неправомерно.

***

Итак, действующее законодательство предусматривает возможность для гражданина, который ранее дал согласие на обработку сведений о нем, отозвать его. Образец такого согласия был представлен в настоящей статье. Вместе с тем, несмотря на установленную по общему правилу обязанность субъекта, который обрабатывал данные, прекратить такую обработку, законодательство содержит перечень ситуаций, когда организация вправе продолжить обработку, даже несмотря на отзыв согласия.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Полный и бесплатный доступ к системе на 2 дня.

В медицинской организации с пациентов берется согласие на обработку персональных данных, которое является частью медицинской карты, медицинская организация зарегистрирована в установленном законом порядке как оператор.

В силу Закона «О защите персональных данных» пациент имеет право на отзыв своего согласия на обработку персональных данных.

Какая должна быть форма отзыва и какие мероприятия должны быть проведены медицинской организацией? Изымается ли это согласие из медицинской карты, или уничтожается вся медицинская документация по пациенту? Какие сроки для этого предусмотрены? Имеют ли право пациенты устанавливать сроки для отзыва своих персональных данных?

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любые действия (операции) с ПДн, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение ПДн признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ)

Согласно ст. 6, ст. 9 Закона N 152-ФЗ по общему правилу обработка ПДн допускается только с согласия субъектов ПДн, за исключением случаев, перечисленных в п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. В частности, обработка ПДн без согласия субъектов ПДн допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

Однако в силу ч. 2 ст. 6 Закона N 152-ФЗ обработка специальных категорий ПДн (в частности сведений, касающихся состояния здоровья) регулируется специальными правилами ст. 10 Закона N 152-ФЗ. Подобные сведения могут обрабатываться без согласия субъектов ПДн в случаях, предусмотренных п.п. 2-9 ч. 2 ст. 10 Закона N 152-ФЗ. К таковым относится в том числе ситуация, когда обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона N 152-ФЗ).

Отметим, что в соответствии со ст. 13 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон N 323-ФЗ) сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Поэтому при необходимости сообщить эти данные другим лицам в интересах обследования и лечения необходимо согласие пациента, за исключением случаев, предусмотренных в ч. 4 ст. 13 Закона N 323-ФЗ. Обращаем Ваше внимание на то, что согласие пациента на разглашение врачебной тайны и его согласие на обработку его ПДн — два разных волеизъявления субъекта.

Закон N 323-ФЗ обязывает хранить врачебную тайну всех лиц, которым подобные сведения стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, т.е. режим врачебной тайны распространяется не только на медицинский, но и, например, на административный персонал лечебного учреждения. Однако согласно п. 4 ч. 2 ст. 10 Закона N 152-ФЗ обработка ПДн без согласия субъекта ПДн в медицинских целях допускается только лицом, профессионально занимающимся медицинской деятельностью. Иными словами, такая обработка будет законна при ее осуществлении исключительно медицинским персоналом. Поэтому в случае, если в обработке сведений, касающихся состояния здоровья, участвуют иные лица, необходимо получение согласия субъекта ПДн.

Частью 2 ст. 9 Закона N 152-ФЗ предусмотрено право субъекта ПДн отозвать свое согласие на их обработку. Способ отзыва согласия на обработку ПДн, в том числе форма и сроки отзыва, должны предусматриваться согласием (п. 8 ч. 4 ст. 9 Закона N 152-ФЗ)*(1). По нашему мнению, целесообразно предусмотреть в согласии ту же форму отзыва, в какой было подано заявление о согласии на обработку ПДн, в рассматриваемом случае — письменную (п. 1 ч. 2 ст. 10 Закона N 152-ФЗ). Кроме того, целесообразно указать в согласии на то, что субъекту ПДн известны последствия отзыва им согласия на обработку ПДн, которые заключаются в следующем.

Согласно ч. 5, ч. 6 ст. 21 Закона N 152-ФЗ в случае отзыва субъектом ПДн согласия на обработку его ПДн оператор обязан прекратить их обработку и уничтожить их, если их сохранение более не требуется для целей обработки ПДн. Для этого оператору предоставляется срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом ПДн либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных данным законом или другими федеральными законами. При отсутствии возможности уничтожить ПДн в 30-дневный срок оператор должен их блокировать и обеспечить их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Отметим, что обязанность оператора уведомлять субъекта ПДн о прекращении обработки, блокировании или уничтожении его ПДн действующим законодательством не предусмотрена. Такая обязанность будет возложена на оператора, только если соответствующие положения будут включены им в свои локальные нормативные акты (Положение об обработке персональных данных).

