- Что такое копия паспорта с юридической точки зрения?
- Персональные данные каким-либо образом охраняются?
- Персональные данные действительно уничтожают?
- Где вообще могут требовать персональные данные?
- Есть примеры, когда не отдавать копию можно по закону?
- А если у меня везде требуют согласие на обработку данных? Оно что-то значит?
- Отказываюсь оставить копию, но они настаивают. Что делать?
- Ну не знаю.
- Например?
- У Вас просят сделать копию паспорта: отказать или предоставить? Что будет, если копия паспорта попадет к мошенникам?
- Копия паспорта – это персональные данные
- Что делать, если у Вас просят копию паспорта
- Когда требование снять копию – законно
- В каких случаях можно отказать в предоставлении паспорта
- Чем может грозить утечка паспортных данных
- Как обезопасить себя от мошенников
- Закон о предоставлении копии паспорта
- Копии документов сотрудников и защита персональных данных
- О ведении личных дел
- Защита личных сведений
- Если работник дал согласие
- Что делать, если компания требует снять копию паспорта, а вы против?
- Что такое копия паспорта с точки зрения закона?
- Ст. 5 152-ФЗ гласит:
Что такое копия паспорта с юридической точки зрения?
Теоретически это листы (ксерокопии, сканы, pdf), на которых отражены страницы документа, удостоверяющего личность. Паспорт — документ, удостоверяющий личность гражданина РФ.
Паспорт содержит персональные данные (ФИО, дату рождения, место регистрации), поскольку по закону персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Таким образом, копия паспорта тоже содержит персональные данные (ПД).
Персональные данные каким-либо образом охраняются?
Да. Любая организация, которая снимает копию с паспорта, автоматически становится оператором персональных данных.
Для обеспечения безопасности персональных данных при их обработке должен применяться целый комплекс организационных и технических мер . Самое главное — ПД не должны попасть в руки третьих лиц, если иное не предусмотрено законом/договором.
Кроме того, хранение персональных данных должно быть на срок не дольше, чем этого требуют цели обработки ПД, если не предусмотрено иное. В случае достижения целей сбора ПД должны быть уничтожены или обезличены.
Персональные данные действительно уничтожают?
К сожалению, проверить мы не можем, как правило. Но для подстраховки в случае предоставления согласия на обработку персональных данных всегда можно написать заявление на их отзыв и уничтожение. Тогда, в случае утечки, это будет дополнительным аргументом, если вы решите пойти в суд.
Кроме того, защищайте свои данные самостоятельно. Как это сделать, читайте у нас:
Подробности вы также найдёте в нашем проекте Safe .
Где вообще могут требовать персональные данные?
Персональные данные требуют во многих областях. Помните, просить предоставить персональные данные — это одно, а требовать копию паспорта и хранить её — другое. С правовой точки зрения снятие копии оправдано при
– при получении вычета или налоговых льгот в ФНС;
– при участии в электронных торгах (ст. 51 , 88 ФЗ № 44-ФЗ);
– при оформлении визы в посольствах и консульствах.
Есть примеры, когда не отдавать копию можно по закону?
Не отдавать копию можно в следующих случаях .
При оформлении на официальную работу. На основании ст. 65 ТК РФ при трудоустройстве необходимо предъявить паспорт только для заключения трудового договора, и на этом цель сбора заканчивается. Копия паспорта для личного дела не требуется. Исключение составляют госслужащие.
При возврате товара в магазин необходимо предъявить паспорт, но копию снимать неправомерно (ст. 18 , 25 ФЗ N 2300-I).
Операторы связи обязаны проверять достоверность данных абонентов, и для этого достаточно предъявить паспорт при личном посещении офиса.
Не передавайте копии паспорта, когда это не обязательно по закону РФ!
Незаконное копирование паспорта без согласия владельца грозит нарушителю штрафом в размере 60-100 тыс. руб.
А если у меня везде требуют согласие на обработку данных? Оно что-то значит?
