Передача персональных данных третьим лицам на основании договора

Как ужесточились требования к работе с персональными данными в 2021 году


Если к вам они не относятся, то подавать уведомление нужно, иначе есть вероятность того, что Роскомнадзор сам пришлет вам письмо-напоминание: Ответственность предусмотрена ст. 19.7 КоАП РФ «Непредставление сведений (информации)»: Непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, таких сведений (информации) в неполном объеме или в искаженном виде, <.> влечет: предупреждение или наложение административного штрафа на граждан в размере от 100 до 300 рублей; на должностных лиц — от 300 до 500 рублей; на юридических лиц — от 3000 до 5000 рублей.

0 Ответить П Павел Согласно требованиям ч.5 ст. 2.1 54-ФЗ в случае расчетов в безналичном порядке в сети «Интернет» и невозможности прямого взаимодействия с клиентом, исполнитель (продавец) обязан обеспечить передачу клиенту кассового чека в электронной форме на абонентский номер либо адрес электронной почты.

Может ли исполнитель согласно п.2 и п.6 ч.1 ст.

6 152-ФЗ не получать согласие на обработку ПД, а именно абонентский номер и/или адрес электронной почты, для исполнения этих требований?

0 Ответить Яна Аржанова, главный редактор , добрый день. Не совсем понятно, как вы будете передавать клиенту кассовый чек в электронной форме, если не собираетесь запрашивать у него номер телефона или адрес электронной почты. Обычно клиент передает вам эти данные в момент регистрации на сайте и при создании личного кабинета.

В этом случае согласие на обработку ПД становится одним из этапов регистрации, то есть клиенту нужно обязательно поставить галочку о том, что он согласен на обработку ПД, чтобы завершить регистрацию.

Распространение персональных данных: что должен знать кадровик

2.

Распространение ПД — это один из видов передачи данных, при котором ПД раскрываются неопределенному кругу лиц. 3. Термины «распространение», «предоставление» не являются синонимами, поскольку имеют разное определение в законе. Эти выводы очень важны, поскольку позволяют четко разделить, когда происходит распространение (данные видит неограниченный круг лиц), а когда предоставление (данные получают строго определенные лица).

Эти выводы очень важны, поскольку позволяют четко разделить, когда происходит распространение (данные видит неограниченный круг лиц), а когда предоставление (данные получают строго определенные лица). Например, является ли предоставление ПД работника в банк для оформления зарплатной карты или передача данных работника для покупки билета на самолет распространением его ПД?

Нет, не является, потому что эти данные предоставляются строго ограниченному кругу лиц. Их не сможет увидеть больше никто, кроме работников банка или специалистов по оформлению билетов.

Если все так очевидно, то почему мнения юристов и консультантов так противоречивы? Полагаем, что законодатели сами несколько запутали ситуацию, применяя в п. 12 ст. 10.1 Федерального закона № 152-ФЗ все термины, характеризующие передачу ПД: Извлечение из Федерального закона № 152-ФЗ […] 12.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. […] Из этого некоторые специалисты делают некорректные выводы: • все виды передачи ПД (в т. ч. их представление в ПФР, соцстрах, налоговую инспекцию) с 01.03.2021 обязательно должны сопровождаться получением от работника согласия на распространение его ПД; • все данные о работнике, которые использует работодатель, должны быть включены в согласие, а работник сам отметит, к каким ПД он разрешает доступ, какие можно предоставлять, а какие — распространять.

ОБ ИЗМЕНЕНИИ ТЕКСТА СОГЛАСИЯ НА ОБРАБОТКУ ПД В связи со всеми нововведениями возникает вопрос: надо ли что-либо изменять в тексте «старых» согласий на обработку ПД работников?

Думаем, что текст согласия пересмотреть все же следует,

ТК РФ Статья 88. Передача персональных данных работника

  • Статья 88. Передача персональных данных работника

Подготовлена редакция документа с изменениями, не вступившими в силу Путеводитель по кадровым вопросам.

