Суд: сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных

Корпоративный заказчик проводил открытый запрос предложений в электронной форме на право заключения договора на оказание услуг по охране объектов.

Заявка участника была отклонена в связи с отсутствием в ее составе согласий на обработку персональных данных от физических лиц - руководителей и собственников (участников, учредителей, акционеров), в том числе конечных бенефициаров.
УФАС признало действия корпоративного заказчика незаконными.

Суды, отменяя решение УФАС, и признавая его незаконным, отметили:
- в ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» установлен перечень информации, который должен содержать согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным;
- в силу Закона 152-ФЗ согласие на обработку персональных данных получают от субъекта персональных данных;
- в рамках закупочной процедуры участнику необходимо было предоставить согласие на обработку персональных данных на руководителей и собственников (участников, учредителей, акционеров), в том числе конечных бенефициаров, участника закупки (потенциального контрагента) контрагента, планируемых к привлечению субподрядчиков/коллективных участников;
- в соответствии с требованиями документации о закупке согласие на обработку персональных данных требуется от субъекта персональных данных, а не от юридического лица;
- согласно форме "Согласие на обработку персональных данных", являющейся приложением к документации о закупке срок, в течение которого действует согласие: со дня его подписания до момента фактического достижения цели обработки либо отзыва согласия посредством письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных;
- участник не представил согласия на обработку персональных данных в соответствии с формой, являющейся приложением к документации о закупке, что явилось законным основанием для отклонения заявки участника. 

Подробнее: Постановление 16 ААС от 24.08.2022 по делу № А20-3199/2021

31.08.2022