Вопрос
Требуется ли получение согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, от членов органов управления и надзорных органов организации при размещении Ф.И.О., должности, места работы на сайте организации?
Ответ
Согласие членов органов управления и надзорных органов организации на распространение их персональных данных (Ф.И.О., должности, места работы) на сайте организации требуется, если иное не предусмотрено нормативными правовыми актами, регулирующими деятельность данной организации.
Обоснование
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая распространение (пункт 3 части 1 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", далее - закон N 152-ФЗ).
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5 данной статьи Закона N 152-ФЗ).
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (в соответствии с п. 1 ст. 3 Закона N 152-ФЗ). Следовательно, Ф.И.О., должность и место работы физического лица относится к его персональным данным.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей (предусмотрено частью 2 статьи 5 Закона N 152-ФЗ). Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом (статья 7 Закона N 152-ФЗ).
В случаях, предусмотренных Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом электронной подписью (часть 4 статьи 9 Закона N 152-ФЗ).
При этом пунктами 2 - 11 части 1 статьи 6 Закона N 152-ФЗ предусмотрены случаи, когда допускается обработка персональных данных без согласия субъекта персональных данных на их обработку. К таким случаям, в частности, относится распространение персональных данных члена совета директоров акционерного общества в силу указания статьи 92 Федеральный закон от 26.12.1995 N 208-ФЗ "Об акционерных обществах".
Так, годовой отчет АО должен содержать сведения о членах совета директоров, в том числе год рождения, сведения об образовании, сведения об основном месте работы (Положение Банка России от 30.12.2014 N 454-П "О раскрытии информации эмитентами эмиссионных ценных бумаг"). Требование обязательно для АО, которые раскрывают годовой отчет.
Таким образом, согласие членов органов управления и надзорных органов организации на распространение их персональных данных (Ф.И.О., должности, места работы) на сайте организации требуется, если иное не предусмотрено нормативными правовыми актами, регулирующими деятельность данной организации.