Каждый день тысячи граждан Российской Федерации обращаются в государственные органы, учреждения и организации с заявлениями, жалобами и предложениями. При этом важно понимать: данные обращения граждан носят персональный характер, то есть содержат персональные данные, которые подпадают под действие специального правового режима. Их обработка, хранение и защита регулируются законодательством, прежде всего Федеральным законом от № 152-ФЗ «О персональных данных» и Федеральным законом от № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
Что такое персональные данные
Согласно статье 3 Закона № 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К таким сведениям относятся:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес места жительства;
- паспортные данные;
- сведения о трудовой деятельности;
- контактная информация (телефон, адрес электронной почты);
- иные сведения, позволяющие идентифицировать гражданина.
Почему обращения граждан содержат персональные данные
Обращение гражданина практически всегда включает сведения, позволяющие его идентифицировать. В соответствии с Законом № 59-ФЗ гражданин в письменном обращении обязан указать:
- наименование органа, в который направляется обращение;
- свою фамилию, имя, отчество (при наличии);
- почтовый адрес, по которому должен быть направлен ответ;
- суть обращения;
- личную подпись и дату.
Таким образом, уже сама структура обращения предполагает наличие персональных данных. Кроме того, в тексте заявления или жалобы гражданин нередко сообщает дополнительные сведения о себе, членах семьи, обстоятельствах жизни, состоянии здоровья, что требует особо бережного отношения со стороны оператора.
Категории персональных данных в обращениях
Законодательство выделяет несколько категорий персональных данных:
- Общие (иные) персональные данные — базовая категория, к которой относится большинство сведений в обращениях: ФИО, адрес, телефон, сведения о работе.
- Специальные персональные данные — сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни. Их обработка допускается только при наличии письменного согласия субъекта либо в иных случаях, прямо предусмотренных законом.
- Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека (например, изображение лица, отпечатки пальцев).
- Общедоступные персональные данные — сведения, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта (например, в справочниках).
Роскомнадзор в своих Рекомендациях от напоминает: категории обрабатываемых данных должны соответствовать целям обработки. Недопустимо собирать избыточные сведения, не связанные с рассмотрением обращения.
Правила обработки данных обращений
Государственные органы и организации, рассматривающие обращения граждан, выступают операторами персональных данных и обязаны соблюдать следующие требования:
- обрабатывать данные исключительно в целях рассмотрения обращения и подготовки ответа;
- не раскрывать сведения, содержащиеся в обращении, а также сведения о частной жизни гражданина, без его согласия (статья 11 Закона № 59-ФЗ);
- обеспечивать конфиденциальность и безопасность данных, принимать организационные и технические меры защиты;
- не объединять базы данных, обработка которых осуществляется в несовместимых целях;
- вести журнал обращений субъектов персональных данных, фиксируя запросы граждан на доступ, исправление или удаление их данных;
- хранить данные не дольше, чем этого требуют цели обработки и установленные сроки делопроизводства.
Права гражданина как субъекта персональных данных
Гражданин, направивший обращение, имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или полученными незаконным путем;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
Оператор обязан предоставить запрашиваемую информацию субъекту или его представителю в течение десяти рабочих дней с момента получения запроса.
Ответственность за нарушения
Нарушение порядка обработки персональных данных влечет административную ответственность по статье 13.11 КоАП РФ, а в отдельных случаях — уголовную ответственность (например, за незаконное собирание или распространение сведений о частной жизни по статье 137 УК РФ). Разглашение данных обращения гражданина должностным лицом может повлечь дисциплинарную ответственность вплоть до увольнения.
Данные обращения граждан носят персональный характер и требуют строгого соблюдения установленного законом режима защиты. Как государственные органы, так и частные организации обязаны обрабатывать такие сведения законно, минимально необходимо и конфиденциально. Граждане, в свою очередь, наделены широкими правами по контролю за использованием своих данных и могут защищать их в административном и судебном порядке. Соблюдение этих правил, залог доверия между гражданами и институтами власти, а также основа правовой культуры в цифровую эпоху.