Лазейка в законе позволяет обрабатывать ваши данные, если вы подписали согласие на их обработку.
Например, соцсети имеют свои правила и прежде, чем начать их использование, следует ознакомиться с условиями и принять окончательное решение. Так, «ВКонтакте» требует фото паспорта для восстановления доступа к странице. На эту условие пользователь соглашается по умолчанию, начиная использование соцсети ( п. 4.1.3. Правила защиты информации).
Но помните, вы можете в любой момент отозвать право на обработку ваших данных, что, по крайней мере, в теории заставит другую сторону удалить ваши данные.
Шаблон можно взять тут .
Отказываюсь оставить копию, но они настаивают. Что делать?
Если не получается отстоять своё право не оставлять копию, можно попробовать сделать следующее .
Предложить распечатку данных в виде текста, чтобы не было вашего фото.
Замазать в редакторе часть данных на фото или скане, например, отчество, дату рождения, подпись.
Написать на копии паспорта, когда и в каких целях её сделали.
При этом не стесняйтесь задавать неудобные вопросы:
«С какой целью вам нужна копия моего паспорта?»
«Какой нормой закона вы руководствуетесь?»
«Является ли вы оператором по обработке персональных данных?»
«Где поставить подпись о моем согласии?».
Ну не знаю.
Вы имеет полное право защищать ваши персональные данные. Лучше перестраховаться, чем потом выплачивать чужой кредит. К сожалению, случаи утечки и слива данных нередки. И привести они могут к очень нежелательным последствиям.
Например?
В апреле этого года полиция Москвы возбудила уголовное дело о незаконной регистрации юрлиц с использованием электронных цифровых подписей (ЭЦП), оформленных по персональным данным подставных лиц. В таких ситуациях граждане узнают, что являются «руководителями» множества фирм только после возбуждения уголовных дел.
Если раньше мошенники, как правило, использовали данные лиц без определенного места жительства, то теперь — купленные в разных организациях копии паспортов обычных граждан. Для получения ЭЦП они просто отправляют по электронной почте в удостоверяющие центры копии паспортов граждан.
В дальнейшем мошенники, используя ЭЦП, могут зарегистрировать юрлицо, получить кредит и т.д.
У Вас просят сделать копию паспорта: отказать или предоставить? Что будет, если копия паспорта попадет к мошенникам?
Стоп, мошенник!
С просьбой снять копию с паспорта россияне сталкиваются достаточно часто. Но мало кто задумывается о возможных проблемах, которые может повлечь за собой бездумная раздача персональных данных.
Расскажем, в каких случаях просьба снять копию законна, а когда — можно отказать. Что могут сделать злоумышленники с копией паспорта и как защититься от мошенников?
Копия паспорта – это персональные данные
Перед тем как передать свой паспорт для снятия копии, стоит удостовериться, что это – безопасно. Организация, которая снимает копию с паспорта, сразу становится оператором персональных данных (на основании ст.3 152-ФЗ «О персональных данных») и должен соблюдать законодательные требования:
- использовать копию паспорта в конкретных целях;
- хранить копию в защищенном месте;
- не допускать утечек информации (передачу в пользу третьих лиц).
Перед снятием копии компания в обязательном порядке запрашивает согласие на обработку персональных данных (ст.6 152-ФЗ «О персональных данных»). В нем должно быть указано, в каких целях может использоваться копия паспорта и почему компании потребовались паспортные данные.
Чтобы удостовериться, что организация соблюдает законодательство, владелец паспорта может ознакомиться с соглашением на обработку персональных данных. Если соглашение отсутствует, то высока вероятность, что паспортные данные попадут в руки к мошенникам.
Владелец паспорта может уточнить, для каких целей потребовалась копия и на основании какого закона.
При незаконном снятии копии паспорта без согласия владельца на обработку персональных данных компании грозит штраф в размере 60-100 тыс.р. Для привлечения организации к ответственности гражданин может пожаловаться в Роскомнадзор.
