Вопрос
Нужно ли оформлять согласие на обработку персональных данных при заключении договора подряда с физическим лицом в рамках закона № 44-ФЗ и 223-ФЗ?
Ответ
Получать согласие субъекта персональных данных на обработку не требуется, поскольку данная ситуация подпадает под случай, когда оператор действует в связи с возложением на него соответствующей обязанности. Кроме того, это может считаться и случаем, когда осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Обоснование
Заказчик вносит в реестры контрактов (договоров), ведущиеся Федеральным казначейством, установленные сведения о заключенных им договорах (согласно требованиям Закона N 44-ФЗ и Закона N 223-ФЗ). В случае заключения договора с физическим лицом без статуса ИП такие сведения включают персональные данные этого лица: фамилию, имя, отчество (при наличии), место жительства и идентификационный номер налогоплательщика.
Таким образом, данное действие относится к понятию "обработка персональных данных" (через размещение этих данных в реестре доступ к ним предоставляется третьим лицам), а заказчик выступает в роли оператора. Получать согласие субъекта персональных данных на обработку здесь не требуется, поскольку ситуация подпадает под случай, когда оператор действует в связи с возложением на него законодательством РФ соответствующей обязанности. Кроме того, это может считаться и случаем, когда осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Вносить информацию в реестр договоров можно без согласия субъекта персональных данных. Опубликование информации в реестре предусмотрено ст. 4.1 Закона N 223-ФЗ, а состав раскрываемых сведений определен Правилами ведения реестра договоров, заключенных заказчиками по результатам закупки, утвержденными Постановлением Правительства РФ от 31.10.2014 N 1132. В частности, в отношении поставщика (подрядчика, исполнителя) - физического лица автономное учреждение должно указать его фамилию, имя, отчество (при наличии), место жительства и ИНН.
Как следует из норм п. 11 ч. 1 ст. 6 Закона N 152-ФЗ, обработка персональных данных допускается в том числе в случае, когда эти данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом, то есть на основании закупочного законодательства заказчик вправе представлять в реестр договоров необходимые сведения в полном объеме и без согласия субъекта ПД (поставщика, являющегося физическим лицом).
Такого мнения Минэкономразвития придерживается в отношении заказчиков, работающих в рамках законодательства о контрактной системе (письма от 27.05.2016 N ОГ-Д28-6778 и от 08.04.2015 N Д28и-980). Данный вывод можно применить и к исполнителям Закона N 223-ФЗ.