Вопросы применения ст. 88 ТК РФ- Условия передачи персональных данных работника третьим лицам При передаче персональных данных работника работодатель должен соблюдать следующие требования:не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;(в ред. Федерального от 30.06.2006 N 90-ФЗ)(см. текст в предыдущей редакции)не сообщать персональные данные работника в коммерческих целях без его письменного согласия;предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).

Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;(в ред. Федерального от 30.06.2006 N 90-ФЗ)(см. текст в предыдущей редакции)осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;(в ред.

текст в предыдущей редакции)осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;(в ред.

Федерального от 30.06.2006 N 90-ФЗ)(см.

текст в предыдущей редакции)разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.(в ред. Федерального от 30.06.2006 N 90-ФЗ)(см. текст в предыдущей редакции) Открыть полный текст документа Ст.

88 ТК РФ. Передача персональных данных работника

Передача персональных данных третьим лицам

Подборка наиболее важных документов по запросу (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс:Установив, что заявитель состоит в договорных отношениях с обществом на основании договора потребительского кредита, при этом в заявлении об открытии банковского счета и предоставлении банковской карты с условием кредитования счета заявитель выразил свое согласие на обработку обществом персональных данных, а также на передачу их иным третьим лицам, перечень которых размещен на официальном сайте общества; на основании агентского договора (поручение оператора) общество поручило совершать действия, направленные на возврат просроченной задолженности по договору, третьим лицам, таким образом, общество осуществило обработку персональных данных заявителя в полном соответствии с положениями Федерального закона «О персональных данных», суд правомерно отказал в признании незаконным определения Роскомнадзора об отказе в возбуждении дела об административном правонарушении в отношении общества, поскольку специалист-эксперт Управления Роскомнадзора пришел к обоснованному выводу об отсутствии события административного правонарушения, предусмотренного статьей 13.11 КоАП РФ.
Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс:Установив, что заявитель состоит в договорных отношениях с обществом на основании договора потребительского кредита, при этом в заявлении об открытии банковского счета и предоставлении банковской карты с условием кредитования счета заявитель выразил свое согласие на обработку обществом персональных данных, а также на передачу их иным третьим лицам, перечень которых размещен на официальном сайте общества; на основании агентского договора (поручение оператора) общество поручило совершать действия, направленные на возврат просроченной задолженности по договору, третьим лицам, таким образом, общество осуществило обработку персональных данных заявителя в полном соответствии с положениями Федерального закона «О персональных данных», суд правомерно отказал в признании незаконным определения Роскомнадзора об отказе в возбуждении дела об административном правонарушении в отношении общества, поскольку специалист-эксперт Управления Роскомнадзора пришел к обоснованному выводу об отсутствии события административного правонарушения, предусмотренного статьей 13.11 КоАП РФ.

Согласие на передачу персональных данных работника третьим лицам >>> Открыть документ в вашей системе КонсультантПлюс:ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ Определен перечень информации, которую должно содержать согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения 3.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Что такое согласие на передачу персональных данных третьим лицам?

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.статья 5 Федерального закона от 27.07.2006 №152-ФЗ.Оператор обработки персональных данных не может передавать персональные данные граждан любым третьим лицам по любому запросу, а может осуществлять только передачу данных для целевых обработок, обозначенных при заключении договора и получении согласия субъекта на обработку персональных данных.Условия передачи персональных данных третьим лицам должны быть указаны конкретно и полно в тексте письменного согласия.

В таком согласии должно быть указано каким организациям и в каких целях будет передаваться персональная информация.

