Разъяснения по этому вопросу подготовила Васильева Оксана Николаевна - к.ю.н., доцент Департамента правового регулирования экономической деятельности Финансового университета при Правительстве Российской Федерации.
Согласно Закону «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)», медиаторы получают личные сведения от сторон. Более того, они не вправе разглашать полученную информацию без согласия других участников медиации, кроме случаев, предусмотренных законом.
А оператором персональных данных (далее – ПД) являются государственные и муниципальные органы, физические и юридические лица, осуществляющие любые действия с ПД (сбор данных, их запись, накопление, систематизацию, использование, передачу и многое другое).
Оператор ПД может определять цель обработки ПД, а также совершаемые с персональными данными действия и операции.
Таким образом, медиатор, согласно законодательству, является оператором ПД, потому что:
1. получает от сторон не только личную, но и конфиденциальную информацию;
2. имеют цель обработки ПД – достижение сторонами взаимоприемлемого решения по делу;
3. медиатор использует полученную информацию для поиска компромиссного решения, то есть совершает с ПД действия и операции.
С середины прошлого года в Федеральный закон «О персональных данных» внесли изменения. Теперь оператор ПД обязан уведомлять Роскомнадзор об обработке ПД во всех случаях, кроме:
1. данные включены в государственные информационные системы в целях защиты безопасности государства и общественного порядка;
2. обработка данных происходит без использования средств автоматизации;
3. обработка данных происходит в целях транспортной безопасности (дорожные камеры).
Согласно Постановлению Правительства РФ, обработка ПД без средств автоматизации происходит только при личном участии человека. Например, письменно от руки заполненный бланк, заполнение сведений в журнал учета, передача документов и так далее.
А вот, например, отправка по электронной почте документов, копии паспорта или ИНН будет уже расцениваться как обработка данных с использованием средств автоматизации.
На мой взгляд, работать сегодня медиатору без компьютерной техники практически невозможно. По электронной почте, в мессенджерах или социальных сетях зачастую идет переписка с клиентами, происходит отправка документов и другой информации. Помимо прочего, снятие копий документов или их сканирование аналогично является обработкой ПД с помощью средств автоматизации.
Подводя итог вышесказанному, медиаторы почти во всех случаях должны уведомлять Роскомнадзор о намерении осуществить обработку ПД. Если вдруг медиатор занимается своей деятельностью без использования компьютерной техники и контактирует со сторонами лично, не посредством переписки в мессенджерах, социальных сетях или по почте, тогда он не обязан подавать указанное уведомление.
Фото: Freepik