Что делать, если у Вас просят копию паспорта
Паспортные данные гражданина нельзя хранить и использовать без его согласия. Если законом не предусмотрено снятие копии, гражданин может отказать.
Когда требование снять копию – законно
Передавать свой паспорт для снятии копии гражданин может, только если такая просьба оправдана требованиями законодательства. Так, запрашивать копии паспорта и хранить их вправе:
- Банки при получении кредита или открытии счета для идентификации клиента (ст. 7 115-ФЗ «О противодействии легализации доходов, полученных преступным путем»).
- Налоговая инспекция при приеме декларации, оформлении вычета или налоговых льгот.
- Росреестр при регистрации права собственности (по пп.4 п. 12 ст. 18 218-ФЗ «О государственной регистрации недвижимости»).
- Организатор торгов в госзакупках в составе комплекта документов (ст.51,61,62 44-ФЗ «О контрактной системе…»).
- Посольства и консульства при оформлении визы.
- Суды при принятии искового заявления от гражданина.
- Другие учреждения, которые состоят в реестре операторов персональных данных от Роскомнадзора.
В каких случаях можно отказать в предоставлении паспорта
Во всех указанных ниже случаях требование снять копию с паспорта – незаконно:
- Устройство на работу. По мнению Роструда работодатели, которые прилагают копиб паспорта к личному делу работника – нарушают закон. Для подписания трудового договора им потребуются только реквизиты паспорта, а копия не нужна.
- Подписание договора. При заключении договоров также потребуются только реквизиты паспорта, а не копия.
- Покупка или получение бонусной карты в магазине. Нет такого закона, который делал бы предъявление паспорт обязательным условием участия в программе лояльности или для покупки товаров.
- Возврат товара в магазин. В ст.18,25 Закона о защите прав потребителей, которые регламентируют процедуру возврата товара, нет указания для продавца снимать ксерокопию с паспорта покупателя.
- Прикрепление к поликлинике и получение медицинских услуг.
- Оформление ребенка в детский сад или школу.
Чем может грозить утечка паспортных данных
Копия паспорта никогда не заменит оригинал. Например, при пересечении границы или регистрации по месту жительства без оригинала паспорта не обойтись.
Но некоторые организации принимают копию для идентификации личности. Если копия паспорта попадет в руки мошенников, это может повлечь серьезные проблемы для владельца паспорта:
- На его имя могут оформить кредит или микрозайм. Также мошенники могут записать владельца паспорта как поручителя по кредита, которые несет солидарную ответственность перед финансовой организацией. Конечно, крупные банковские организации не будут выдавать кредит по копии паспорта. Они потребуют оригинал паспорта. Но есть немало случаев, когда по чужим данным оформляли микрозаймы в МФО. Владелец паспорта узнавал о займе только от коллекторов или службы взыскания, когда на долг набегали крупные проценты, штрафы и пени.
- Зарегистрировать на него фирму-однодневку или ИП. Такие подставные компании часто используют для проведения незаконных операций, фиктивного банкротства и отмывания денег. Хотя номинальному «учредителю» не будет известно о мошеннических схемах, его могут привлечь к ответственности за деятельность фирм-однодневок.
- Создать «дроп» — электронный кошелек для незаконной торговли, финансирования терроризма и прочих противоправных операций.
- Совершать сделки с имуществом от его лица: например, сдавать в аренду от его имени квартиру, получать залог и предоплату.
- Зарегистрировать по чужому паспорту сим-карту. В дальнейшем телефон могут использовать для мошеннических схем и обмана людей: выманивания реквизитов банковской карты, смс-паролей для подтверждения переводов и пр.
Как обезопасить себя от мошенников
Защитить свои паспортные данные от мошенников помогут простые правила:
Закон о предоставлении копии паспорта
Предоставление постороннему лицу копии своего паспорта – это право, а не обязанность, поскольку данные паспорта являются частью персональных данных. Таким образом, требовать у вас предоставить копию паспорта в ультимативном порядке никто никогда не имеет права. Однако жизнь более сложна и вариативна.