Любая передача данных, являющаяся дополнительной для осуществления правоотношений (трудовых, гражданских), должна быть сформулирована в тексте согласия.Если в тексте согласия указано просто «передача данных третьим лицам», то это неполная формулировка условий обработки данных, которая может подразумевать передачу персональных данных только для выполнения существенных условий договора (трудового или гражданского).Существенными условиями являются такие условия, без которых невозможна реализация правоотношений по заключённому договору.Для получения организацией данных о сотруднике или клиенте другой организации (проверка данных) или передаче персональных данных по запросу другим организациям нужно письменное согласие этого сотрудника или клиента, позволяющее установить факт информированности субъекта о целях и объеме передачи его персональных данных.Дополнительные материалы по теме этой статьи:5 марта 2020 года (редакция текста 28 июня 2020 года).Автор: юрист Демешин Сергей Владимирович.Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

Предоставление персональных данных третьим лицам

Подборка наиболее важных документов по запросу (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое). Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс:Исходя из положений Закона N 152-ФЗ персональные данные работников участника закупки могут быть предоставлены непосредственно заказчику, либо участнику закупки, как оператору, имеющему право поручить обработку персональных данных своих работников третьему лицу, т.е. заказчику. В последнем случае участник закупки включает в свою заявку соответствующее поручение.

При отсутствии в Законе о контрактной системе обязательного требования о предоставлении такого согласия в составе заявки, заявленный довод не свидетельствует о нарушении Заказчиком положений законодательства о закупках.» Открыть документ в вашей системе КонсультантПлюс:Суд отказал в удовлетворении требований адвокату о признании незаконным отказа Главного управления МВД России в предоставлении сведений о транспортных средствах, принадлежащих третьему лицу, на основании адвокатского запроса, согласившись с мнением нижестоящего суда о том, что из положений закона не следует безусловное право адвоката на получение любой информации; адвокат вправе запрашивать сведения, необходимые ему в целях оказания гражданам квалифицированной юридической помощи, однако с учетом ограничений на использование материалов, которые содержат персональные данные третьих лиц.
При отсутствии в Законе о контрактной системе обязательного требования о предоставлении такого согласия в составе заявки, заявленный довод не свидетельствует о нарушении Заказчиком положений законодательства о закупках.» Открыть документ в вашей системе КонсультантПлюс:Суд отказал в удовлетворении требований адвокату о признании незаконным отказа Главного управления МВД России в предоставлении сведений о транспортных средствах, принадлежащих третьему лицу, на основании адвокатского запроса, согласившись с мнением нижестоящего суда о том, что из положений закона не следует безусловное право адвоката на получение любой информации; адвокат вправе запрашивать сведения, необходимые ему в целях оказания гражданам квалифицированной юридической помощи, однако с учетом ограничений на использование материалов, которые содержат персональные данные третьих лиц.

Учитывая, что третье лицо не является представителем лица, в отношении которого адвокат просил предоставить сведения, запрошенная истцом информация относится к персональным данным гражданина, в связи с чем у органа государственной власти правовых оснований для исполнения адвокатского запроса не имелось. Суд обоснованно указал, что при реализации права на оказание квалифицированной юридической помощи адвокат не лишен возможности в случае судебного разбирательства заявить перед судом ходатайство о необходимости получения и использования в качестве доказательств сведений об имущественном положении гражданина (п. 1 ч. 3 ст. 6 Федерального закона от 31.05.2002 N 63-ФЗ

«Об адвокатской деятельности и адвокатуре в Российской Федерации»

).

— они не должны предоставляться третьим лицам без согласия субъекта персональных данных; Открыть документ в вашей системе КонсультантПлюс: Определен перечень информации, которую должно содержать согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения 3.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Распространение персональных данных третьим лицам

Подборка наиболее важных документов по запросу (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое). Открыть документ в вашей системе КонсультантПлюс:»Действующее правовое регулирование в качестве общего правила закрепляет конфиденциальность персональных данных, которая предполагает, что операторы и иные лица, получившие доступ к персональным данным, т.е. любой информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона «О персональных данных»).» Открыть документ в вашей системе КонсультантПлюс:»На основании статей 5, 7, 24 Федерального закона от 27.06.2006 г.

