Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июля 2019 г. “Вниманию операторов персональных данных: о размещении рекомендаций по соблюдению требований к объему персональных данных участников электронных торговых аукционов”

Принимая во внимание общественную значимость вопросов обеспечения конфиденциальности персональных данных, Роскомнадзор разработал памятку для торговых площадок, использующих персональные данные участников электронных аукционов.

Так, операторы должны избегать избыточной обработки и соблюдать принцип соответствия объема размещаемых персональных данных целям их обработки, установленный статьей 5 Федерального закона "О персональных данных". Соблюдение этих требований необходимо для минимизации условий возможного нарушения прав и законных интересов граждан как субъектов персональных данных.

В связи с этим Роскомнадзор рекомендует разместить рекомендации на официальных сайтах торговых площадок и уведомить Службу о принятых мерах. В настоящий момент информационные памятки размещены на сайтах АО "Электронные торговые системы" и ООО "РТС-Тендер".

Информационная памятка

Участникам электронного аукциона при размещении документов в Реестре участников электронного аукциона необходимо руководствоваться положениями Федерального закона от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".

Обращаем внимание, что ч. 5 ст. 62 указанного закона устанавливает, что Реестр участников электронного аукциона, получивших аккредитацию, за исключением документов, предусмотренных пунктами 4 - 7 части 2 настоящей статьи, размещается соответствующим оператором электронной площадки на электронной площадке.

Таким образом, при формировании и размещении на электронной площадке документов, предполагающих включение в них персональных данных, необходимо руководствоваться принципом целеполагания, установленным ч. 5 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласно которому персональные данные, указываемые в документах не должны быть избыточными по отношению к заявленным целям их обработки.

Кроме того, стоит принимать во внимание, что размещенные персональные данные (в том числе паспортные данные) могут быть использованы неустановленными лицами для осуществления противоправных действий.

Таким образом, в целях минимизации возможности нарушения прав субъектов персональных данных необходимо обеспечить исключение персональных данных из формируемой участниками закупок документации либо приведение их объема к виду, не позволяющему однозначно идентифицировать конкретное физическое лицо (например, указывать фамилию и инициалы, исключать из документации СНИЛС, адрес проживания лица и его паспортные данные).