Социальное служение Церквей и защита Персональных данных: Практические советы
В наши дни, как и во все времена церкви осуществляют огромную социальную работу среди нуждающихся и неблагополучных слоев населения, успешно реализовывая тысячи социально-духовных проектов, основанных на деятельности добровольцев.
Зачастую при осуществлении данного рода деятельности религиозные организации неизбежно получают доступ к персональным данным тех, кому помогают. Однако работа с персональными данными граждан должна проводиться в соответствии с законодательством. Что же такое персональные данные? Какая именно информация к ним относится?
Работа с персональными данными регламентируется Федеральным законом от 27.07.2006 №152-ФЗ ≪О персональных данных≫, согласно которого персональными данными признается любая информация, относящаяся к определенному или определяемому на основании этой информации физическому лицу — субъекту персональных данных. Фамилия, имя, отчество, дата и место рождения, состоит ли человек в браке, каково его социальное положение, место его проживания — список того, что можно считать персональными данными весьма велик.
Как же понять, что информация, которую вы получили, относится именно к персональным данным? Основным критерием для этого является относимость информации к конкретному лицу и возможность его идентификации.
Сбор, обработка и распространение персональных данных возможно только в следующих случаях:
Если субъект персональных данных добровольно дал согласие на их обработку. Причем, согласие дается в письменной форме и содержит перечень того, какие данные человек согласен предоставлять и для каких целей. То есть нельзя собирать данные ≪просто так≫, нужна причина, для чего именно они вам нужны.
Если субъект персональных данных сам сделал их общедоступными.
Но и тут не забудьте, что это касается только тех данных, которые он сделал таковыми. То есть если Иванов Иван Иванович разместил на личной странице свои фамилию, имя, отчество, а также, что он является пастором определенной церкви города Н-ска, но не разместил информацию о том, женат ли он и есть ли у него дети, то его фамилия, имя, отчество и религиозная принадлежность подлежат сбору, обработке и распространению, а вот на информацию о семье потребуется письменное согласие.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством РФ.
Обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора.
Таким образом, когда вы в рамках благотворительной работы оказываете помощь кому-либо, для того, чтобы попросить его заполнить анкету, записать свое имя где-либо, дать вам адрес электронной почты для рассылки — сначала надо предложить ему подписать согласие на обработку персональных данных. Впрочем, просто для рассылки вы можете данные обезличить, то есть сделать невозможным определить по ним конкретного субъекта персональных данных, без дополнительной информации — например, оставить адрес электронной почты без каких-либо пояснений и имени.
Согласно пункта 1 статьи 9 Федерального закона ЃбО персональных данныхЃв, согласие субъекта персональных данных на обработку его персональных данных в письменной форме должно включать в себя:
1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4. цель обработки персональных данных;
5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9. подпись субъекта персональных данных.
Согласно пункта 6 той же статьи, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
Хотелось бы также обратить ваше внимание на то, что письменное согласие на обработку персональных данных необходимо получать не только от лиц, которым оказывается помощь в рамках благотворительной деятельности при заполнении ими анкет, но также и у волонтеров, в случае, если собирались их персональные данные.
С 1 июля увеличиваются штрафы за нарушение законодательства в сфере персональных данных. Так, например, сбор, хранение и обработка специальных персональных данных — таких как сведения о здоровье, политических взглядах, вероисповедании — без явного согласия на обработку таких данных со стороны субъекта карается штрафом от 15 000 до 75 000 рублей. Обработка данных не в тех целях, например, если вы собирали данные для оказания более эффективной помощи, а попутно решили провести рассылку по электронной почте — от 30 000 до 50 000 рублей.
Образец
АНКЕТА
Полное наименование религиозной организации
Фамилия, имя, отчество
« » г. дата рождения
Контактный телефон +7 ( )
Дополнительная информация:
Согласие на обработку персональных данных
Я, ФИО Паспорт: серия номер выдан « » г. кем выдан, код подразделения, проживающий (ая) по адресу: в соответствии со ст. 9 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных» даю согласие на обработку своих персональных данных полное наименование религиозной организации (далее — Оператор), расположенной по адресу: с целью оповещения меня о предстоящих мероприятиях, организуемых Оператором или об изменениях в деятельности Оператора; с целью оказания мне благотворительной помощи.
Перечень персональных данных, на обработку которых дается согласие: фамилия, имя, отчество, фотография, дата рождения, номер телефона, адрес электронной почты.
Разрешаю Оператору производить с моими персональными данными действия (операции), определенные статьей 3 Федерального закона№ 152-ФЗ от 27.07.2006 г. «О защите персональных данных», а именно: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
Разрешаю обмен (прием, передачу, обработку) моих персональных данных между Оператором и третьими лицами в соответствии с заключенными договорами и соглашениями, в целях соблюдения моих законных прав и интересов.
Данное согласие дано на срок 3 (три) года с даты его предоставления. По истечении указанного срока действие согласия считается продленным на каждые следующие три года при отсутствии сведений о его отзыве. Согласие на обработку данных (полностью или частично) может
быть отозвано мною на основании моего письменного заявления.
Мои права и обязанности в области защиты персональных данных мне разъяснены. Настоящее согласие действует с « » г.
« » 20 г. / / дата подпись расшифровка