В письме от 7 июля 2017 г. N П11-15054-ОГ Минкомсвязи разъяснило применение закона «О персональных данных» в свете новых требований в отношении применения ККТ – в частности, возможности направления кассового чека или БСОпокупателю на предоставленные им абонентский номер либо адрес электронной почты.
В соответствии с пунктом 1 статьи 3 закона о персональных данных под персональными данными понимается «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Таким образом, абонентский номер или адрес электронной почты могут быть признаны персональными данными, если относится к физлицу. Абонентский номер, принадлежащий юрлицу, не может рассматриваться в качестве персональных данных.
Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка производится с согласия субъекта персональных данных. При этом пунктами 2 — 11 части 1 статьи 6 закона о персональных данных предусмотрены случаи, когда допускается обработка без согласия субъекта.
Это, в частности, обработка персональных данных, необходимая для достижения целей, предусмотренных международным договором РФ или законом, для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
С учетом определения понятий «бланк строгой отчетности», «кассовый чек», «пользователь», «расчеты» обязанность пользователя направить кассовый чек или БСО покупателю (клиенту) на абонентский номер либо адрес электронной почты означает выполнение возложенных законодательством РФ на оператора персональных данных (пользователя в целях закона о ККТ) функций, полномочий и обязанностей.
В соответствии с пунктом 1 статьи 53 закона о связи сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите.
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента – юрлица, фамилия, имя, отчество руководителя и работников этого юрлица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
Третьим лицам сведения об абонентах-гражданах могут предоставляться только с их согласия, за исключением случаев, предусмотренных законами. Обязанность предоставить доказательство получения согласия абонента-гражданина на предоставление сведений о нем третьим лицам возлагается на оператора связи.
Оператор связи вправе поручить обработку персональных данных абонента-гражданина третьим лицам. В этом случае не требуется согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом.
Источник: Audit-it.ru