Когда согласие не нужно:
- при исполнении судебного запроса, постановления или определения;
- при предоставлении сведений, необходимых для рассмотрения дела в суде;
- при направлении данных судебному приставу в рамках исполнительного производства.
Когда нужно проявлять осторожность:
- если передаются данные, не относящиеся к предмету судебного разбирательства (избыточные сведения могут быть признаны нарушением принципа минимизации);
- если данные пересылаются без мер защиты (например, по незащищённым каналам).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — передача данных является обработкой.
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие субъекта не требуется, если обработка необходима для выполнения обязанностей, возложенных законом.
- Ст. 13 ГПК РФ — судебные постановления обязательны для исполнения на всей территории РФ.
- Ст. 19 ФЗ-152 — оператор обязан обеспечить защиту персональных данных при их передаче.
Практика и позиция Роскомнадзора
Роскомнадзор разъясняет, что исполнение судебного запроса не требует согласия субъектов, но оператор обязан передавать данные строго в рамках запроса и соблюдать меры защиты.
В проверках часто выявляются ошибки, когда организации пересылают данные через личные почтовые ящики сотрудников или предоставляют сведения, которые не были затребованы судом. Такие действия рассматриваются как нарушение ФЗ-152.
Пример: одна компания по запросу суда передала не только данные конкретного работника, но и сведения обо всех сотрудниках отдела. Роскомнадзор квалифицировал это как избыточную обработку персональных данных.
Важный момент для организаций
Даже если основание для передачи законное, оператор обязан:
- убедиться, что запрос оформлен надлежащим образом (с печатью, подписью судьи, реквизитами дела);
- передавать только те сведения, которые указаны в запросе;
- использовать защищённые каналы связи или вручение под расписку.
Рекомендации и выводы
Да, передача данных по запросу суда — это обработка ПДн, но согласие субъекта не требуется. Чтобы избежать нарушений:
- Проверяйте законность и форму запроса.
- Передавайте только запрошенные данные.
- Используйте защищённые способы передачи.
- Закрепите порядок взаимодействия с судами в комплекте документов по ФЗ-152.
Компания ICTech поможет вашей организации разработать внутренние регламенты для работы с запросами суда, чтобы исключить риски нарушения ФЗ-152 и штрафов при проверках.
