Данные с «Госуслуг» разрешили использовать для рассылки электронных повесток. Это законно? Могу я отозвать согласие на обработку?

Реестр воинского учета, который Минцифры создаст для рассылки электронных повесток, станет наравне с «Госуслугами» или базой Пенсионного фонда одной из самых крупных баз данных россиян, имеющихся в распоряжении государства. «Фонтанка» обсудила с юристами и экспертами по защите персональных данных, имеют ли право другие ведомства делиться с Минобороны сведениями о гражданах без их согласия и затруднит ли удаление потенциальных призывников с «Госуслуг» работу цифрового военкомата. Что случилось? Законопроект об изменениях в системе воинского учета в России Госдума одобрила 11 апреля. В частности, он вводит понятие «Единого реестра сведений о гражданах, подлежащих первоначальной постановке на воинский учет, гражданах, состоящих на воинском учете, а также о гражданах, не состоящих, но обязанных состоять на воинском учете» (далее — реестр воинского учета или реестр военнообязанных). Пока ресурс существует на бумаге — его только предстоит сформировать Минцифры по «техзаданию» от правительства. Конечным пользователем этого ресурса будет Минобороны. Но будет еще оператор реестра, которого также назовет кабмин. Предполагается, что, с одной стороны, наличие такого ресурса позволит избежать ошибок при рассылке повесток, с другой — упростит для государства введение ограничительных мер для тех, кто уклоняется от службы. Что будет знать о гражданах «цифровой военкомат»? В реестр воинского учета попадут сведения о Ф. И. О., дате рождения, поле, о документе, удостоверяющем личность; страховой номер индивидуального лицевого счета; ИНН; сведения о месте жительства и (или) месте пребывания, наличии гражданства (подданства) иностранного государства либо ВНЖ; код и наименование военного комиссариата, в котором гражданин состоит на учете; сведения о постановке на воинский учет или снятии с воинского учета; сведения о факте выдачи документа воинского учета; сведения о трудовой деятельности, включая сведения о работодателе; сведения о прохождении обучения; сведения о состоянии здоровья; код записи о гражданине в государственном информационном ресурсе; признак наличия у гражданина оснований для предоставления отсрочки или освобождения от призыва на военную службу, иные сведения. Откуда «цифровой военкомат» будет брать данные? В новом законе прописано, что данные в реестр воинского учета будут автоматически выгружаться из уже имеющихся баз полиции, налоговой, Росгвардии, Минпросвещения, Минобрнауки, Минздрава, Пенсионного фонда, Центризбиркома. Но данные будут также добавляться «вручную»: в случае необходимости военкоматы смогут направлять запросы в федеральные органы власти, власти субъектов и организации. Отмечается, что работодатели и образовательные учреждения будут обязаны направлять сведения, необходимые для ведения воинского учета, оператору реестра через «Госуслуги» (за исключением сведений, составляющих государственную, коммерческую или иную охраняемую законом тайну). Центризбирком уже заявил о готовности поделиться с новым реестром данными о гражданах старше 14 лет, которые содержатся в регистре избирателей, рассказал зампредседателя ЦИК Николай Булаев. Имеют ли право «Госуслуги», ЦИК и другие ведомства делиться с Минобороны моими персональными данными без моего согласия? В законе о «цифровом военкомате» говорится, что сбор данных будет вестись с учетом требований № 152-ФЗ «О персональных данных». При этом для обработки персональных данных не потребуется получать согласие гражданина. Согласно закону «О персональных данных», согласие на их обработку должно быть конкретным, предметным, информированным, сознательным и однозначным. Кроме того, такое согласие может быть отозвано субъектом персональных данных. Закон также обязывает операторов персональных данных получать согласие на их обработку, а если они получены не от самого субъекта, то оператор должен сообщить ему, где взял, с какой целью и куда передал информацию. Но тот же закон вводит список исключений, когда согласие субъекта персональных данных не требуется для их обработки. Например, если это необходимо «для осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством РФ на оператора», а также для исполнения полномочий органов исполнительной власти и организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг. Получая сведения из других источников, оператор может не предоставлять сведения об источнике, целях использования и т. д., если они получены «на основании федерального закона». Могу ли я запретить давать «цифровым военкоматам» мои персональные данные? Что говорят юристы и эксперты по защите персональных данных? — Согласно 152-ФЗ, согласие на обработку персональных данных не нужно, если обработка предусмотрена законом (ст. 6, ч. 1). Соответственно, так как нет согласия, то и отзывать нечего, — считает юрист в сфере конституционного, административного права и антикоррупции Григорий Машанов. — Обработка персональных данных граждан происходит [в случае формирования реестра воинского учета] в целях выполнения требований законодательства РФ, поэтому получать разрешение не требуется, — соглашается Егор Кузнецов, коммерческий директор компании Б-152, специализирующейся на защите персональных данных. — В 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» также упоминается, что государственным органам обработка персональных данных необходима для исполнения их полномочий, — добавляет он. — То есть получение согласия считается одним из оснований для обработки персональных данных, но не единственным, — резюмирует Кузнецов. — В некоторых случаях операторы государственных регистров все-таки запрашивают согласие на обработку персональных данных. Например, на «Госуслугах», чтобы подгрузить онлайн — полис ОМС, нужно дать согласие. Так как законом прямо не предписана такая возможность, Минцифры на всякий случай собирает эти согласия, отмечает Григорий Машанов. Но в законе о реестре военнообязанных прямо прописали отсутствие необходимости в согласии на обработку персональных данных, а также «достаточно прозрачно» указали на межведомственное взаимодействие, добавляет он. Таким образом, «Госуслуги», Пенсионный фонд, ЦИК и т. д. обязали по закону передавать собранные ими данные в новый государственный информационный ресурс. Удаление аккаунта на «Госуслугах» в такой ситуации навряд ли избавит от попадания в реестр, но может замедлить введение ограничений в отношении того, кто не явится по повестке, но наверняка об этом можно будет судить после появления подзаконных актов, добавляет Григорий Машанов. Что касается работодателей и образовательных организаций, то их закон и ранее обязывал делиться данными о военнообязанных сотрудниках и учениках с военкоматами: здесь уточняется только способ передачи информации. Можно ли рассылать повестки на основании автоматически собранных данных? Что делать, если там ошибка? Закон о персональных данных запрещает принятие решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных. А как мы помним, реестр военнообязанных, во всяком случае, на первом этапе, будет формироваться именно так. Но и здесь законодатель предусмотрел исключение. Принимать такие решения можно «в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных». Однако оператор обязан предоставить возможность заявить возражение против такого решения. В законе о «цифровом военкомате» говорится, что если гражданин обнаружит неточность в персональной анкете, он сможет сообщить об ошибке при помощи «Госуслуг», либо явиться лично.