Имеет ли право компания давать личный номер телефона

Обновлено: 19.04.2024

ПАМЯТКА ПО СОБЛЮДЕНИЮ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ОПЕРАТОРОВ СВЯЗИ

Обработка персональных данных операторами связи

К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.

Обязанность предоставить доказательство получения согласия абонента-гражданина на предоставление сведений о нем третьим лицам возлагается на оператора связи.

Оператор связи вправе поручить в соответствии с частью 3 статьи 6 Федерального закона о персональных данныхобработку персональных данных абонента-гражданина третьим лицам.

В случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется.

Не требуется согласие пользователя услугами связи абонента - юридического лица либо индивидуального предпринимателя на передачу таким абонентом его персональных данных оператору связи в соответствии с настоящим Федеральным законом.

Согласно ч.2 ст.53 Федерального закона от 07.07.2003 № 126 "О связи" в целях информационного справочного обслуживания операторы связи вправе создавать общедоступные базы данных об абонентах. В эти базы данных могут включаться:

- Фамилия, имя, отчество,абонентский номер абонента-гражданина (с его письменного согласия);

- Наименование (фирменное наименование) абонентский номера, адрес установки оконечного оборудования, указанный в договоре об оказании услуг связи, абонента - юридического лица.

Согласно ч.2 ст. 53 Федерального закона от 07.07.2003 № 126 "О связи" В целях информационно-справочного обслуживания операторы связи вправе создавать общедоступные базы данных об абонентах. В эти базы данных могут включаться:

фамилия, имя, отчество, абонентские номера абонента-гражданина (с его письменного согласия);

наименование (фирменное наименование), абонентские номера, адрес установки оконечного оборудования, указанный в договоре об оказании услуг связи, абонента - юридического лица.

По требованию в письменной форме абонента сведения об абоненте незамедлительно должны уточняться оператором связи. Сведения об абоненте-гражданине должны быть исключены в любое время из общедоступной базы данных об абонентах по его требованию либо по решению суда или иных уполномоченных государственных органов Российской Федерации.

На основании ч.2 ст. 45 Федерального закона от 07.07.2003 № 126 "О связи" договор об оказании услуг связи, заключаемый с гражданами, является публичным договором.Условия такого договора должны соответствовать правилам оказания услуг связи.

Что такое персональные данные абонента?

Согласно п.1 ст.3 Федерального закона о персональных данных персональными данными является любая информация,относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

Под оператором персональных данных, согласно п.2 ст. 3 Закона о персональных данных, понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными.Таким образом, организации связи подпадают под категорию операторов, занимающихся обработкой персональных данных.

Согласие абонента на обработку персональных данных

Обработка персональных данных может осуществляться оператором связи с согласия субъекта персональных данных, а также по иным основаниям, предусмотренным законом о персональных данных. Так обработка персональных данных, осуществляемаяоператором связи, возможна для исполнения договора, стороной которого либо выгодоприобретателем илипоручителемпо которому является субъект персональных данных. На это указывает п. 5 ч.1 ст.6 Федерального закона о персональных данных.

Специальные нормы, касающиеся непосредственно операторов связи, содержится также в Правилах оказания услуг телефонной связи.

Так, например, при заключении с оператором-реципиентом договора об оказании услуг подвижной радиотелефонной связи абонент даёт согласие на обработку персональных данных абонента при перенесении абонентского номера, в том числе третьими лицами. А в целях осуществления оператором связи расчетов за оказанные услуги связи, а также рассмотрения претензий, согласие абонента-гражданина на обработку его персональных данных не требуется.

Права и обязанности оператора персональных данных.

Какие нормативные документы должны быть приняты в организации?

Оператор связи при обработке персональных данных обязан принимать меры, необходимые и достаточны для обеспечения выполнения обязанностей, предусмотренных Федеральным законом о персональных данных и принятыми в соответствии с ним нормативными актами, в том числе необходимые правовые, организационные и технические мерыдля защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления,распространения персональных данных, а также, от неправомерных действий в отношении персональных данных.

Согласно статье 7 Федерального законао персональных данных. Операторы и иные лица, получившие доступ к персональным данным,обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1)подтверждение факта обработки персональных данных оператором;

2)правовые основания и цели обработки персональных данных;

3)цели и принимаемые оператором способы обработки персональных данных;

4)наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона,

5)обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6)сроки обработки персональных данных, в том числе их хранения;

7)порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом о персональных данных;

8)информацию об осуществленной или иной предполагаемой трансграничной передачи данных;

9)фамилию, имя отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10)иные сведения, предусмотренные Федеральным законом о персональных данных и иными федеральными законами.

Уведомление уполномоченного органа

В соответствии с частью 1 статьи 22 Федерального закона о персональных данных оператор связи до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Возможность для оператора осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных имеет место исключительно в тех случаях, которые предусмотрены ч.2 ст.22 Федерального законао персональных данных

Читайте также: