Требование заказчика при проведении закупки в соответствии с Законом № 223-ФЗ о предоставлении согласия на обработку персональных данных работников участника закупки
Требование заказчика при проведении закупки в соответствии с Законом № 223-ФЗ о предоставлении согласия на обработку персональных данных работников участника закупки

Требование заказчика при проведении закупки в соответствии с Законом № 223-ФЗ о предоставлении согласия на обработку персональных данных работников участника закупки

Требование заказчика при проведении закупки в соответствии с Законом № 223-ФЗ о предоставлении согласия на обработку персональных данных работников участника закупки
НАЗВАНИЕ СТАТЬИ
Костюченко Юлия Михайловна
Юрист
Ситуация:

Зачастую заказчики при проведении закупки, в соответствии с Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» (далее – Закон № 223-ФЗ), в рамках своего положения о закупке требует в составе заявки от участников аукциона согласие на обработку персональных данных сотрудников участника, в связи с предоставлением для участия документов, подтверждающих стаж, квалификацию специалистов, являющихся сотрудниками участника аукциона (аттестат, трудовой договор, диплом и т д.). Является ли данное требование правомерным?


Установление заказчиком в документации требования о предоставлении в составе заявки согласия на обработку персональных данных в случае предоставления участником персональных данных физических лиц является законным. Разберемся почему.

 

Согласно ч. 1 ст. 2 Закона № 223-ФЗ при закупке товаров, работ, услуг заказчики руководствуются Конституцией РФ, Гражданским кодексом РФ, Законом № 223-ФЗ, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, а также принятыми в соответствии с ними и утвержденными с учетом положений ч. 3 ст. 2 Закона № 223-ФЗ правовыми актами, регламентирующими правила закупки (далее – положение о закупке).

 

Частью 1 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) предусмотрено, что указанным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой также юридическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 

В соответствии с п. п. 1, 3 ст. 3 Закона № 152-ФЗ персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

Пунктом 1 ч. 1 с. 6 Закона № 152-ФЗ предусмотрено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Частью 1 ст. 9 Закона № 152-ФЗ предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 

 

В соответствии с п. п. 2 -11 ч. 1 ст. 6 Закона № 152-ФЗ согласие субъекта персональных данных на обработку персональных данных не требуется, если

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно

- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Закона № 152-ФЗ, при условии обязательного обезличивания персональных данных;

- обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

 

Если в рамках проведения закупки участнику требуется предоставление таких документов как аттестат, трудовой договор, диплом и т.д., то есть документов, содержащих персональные данные физических лиц, при этом персональные данные, содержащие в запрашиваемых документах, то перечисленные персональные данные не относятся к предоставляемым в соответствии с п. п. 2-11 ч. 1 ст. 6 Закона № 152-ФЗ.

 

При этом, как было указано выше, в соответствии со ст. 6 Закона № 152-ФЗ условием обработки персональных данных является обязательное предоставление согласия субъекта персональных данных на обработку таких данных, за исключением прямо предусмотренных п. п. 2 - 11 ч. 1 ст. 6 Закона № 152-ФЗ случаев.

 

Следовательно, требование о предоставлении в составе заявки согласия на обработку персональных данных основано на нормах действующего законодательства и, по нашему мнению, не может ограничивать количество участников закупки.

 

Таким образом, установление заказчиком в документации требования о предоставлении в составе заявки согласия на обработку персональных данных в случае предоставления участником персональных данных физических лиц обусловлено соблюдением норм Закона № 152-ФЗ и является законным (см., например, Решение Омского УФАС России от 18.06.2020 № 055/07/4-576/2020, Решение Санкт-Петербургского УФАС России от 29.07.2020 по жалобе № Т02-554/20).

 

Приведено в соответствие в связи с внесением изменений в Закон № 152-ФЗ Федеральным закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности».

Хотите получить подробную консультацию по данной тематике?

Свяжитесь с нашим лучшим специалистом
Нажимая кнопку "Отправить" Вы соглашаетесь с политикой конфиденциальности и даёте согласие на обработку персональных данных.

Возврат к списку