Комментарии юриста
Правовая основа коллективного обращения в органы власти
Согласно 3-й статье Основного закона, носителем суверенитета и единственным источником власти в Российской Федерации является её многонациональный народ. Он осуществляет свою власть непосредственно, а также через органы государственной власти и органы местного самоуправления.
По 33-й статье конституции, каждый гражданин России вправе направлять индивидуальные и коллективные обращения в государственные органы власти. Это право регулируется Законом № 59-ФЗ от 02.05.2006 г. «О порядке рассмотрения обращений граждан Российской Федерации».
В 7-й статье этого закона указаны требования к письменному обращению. Там должны быть указаны
— наименование государственного органа;
— суть обращения;
— фамилия, имя и отчество гражданина, его подпись и дата подписания;
— почтовый адрес, по которому должен быть направлен ответ.
В нашем случае полный почтовый адрес каждого подписанта указывать необязательно, поскольку мы подаём именно коллективное обращение. Поэтому ответ от органов власти придёт только организаторам сбора подписи – представителям Автономной некоммерческой организации «За Суверенитет».
Обработка персональных данных
Существует Закон № 152-ФЗ от 27.07.2006 «О персональных данных». Он регулирует отношения, связанные с обработкой персональных данных – любой информации, относящейся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
По 3-й статье этого закона оператором является любое юридическое или физическое лицо, «самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных».
Мы собираем бланки с подписями под Коллективным обращением, где указываются личные данные подписантов и сборщиков. Поэтому и сборщики подписей, и Автономная некоммерческая организация «За Суверенитет» являются операторами персональных данных. И мы в процессе сбора подписей обязаны соблюдать положения этого закона.
В связи с этим ни организаторы сбора подписей, ни сами сборщики не вправе ни распространять полученные персональные данные, ни раскрывать их третьим лицам, как того требует 7-я статья этого закона.
Подписанные бланки нельзя показывать посторонним, а на фотографиях следует закрывать персональные данные подписантов.
Согласие на обработку персональных данных
Закон требует, чтобы оператор получил согласие человека на обработку его персональных данных. Обычно мы встречаемся с письменной формой этого согласия, когда заполняем соответствующие бумаги при обращении в разные организации или ставим галочки на сайтах.
Но именно письменное согласие требуется не во всех случаях – только в тех, которые предусмотрены Законом «О персональных данных». Там не указан сбор подписей под коллективным обращением в органы власти.
В нашем случае граждане дают своё согласие на обработку персональных данных посредством их решений подписать Обращение (конклюдентных действий), свидетельствующих об их намерении установить те или иные правоотношения. Если человек поставил свою подпись под Коллективным обращением и указал свои данные, то предполагается, что он выразил таким образом своё согласие на обработку его персональных данных.
Уведомление Роскомнадзора об обработке персональных данных
По 22-й статье того же закона все операторы перед началом обработки персональных данных обязаны подать уведомление в Роскомнадзор. Но если оператор обрабатывает данные без использования компьютеров, то он вправе не подавать это уведомление.
В нашем случае сборщики собирают подписи на бумажных бланках. Они их не сканируют, а отправляют оригиналы по почте. Поэтому они хотя и являются операторами персональных данных, не обязаны уведомлять Роскомнадзор.
Автономная некоммерческая организация «За Суверенитет» также является оператором персональных данных. Мы будем обрабатывать подписанные данные с помощью компьютера: мы будем сканировать и уже сканы относить в органы власти.
Поэтому наша организация подала уведомление в Роскомнадзор, который внёс её в реестр операторов персональных данных – регистрационный номер 35-24-008523. Ниже публикуем положение об обработке персональных данных.