N 152-ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, предусмотренную законом ответственность перед субъектом персональных данных за действия указанного лица, несет оператор.» 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных.

Это условие применяется, если персональные данные не распространяются и не предоставляются третьим лицам без согласия субъекта и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных (п. 2 ч. 2 ст. 22 Закона). Открыть документ в вашей системе КонсультантПлюс:Сообщение сведений в рамках рассмотрения дела в суде не является распространением персональных данных третьим лицам. К такому выводу суд пришел в следующем деле.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Передача оператором персональных данных третьим лицам

Подборка наиболее важных документов по запросу (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс: Открыть документ в вашей системе КонсультантПлюс:В качестве такого нового подхода может выступать представление ключевых параметров обработки в визуальной, интуитивно понятной форме, подобной знакам дорожного движения. Как вариант, можно визуализировать факт передачи оператором персональных данных третьим лицам; составления операторами профайлов; осуществления ими продажи данных; шифрования данных и другие важные способы обработки. Тем самым субъект, открыв политику и увидев эти знаки, сможет в целом понять, что будет происходить с его данными при использовании этого ресурса, и выдаст свое согласие оперативно, без несоразмерных затрат времени, что придаст этому согласию более сознательный и информированный характер.

В качестве примера реализации этой идеи можно привести опыт лицензий Creative Commons, где, помимо юридического текста лицензии (Legal code), используется его визуальное изложение (Layman code) . Примечательно, что идея использования пиктограмм и иных интуитивно понятных визуальных символов обработки персональных данных высказывалась на определенных этапах разработки GDPR, но была отвергнута как слишком смелая. Тем не менее она позволяет продемонстрировать, как может выглядеть потенциальная реализация данной идеи (см.

рис.) . Открыть документ в вашей системе КонсультантПлюс:Если оператор предполагает осуществить передачу обработки собираемых персональных данных третьим лицам, в тексте согласия должны быть указаны сведения о таких лицах (Постановление Девятого арбитражного апелляционного суда от 19.02.2020 N 09АП-3353/2020). Если же точным перечнем он не располагает, то указать нужно по крайней мере сферу их деятельности (например, курьерская доставка товаров, заказанных в онлайн-гипермаркете), чтобы субъект понимал, у кого и в связи с чем будет доступ к его персональной информации (подп. 4 п. 4 ст. 9 Закона N 152-ФЗ).

При разработке внутренних документов оператора, включая текст согласия на обработку персданных, за основу можно взять имеющиеся нормативные правовые акты федеральных органов госвласти в сфере защиты персональных данных, в которых отражены все необходимые сведения . В случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется. Открыть документ в вашей системе КонсультантПлюс:

Особенности передачи персональных данных работников

В его обязанности должны входить создание локальных актов в сфере обработки ПД и контроль за соблюдением работниками правил, прописанных в этих актах.

Наличие такого сотрудника позволяет минимизировать риски компании и разгрузить отдел кадров и руководителя. Остальные работники должны выполнять обязанности по непосредственной обработке ПД. Обычно это сотрудники бухгалтерии и отдела кадров.

Их список необходимо установить приказом или внутренним локальным актом. Эти документы также должны содержать перечень ПД работников, которые могут обрабатываться каждым сотрудником. Нередко компании не назначают ответственного за обработку ПД и не создают отдельных документов с перечнем лиц, наделенных правом на обработку данных сотрудников.

Ответственность за нарушение закона: штраф для ИП – от 1 тыс. до 5 тыс. руб., для юрлиц – от 30 тыс.

до 50 тыс. руб. В случае повторного нарушения штраф для ИП – от 10 тыс.

до 20 тыс. руб., для юрлиц – от 50 тыс. до 70 тыс. руб. (ч. 1, 2 ст. 5.27 КоАП РФ).

