Требуется ли получение от физического лица согласия на обработку персональных данных при сдаче-приеме лома черного и цветного металла?

Организация является заготовителем лома черного и цветного металла и ведет работу с физическими лицами. На приемных пунктах при сдаче лома физические лица заполняют заявление о сдаче лома с предоставлением сведении о себе (Ф.И.О., паспортные данные, контактная информация и др.). Сдача лома подтверждается приемо-сдаточным актом.
Требуется ли получение от физического лица согласия на обработку персональных данных?

Рассмотрев вопрос, мы пришли к следующему выводу:

Обработка персональных данных в случаях, предусмотренных законодательством РФ для исполнения возложенных на организацию, осуществляющую прием лома и отходов черных и (или) цветных металлов, как оператора функций, полномочий и обязанностей получения отдельного согласия на обработку персональных данных не требует, при этом обработке подлежат только те персональные данные, которые отвечают целям их обработки. При обработке персональных данных физических лиц, сдающих такие лом и отходы, не установленных регулирующими деятельность организации нормативными правовыми актами, необходимо учитывать также иные предусмотренные законодательством в области персональных данных основания обработки.

Обоснование вывода:

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), регулируя отношения, связанные с обработкой персональных данных, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), исходит из того, что любая обработка должна осуществляться с соблюдением принципов и правил, предусмотренных законодательством в области персональных данных (п. 1 ст. 3, ч. 1 ст. 6 Закона N 152-ФЗ).

Под обработкой понимается действие (операция) или их совокупность, совершаемых с персональными данными, как неавтоматизированным, так и автоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ) и др. (пп. 3, 4 ст. 3 Закона N 152-ФЗ).

Начальной точкой обработки персональных данных является их сбор оператором. Закон N 152-ФЗ понятие "сбор персональных данных" не раскрывает, при этом обязанностям оператора при сборе персональных данных посвящена ст. 18 Закона N 152-ФЗ, из содержания которой можно сделать вывод, что под сбором понимается процесс получения персональных данных оператором непосредственно от субъекта персональных данных либо иного лица для совершения дальнейших действий (операций) с ними в соответствии с заранее определенными целями.

Указанный подход подтверждается и позицией Минцифры России, согласно которой в целях толкования под сбором персональных данных можно понимать документально оформленную процедуру получения оператором от субъекта его персональных данных для их последующей обработки в соответствии с заявленными целями сбора.

По общему правилу обработка персональных данных допускается либо с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), либо в иных предусмотренных случаях, не требующих получения согласия, исчерпывающий перечень которых установлен пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ (для общих категорий персональных данных, не относящихся к специальным категориям или биометрическим).

Так, в соответствии с Законом N 152-ФЗ допускается обработка персональных данных, если она осуществляется для достижения целей, предусмотренных законом, осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); либо если она необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ); в случаях, если обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ) и др.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ, возлагается на оператора. Кроме того, наличие прямо предусмотренных оснований обработки влечет право оператора продолжить обработку и в случае отзыва субъектом согласия на обработку (ч. 2 ст. 9 Закона N 152-ФЗ).

Таким образом, необходимость получения согласия субъекта на обработку его персональных данных находится в зависимости от отсутствия иных предусмотренных условий (оснований) обработки.

Заготовка, хранение, переработка и реализация лома черных металлов, цветных металлов п. 34 ст. 12 Федерального закона от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности" отнесены к лицензируемым видам деятельности.

Согласно Положению о лицензировании деятельности по заготовке, хранению, переработке и реализации лома черных и цветных металлов, утвержденному постановлением Правительства РФ от 28.05.2022 N 980, заготовка представляет собой приобретение лома черных и (или) цветных металлов у юридических и физических лиц на возмездной или безвозмездной основе, его последующую сортировку и отбор.

Указанным постановлением Правительства РФ также утверждены Правила обращения с ломом и отходами черных и цветных металлов и их отчуждения (далее - Правила N 980), из п. 7 которых следует, что прием лома и отходов черных и цветных металлов осуществляется при предъявлении лицом, их сдающим, документа, удостоверяющего личность.

