Распоряжением правительства Российской Федерации от 30.06.2018 №1322-р утверждена форма согласия на обработку персональных данных, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации (ЕСИА), и иных сведений, если такие сведения предусмотрены федеральными законами в указанной системе, и биометрических персональных данных гражданина РФ в единой биометрической системе; документ опубликован на официальном портале правовой информации во вторник.
Согласно форме, гражданин должен подтвердить, что «свободно, своей волей и в своем интересе» дает «конкретное, информированное и сознательное согласие» на обработку следующих персональных данных:
а) фамилия, имя, отчество (при наличии), пол, гражданство, дата и место рождения, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (пребывания), идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты), иные сведения, предусмотренные федеральными законами, а также необходимые для размещения данных в учетной записи в ЕСИА;
б) изображение лица, полученное с помощью фото- и видеоустройств, голос, полученный с помощью звукозаписывающих устройств, которые требуются для подтверждения идентификации с применением единой биометрической системы.
Согласие на обработку персональных данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) дается:
- Министерству цифрового развития, связи и массовых коммуникаций (оператору ЕСИА) – в отношении ПД, указанных в подпункте «а», в том числе на обработку персональных данных при предоставлении государственных и муниципальных услуг;
- ПАО «Ростелеком» (оператору единой биометрической системы) — на обработку персональных данных, указанных в подпункте «б»;
- лицу, уполномоченному на обработку персональных и биометрических ПД в соответствии с законодательством Российской Федерации (здесь указывается наименование юридического лица) — на обработку персональных данных, биометрических персональных данных, в том числе передачу данных, указанных в подпункте «а», оператору ЕСИА, а также передачу данных, указанных в подпункте «б», оператору единой биометрической системы.
Все эти лица, вправе осуществлять автоматизированную обработку ПД или их обработку без использования средств автоматизации, в том числе с передачей по защищенным каналам связи, отмечается в документе.
Также гражданин:
- дает согласие на проверку предоставленных им сведений на предмет их полноты и достоверности, в том числе с использованием государственных и муниципальных информационных систем и ресурсов, а также путем направления указанными лицами запросов в иные органы и организации;
- соглашается с тем, что эти лица вправе поручить обработку персональных данных другому лицу (лицам).
Ответственность перед гражданином за действия лица, обрабатывающего его персональные данные по поручению оператора, несет оператор, выдавший соответствующее поручение.
Согласие действует со дня его подписания до дня его отзыва, но не более 50 лет.
Отозвать согласие можно лично или письмом (в том числе электронным, подписанным электронной подписью) на имя описанных выше лиц. При этом можно отозвать согласие как по всем видам ПД, так и по одтельности из пункта «а» или «б».
Однако лица, обрабатывающие ПД, после получения отзыва согласия, а равно после истечения срока действия согласия вправе продолжать обработку персональных данных при наличии оснований, предусмотренных частью 2 статьи 9 Федерального закона «О персональных данных».
Среди таких оснований — обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия и пр.