Без сомнения, каждый из нас сталкивался с ситуацией, когда копию паспорта предоставить было необходимо. Когда же нужно предоставлять копию паспорта? Разобраться в этом помог заведующий филиалом московской коллегии адвокатов «Защита» Анатолий Миронов.
Основными учреждениями, где требуется предоставлять копии удостоверения личности, являются государственные учреждения. Миронов отмечает, что в предоставлении копии паспорта в Росреестр, МФЦ, Пенсионный фонд или налоговую службу нет ничего страшного и угрожающего. Все эти учреждения и так имеют паспортные базы граждан со всеми имеющимися там данными.
Соответственно, если в подобных учреждениях вас просят предоставить копию паспорта, никакого смысла отказываться нет. Более того, вовремя предоставленные документы помогут в кратчайшие сроки получить интересующую вас услугу. Также логично предоставлять копии паспорта по запросам банковских структур, или коммунальных служб.
Адвокат замечает, что отказаться от предоставления копии паспорта можно в любой ситуации, это конституционное право гражданина. Можно даже в своем упорстве дойти до суда. Однако все это означает гору потраченных денег и времени.
Притом что обычно получить услугу в учреждении – это, в первую очередь, необходимость для самого заявителя. Многие учреждения требуют копию удостоверения личности. Чтобы обжаловать такой порядок дел в суде, понадобятся месяцы, или годы, а интересующая заявителя услуга так и не будет получена.
Более того, выигрыш дела в суде автоматически означает переписывание подзаконных актов и внутренних инструкций, по которым работают учреждения. Ну и повторим главную мысль: паспортные базы у всех вышеперечисленных учреждений и так есть. Обычно копию они требуют для порядка.
Однако есть случаи, где предоставлять копию паспорта вовсе не обязательно. В первую очередь, при покупках в магазинах и возврате товара. В некоторых подобных ситуациях паспорт предъявлять обязательно, однако снимать с него копию права никто не имеет.
Аналогично это работает при первичном обращении к нотариусу, или адвокату. Однако, когда сделка будет готова, копии удостоверений личности очень часто входят в пакет документов, сопровождающих сделку.
Ну и разумеется, ни в коем случае не надо предоставлять копию паспорта там, где нет ярко выраженной необходимости в этом. Мошенники не дремлют, и получить копию удостоверения личности гражданина для них – это самый лакомый кусок. Если у вас просят предоставить копию паспорта там, где вы на это не видите причин (обычно все же причины требования включить в пакет документов копию паспорта довольно очевидны), то вы смело можете отказаться.
Все зависит от конкретного времени, места и ситуации.
«У человека всегда есть право не предоставлять копию паспорта, но пользоваться этим правом, как и всеми другими правами, необходимо рассудительно, соизмеряя пользу от предоставления копии паспорта и риски того, что персональные данные, указанные в документе, в результате собственных неосторожных действий, окажутся у злоумышленников», — подытожил адвокат Миронов.
Копии документов сотрудников и защита персональных данных
В организации ведутся личные дела сотрудников. При приеме на работу специалист по кадрам снимает копии с документов и вкладывает их в личное дело. П равомерно ли это с учетом закона о защите персональных данных? Рассмотрим, как нужно поступать с документами и личной информацией сотрудников, чтобы не получить штраф от Роскомнадзора.
О ведении личных дел
Работодатель обязан вести личные дела сотрудников, если это прямо предписано нормативными актами. Например, такое требование установлено для органов исполнительной власти. У тех компаний, кто не попадает под действие таких актов, обязанности вести личные дела сотрудников нет.
Однако иногда работодатели начинают их формировать по своей инициативе. В таком случае они сами составляют перечень документов, которые нужно включить в личное дело. Но при этом важно соблюдать закон о конфиденциальности персональных данных.