Под уничтожением персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных (п. 8 ч. 1 ст. 3 Закона N 152-ФЗ).

В случае, если использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн осуществляются при непосредственном участии человека, т.е. имеет место обработка ПДн без использования средств автоматизации, необходимо руководствоваться Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства РФ от 15.09.2008 N 687 (далее — Положение). В частности, Положением установлен порядок уничтожения или блокирования части ПДн с материального носителя (п.п. 9, 10 Положения). Уничтожение или обезличивание части ПДн, если это допускается материальным носителем, например, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Обращаем Ваше внимание на то, что уничтожение ПДн необязательно требует уничтожения материального носителя. К примеру, поскольку ПДн пациента содержатся лишь в незначительной части договора на оказание медицинских услуг, на наш взгляд, допустимо не уничтожать сам договор, а лишь удалить (вымарать) из него соответствующие сведения. Напротив, медицинская карта пациента содержит исключительно его ПДн. Поэтому по смыслу Закона N 152-ФЗ она должна уничтожаться полностью*(2). К сожалению, подробно процедура уничтожения всех ПДн ничем не регламентирована. По нашему мнению, порядок прекращения обработки ПДн и их блокирования и уничтожения в случае отзыва субъектом ПДн согласия на их обработку должен быть разработан оператором в своих локальных нормативных актах (Положении об обработке персональных данных). В любом случае, оператором должны соблюдаться сроки уничтожения, предусмотренные ч. 5, ч. 6 ст. 21 Закона N 152-ФЗ, а также нормы Положения.

В то же время часть 2 ст. 9 Закона N 152-ФЗ специально оговаривает, что оператор вправе продолжить обработку ПДн без согласия субъекта ПДн в случае отзыва им согласия на их обработку при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного закона. В частности, к таким основаниям относится случай, когда обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). На основании приведенных норм полагаем, что в том случае, когда пациент отзывает согласие на обработку своих ПДн, лечебное учреждение может продолжать обработку его ПДн вплоть до окончания действия заключенного ими договора оказания медицинских услуг. При этом, на наш взгляд, оператору следует в письменной форме известить субъекта ПДн о продолжении их обработки дабы избежать нарушения его прав неосведомленностью.

После окончания исполнения договора ПДн должны быть уничтожены в соответствии с нормами Закона N 152-ФЗ, Положения и локальными нормативными актами оператора. На наш взгляд, оператору целесообразно сохранять у себя полученные от субъектов ПДн отзывы согласия и акты об уничтожении ПДн во избежание негативных последствий их уничтожения (последующих судебных споров например).

К сожалению, каких-либо материалов правоприменительной, в том числе судебной, практики по рассматриваемому вопросу нам найти не удалось. Не исключено, что наше мнение может расходиться с позицией органов государственной власти. Поэтому рекомендуем Вам обратиться за официальными разъяснениями в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным постановлением Правительства РФ от 16.03.2009 N 228, а также соответствующим административным регламентом, утвержденным приказом Министерства связи и массовых коммуникаций РФ от 08.06.2011 N 137.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Контроль качества ответа:

Рецензент службы Правового консалтинга ГАРАНТ

Волкова Мария

19 июня 2012 г.

————————————————————————-

*(1) Отсутствие в согласии указаний на порядок его отзыва является нарушением требований Закона N 152-ФЗ (смотрите, например, постановление Федерального арбитражного суда Северо-Кавказского округа от 27.04.2011 по делу N А32-12882/2010).

*(2) С буквальным толкованием Закона N 152-ФЗ, который предписывает полное уничтожение ПДн, не устанавливая никаких особенностей для отдельных ПДн, мы согласиться не можем. По нашему мнению, информация о состоянии здоровья отдельного гражданина, фиксируемая в его медицинской карте, имеет огромное значение как для него самого, так и для неопределенного круга лиц: в первом случае — для установления клинической картины, во втором — для определения угроз возникновения эпидемий и социально-значимых заболеваний. В этих целях согласно п. 12 ч. 1 ст. 79 Закона N 323-ФЗ медицинские организации обязаны обеспечивать учет и хранение медицинской документации, а приказом Минздрава СССР от 04.10.1980 N 1030 утверждены сроки хранения первичной медицинской документации учреждений здравоохранения. Поэтому, на наш взгляд, уничтожение ПДн, содержащихся в медицинских картах, не должно предполагать уничтожение самих карт в течение установленных сроков хранения. Однако из Закона N 152-ФЗ это не следует.