Прием лома и отходов черных или цветных металлов подлежит осуществлению с обязательным составлением на каждую партию лома и отходов приемо-сдаточного акта по форме согласно приложению N 1 к Правилам N 980, предусматривающим указание сведений о сдающем их лице (сдатчике), ИНН, данных документа, удостоверяющего личность, сведений о регистрации по месту жительства либо месту пребывания.

Приемо-сдаточный акт составляется в двух экземплярах на бумажном носителе (1-й экземпляр передается лицу, сдающему лом и отходы черных или цветных металлов, 2-й экземпляр остается у лица, осуществляющего прием). Указанный акт является документом строгой отчетности (п. 13 Правил N 980).

При каждом случае приема лома и отходов черных или цветных металлов информация о сдающем их физическом лице в объеме: фамилия, имя, отчество (при наличии), сведения о регистрации по месту жительства или месту пребывания, данные документа, удостоверяющего личность, ИНН (при наличии) подлежат отражению в реестре приемо-сдаточных актов в электронном виде (до 01.01.2023 допускалось ведение учета приемо-сдаточных актов в соответствующей книге учета на бумажном носите) и хранению в пределах установленных сроков (пп. 14-17 Правил N 980).

Таким образом, правовым условием обработки персональных данных физических лиц, сдающих лом и отходы черного и цветного металлов, указанных в Правилах N 980, является, прежде всего, п. 2 ч. 1 ст. 6 Закона N 152-ФЗ, то есть обработка осуществляется в целях исполнения требований законодательства РФ, осуществления и выполнения возложенных законодательством РФ на организацию, осуществляющую заготовку лома и отходов черных и цветных металлов, функций, полномочий и обязанностей, что не требует получения отдельного согласия на обработку персональных данных в объеме, предусмотренном Правилами N 980.

Вместе с тем предоставление контактной информации (в частности, номера телефона), с учетом иных предусмотренных сведений о физическом лице, сдающем лом и отходы черного и цветного металла, относящегося к персональным данным, из содержания Правил N 980 не следует, в связи с чем обработка контактной информации (номера телефона) может быть обусловлена наличием иного правового условия, среди которых как согласие на обработку персональных данных, так и иные прямо предусмотренные пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ основания. Таким основанием может являться п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, т.е. наличие договорных правоотношений, стороной которых является лицо, сдающее лом и отходы, поскольку их приобретение может осуществляться как на безвозмездной, так и возмездной основе с учетом условий приема и цен, подлежащих доведению на объекте (пункте) по их приему в доступном для обозрения месте (п. 4 Правил N 980).

Применимым условием обработки может являться и п. 7 ч. 1 ст. 6 Закона N 152-ФЗ, а именно обработка персональных данных необходима для осуществления прав и законных интересов оператора, при этом для применения указанного условия со стороны организации, осуществляющей заготовку лома черных и цветных металлов, должно исключаться нарушение прав и свобод субъекта персональных данных, что носит, как правило, субъективных характер.

Необходимо также учитывать, что, как следует из ст. 5 Закона N 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей и не допускается обработка персональных данных, несовместимая с целями их сбора. Обработке подлежат только персональные данные, которые отвечают заявленным целям, а обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

С учетом п. 2 ч. 1 ст. 18.1 Закона N 152-ФЗ сведения о категориях и перечне обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения при достижении целей их обработки или при наступлении иных законных оснований применительно к каждой цели обработки должны найти отражение в локальных актах по вопросам персональных данных лица, осуществляющего прием лома и отходов черных и (или) цветных металлов, как оператора.

Учитывая изложенные обстоятельства, сбор и дальнейшая обработка контактной информации лица, сдающего лом и отходы черных и цветных металлов, должны осуществляться с учетом условий их приема, в том числе на возмездной основе, и локальных актов организации по вопросам обработки персональных данных как оператора.

Обратим также внимание, что, как следует из ч. 1 ст. 9 Закона N 152-ФЗ, согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Поскольку обработка персональных данных в рассматриваемом случае не подпадает под случаи, для которых требуется получение письменного согласия, соответствующего требованиям ч. 4 ст. 9 Закона N 152-ФЗ, то в качестве подтверждения наличия такого согласия может рассматриваться и его указание лицом, сдающим лом и отходы черных и цветных металлов, например, при заполнении соответствующего заявления.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Беликова Татьяна

Ответ прошел контроль качества

19 мая 2025 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.