Итак, по той или иной причине в компании решено формировать личные дела работников. Прежде всего нужно составить локальный нормативный акт, который определит важные моменты и правила. Это может быть стандарт или положение. В нем целесообразно отразить все нормы оформления личных дели и состав документов.
Главное правило: не стоит собирать лишнюю информацию о сотруднике про запас — только то, что действительно важно. Иначе будут нарушены принципы работы с персональными данными.
Защита личных сведений
О работнике можно собирать только ту информацию, которая отвечает определенным целям обработки персональных данных. Иначе организация может быть оштрафована по статье 13.11 КоАП на сумму от 30 до 50 тыс. рублей. Должностное лицо получить штраф в размере 5-10 тыс. рублей, а гражданин — в сумме 1-3 тыс. рублей.
Как же правильно поступать с документами сотрудника? Обратимся к статье 65 Трудового кодекса. В ней сказано, что документы предъявляются физическим лицом при приеме на работу. Иначе говоря, документы должны быть предъявлены работодателю, после чего они возвращаются сотруднику.
При этом в ТК РФ не говорится о том, что специалист работодателя вправе снимать с них копии.
Итак, без согласия работника кадровый специалист может сделать лишь следующее: взять документы сотрудника и внести информацию из них в его личную карточку Т-2.
На практике работодатели часто любят собирать разную информацию о своих сотрудниках и хранить копии их дипломов, СНИЛС, паспортов. Однако все это все эти документы содержат персональные данные работников, которые защищаются законом. Собирать личную информацию, которая соответствует законной цели.
Причем цель должна быть вполне конкретной. Например, нельзя хранить персональные данные сотрудника на тот случай, если вдруг их запросит прокуратура или Служба судебных приставов. Пока такого запроса нет, эта информация работодателю не нужна.
Соответственно, если он заранее ее собрал и хранит, тем самым он нарушает закон о защите персональных данных.
Важно! Обработка персональных данных гражданина допустима, если это необходимо, чтобы исполнить договор, стороной которого он является. Это сказано в части 1 статьи 6 закона о персональных данных от 27 июля 2006 года № 152-ФЗ.
Если работник дал согласие
Казалось бы, проблема решается просто — можно взять с работника документ о том, что он разрешает обработку своей информации. Но на самом деле этого недостаточно. Даже если сотрудник согласился, это не значит, что появилась законная конкретная цель для обработки данных.
Контур.Фокус — быстрая проверка контрагента!
Важно! Работодателям нужно запомнить простое правило: если нет цели, то нет и права хранить копии личных документов сотрудника.
В упомянутом законе определены принципы защиты персональных данных. Суть в следующем:
- Должны стоять конкретные, заранее определенные цели, в соответствии с которыми собираются личные данные человека. Как только эти цели достигнуты, обработка его персональных данных должна прекращаться.
- Нельзя собирать информацию, которая не соответствует упомянутым выше целям.
- Обработке подлежат только те сведения, которые соответствуют указанным целям.
- Содержание и объем обрабатываемых данных должен соответствовать цели обработки.
О согласии на обработку персональных данных сказано в статье 9 закона. Оно должно содержать опять же цель обработки, а также перечень действий, которые с этими данными могут быть совершены.
Вывод: хранить копии документов сотрудников в кадровом делопроизводстве можно только в том случае, если это нужно для конкретных целей.
Например, личные сведения могут быть собраны для размещения на сайте работодателя (в разделе «Наши сотрудники») или для оформления полиса добровольного медицинского страхования. Пример избыточной цели — хранение личных данных на случай поступления запроса из государственных органов.
Что делать, если компания требует снять копию паспорта, а вы против?
Как оказалось, тема копирования паспорта очень волнует людей. После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.
Что такое копия паспорта с точки зрения закона?
Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».
Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.
Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.
Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.
Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.
Ст. 5 152-ФЗ гласит:
Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора
Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.
Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.
Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.
Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.