«Альянс врачей» Анастасии Васильевой осуществляет сбор персональных данных россиян с нарушением законодательства, пишет Федеральное агентство новостей.
«Профсоюз» не включен в соответствующий реестр операторов данных Роскомнадзора, а потому работа с информацией носит неправомочный характер.
«Профсоюз» Васильевой, созданный под эгидой Алексея Навального, имеет в Сети собственный сайт, через который организация предлагает медицинским работникам направлять им жалобы, обращения и предложения. Также на электронной странице опубликован призыв вступать в «Альянс врачей» с приложенной анкетой. Форма заявки предполагает предоставление персональных данных гражданами РФ: ФИО, телефон, электронная почта, а также адрес и наименование учреждения.
«Под анкетой имеется раздел, в котором указана необходимость согласиться с предоставлением персональных данных "Альянсу врачей" для последующей агрегации и обработки, - пишет автор РИА ФАН Андрей Аглаумов. - Переход по гиперссылке на оферту действительно подтверждает, что именно "профсоюз" занимается работой со сведениями россиян: опубликованы именование и реквизиты юридического лица.
На первый взгляд сбор персональных данных и обнародованная оферта, содержащая ссылки на статьи Гражданского кодекса, кажутся законными и не вызывают никаких вопросов. Однако на деле это иллюзия, и НКО аккумулирует информацию о россиянах с нарушением ФЗ № 152 от 31.12.2017 "О персональных данных" и требований Роскомнадзора.
Статьи 3 и 22 ФЗ № 152 разъясняют, кто такой "оператор персональных данных", а также устанавливают обязанность оператора по уведомлению уполномоченного государственного органа (РКН) о ведении деятельности по сбору сведений. В свою очередь Роскомнадзор после подачи соответствующего заявления регистрирует физическое или юридическое лицо в соответствующем реестре операторов. Порядок и форма обращения выложены на официальном сайте РКН. Отсутствие регистрации и сведений в реестре делает сбор информации о россиянах незаконным.
В настоящий момент "Альянс врачей" не зарегистрирован в РКН в качестве оператора персональных данных. Это подтверждается отсутствием сведений в реестре. "Профсоюз" невозможно найти ни по именованию юрлица, ни по налоговому номеру.
То есть "Альянс врачей" нарушает законодательство о персональных данных. Отсутствие регистрации актуализирует и другие вопросы, связанные с ФЗ № 152: проводит ли "профсоюз" должным образом систематизацию данных, обработку, выгрузку, обеспечение безопасности и т.д.?
В соответствии со статьей 22.1 ФЗ № 152, ответственным лицом является руководитель организации, либо лицо, назначенное НКО в качестве ответственного. Из сути нормы следует, что обязанность по организации сбора сведений с россиян лежит на Анастасии Васильевой.
Законодательством России предусмотрена уголовная и административная ответственность за нарушение законов о персональных данных. На данный момент можно предполагать, что РКН, после соответствующей проверки, может оштрафовать "Альянс врачей" на сумму от 3 000 рублей до 6 миллионов. Все зависит от того, по какой статье будет привлечена НКО к ответственности – 13.11 или 19.7 КоАП РФ».