Также придется выплатить компенсацию морального вреда работнику, чьи права были нарушены. К нам обратилась компания, которую привлекли к административной ответственности в виде штрафа в размере 45 тыс.

руб. по ч. 1 ст. 5.27 КоАП РФ. Госинспекция труда при проверке обнаружила отсутствие локального акта, устанавливающего порядок внутренней передачи ПД работников.

Также было вынесено предписание об устранении выявленных нарушений, так как не был составлен перечень лиц, имеющих право на обработку ПД сотрудников. ИП привлечен к административной ответственности по ч. 1 ст. 5.27 КоАП РФ в виде штрафа.

Основание – отсутствие у ИП локального акта, регулирующего передачу ПД работников (Решение Игринского районного суда Удмуртской Республики по делу № 12-127/2018 от 19 октября 2021 г.).

Работодатель обязан

«не сообщать ПД работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных законом»

(абз. 2 ст. 88 ТК РФ)

3 злободневных вопроса об обработке персональных данных: ищем ответы в свежих разъяснениях регулятора и судебных делах

А также поделюсь личным опытом участия в проверках службы.

  • Фотография в СКУД – биометрические персональные данные?

Использование фотографий в системах контроля управления доступом (СКУД) – распространенная практика в компаниях.

Поэтому многих волнует вопрос: относится ли фотография в СКУД к биометрическим персональным данным?

Ведь в этом случае организация должна будет получить согласие субъекта персональных данных в письменной форме, указанной в .

Что говорит законодательство? дает слишком общее определение биометрических персональных данных, которое не дает четкого ответа на вопрос, относится ли к ним фотография.

Так, в говорится, что под биометрическими персональными данными понимаются сведения, характеризующие физиологические и биологические особенности человека, которые используются оператором для установления личности субъекта данных. Что говорит Роскомнадзор? На сайте службы опубликованы разъяснения о том, что фотография в СКУД используется для установления личности субъекта персональных данных и, следовательно, является биометрическими персональными данными. На дне открытых дверей в январе текущего года представители регулятора пояснили, при каких условиях фотография относится к биометрическим персональным данным.

Так, если она:

  1. отнесена к биометрическим персональным данным нормативно-правовым актом (например, при обработке в Единой биометрической системе).
  2. сделана в соответствии с требованиями к изображению (освещение, положение головы, расположение камеры, разрешение изображения и т.д.);

При данном пояснении регулятора можно сделать вывод, что обработка фотографии в системе СКУД к биометрическим персональным данным не относится. Кроме того, на последних проверках Роскомнадзора с нашим участием компании не получали замечаний о том, что фотография в СКУД относится к биометрическим персональным данным. Однако нам встречались и примеры с противоположным решением регулятора.

Что говорит судебная практика?

Передача персональных данных третьим лицам

89 ТК РФ, определяет права работников-субъектов персональных данных в целях защиты их персональных данных.

Она говорит о праве назначить представителя для защиты информации, в любой момент получить все сведения о месте хранения данных, о том, кто может их изучить или распространить, и дает право требовать исключить или уничтожить недостоверные сведения.

Закон предусматривает ситуации передачи данных для их обработки. Законодательство под термином «обработка» подразумевает любые действия с информацией, в том числе ее копирование, использование, распространение, передачу доступа к ней третьим лицам.

При этом оператор обязан получить разрешение обладателей этих сведений. Процедура обязательно основывается на заключении отдельного договора поручения, четко описывающего все особенности правоотношений, или она может происходить в рамках заключенного государственного или муниципального контракта.

Передача сведений оператором третьим лицам должна иметь под собой определенные цели, понятные субъекту персональных данных.

Примером может быть предоставление доступа к информационному массиву для статистической обработки или в случае, когда оператор не может самостоятельно обеспечить надлежащую защиту персональных данных. Может такая передача происходить и на основании определенного акта органа государственной власти.