Вопросы о том, в каком случае турфирма должна предоставлять правоохранительным органам персональные данные своих клиентов, когда компания имеет право отказать, и что грозит за неисполнение требований должностных лиц, в последнее время звучат все чаще и чаще. На этом фоне редакция TRN обратилась к ведущему юристу компании «Байбородин и партнеры» Владимиру Казаку с просьбой рассказать о всех нюансах, возникающих в подобных ситуациях.
Что такое персональные данные, и кто имеет право их запрашивать?
По словам эксперта, в соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 (в действующей редакции), персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, любая информация о клиентах турагента и туроператора, а также лицах, в интересах которых клиент приобрёл туристические услуги, попадает под определение «персональные данные».
В соответствии ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В свою очередь право на направление официальных запросов, содержащих требования о предоставлении персональных данных туристов, имеют следующие государственные органы:
Согласно ФЗ «О федеральной службе безопасности», органы федеральной службы безопасности имеют право получать на безвозмездной основе от государственных органов, предприятий, учреждений и организаций независимо от форм собственности информацию, необходимую для выполнения возложенных на органы федеральной службы безопасности обязанностей, за исключением случаев, когда федеральными законами установлен запрет на передачу такой информации органам федеральной службы безопасности.
В соответствии с ФЗ «О прокуратуре Российской Федерации», прокурор при осуществлении возложенных на него функций вправе:
«При этом необходимо иметь в виду, что вышеуказанные полномочия предоставлены прокурору, а не сотрудникам прокуратуры. Все запросы, поступившие в адрес турфирмы из прокуратуры, должны быть подписаны прокурором, а не иным сотрудником прокуратуры», — подчеркивает Владимир Казак.
Также, по словам юриста, право на получение личных данных туристов имеет сотрудник Следственного комитета при осуществлении процессуальных полномочий, возложенных на него УПК РФ, а также сотрудники полиции при расследовании уголовных дел и в связи с находящимися в производстве делами об административных правонарушениях, а также в связи с проверкой зарегистрированных в установленном порядке заявлений и сообщений о преступлениях, об административных правонарушениях, о происшествиях, разрешение которых отнесено к компетенции полиции.
«На основании вышеуказанных норм права правоохранители и направляют в организации запросы о предоставлении документов и информации, в том числе запросы на предоставление персональных данных туристов. При этом надо понимать, что, как и любой иной правоприменительный акт, который предусматривает выполнение каких-либо обязанностей, запрос информации должен обладать двумя свойствами — законностью и обоснованностью. Законность предполагает, что требование о предоставлении документации должно быть основано на нормах закона, которые наделяют сотрудников правоохранительных органов правом запрашивать документацию (обозначены выше). Обоснованность заключается в том, что в запросе должны быть указаны конкретные фактические обстоятельства, наличие которых позволяет сделать вывод о том, что запрашиваемые документы и информация действительно необходимы для всестороннего и полного расследования уголовного дела или проведения проверки. Эти два компонента вместе делают требование силовиков обязательным для исполнения и, соответственно, влекут за собой ответственность за игнорирование запроса. На практике чаще всего надлежащая мотивировка требований отсутствует. Сотрудники правоохранительных органов убеждены в том, что если закон предоставляет им право запрашивать документы и информацию, то какая-либо дополнительная аргументация в данном случае не требуется», — говорит Владимир Казак.
Как должен выглядеть официальный запрос?
По словам ведущего юриста компании «Байбородин и партнеры», направляя запрос в организации, сотрудники подразделений полиции и ФСБ, во-первых, должны указать правовые нормы, предоставляющие им право запрашивать документацию. Тогда запрос будет обладать свойством законности. На практике эти правовые нормы содержатся в текстах запроса в большинстве случаев.
Во-вторых, что самое важное, в качестве фактического обоснования должна быть указана следующая информация:
«При одновременном наличии этих компонентов, запрос можно считать действительно законным и обоснованным. К сожалению, на практике правильно обоснованные запросы встречаются крайне редко. Если информацию о номере и дате КУСП силовики почти всегда указывают, то разъяснение фактов, по которым ведется проверка и тем более то, как запрашиваемая документация относится к ее предмету, отсутствует практически всегда», — сказал Владимир Казак, уточнив, что при проведении анализа текста запроса необходимо иметь в виду, что направление запросов возможно лишь при наличии установленных законом оснований, к числу которых, например, просто осуществление оперативно-розыскной деятельности (при отсутствии расследуемых уголовных дел и зарегистрированных в установленным порядке заявлений и сообщений о преступлении) не относится.
То есть ФЗ «Об оперативно-розыскной деятельности» не допускает сбора, хранения и использования информации, в том числе персональных данных туристов, если это не связано с выявлением, предупреждением, пресечением и раскрытием преступлений, а также выявлением и установлением лиц, их подготавливающих или совершивших.
«Таким образом, если запрос не содержит необходимых для ответа на него сведений, не является мотивированным и объективно не позволяет турагенту или туроператору однозначно определить основания законности и необходимости получения запрашиваемых персональных данных туристов, имеются вполне законе основания воздержаться от их предоставления. В таком случае при подготовке ответа необходимо указать сотрудникам правоохранительных органов на недостатки запроса с просьбой надлежащим образом обосновать свои требования. Предоставление документов в таких случаях может привести к негативным последствиям, так как мотивы направления запроса могут быть самыми разными», — подчеркнул юрист.
Ответственность за не предоставление туроператором и турагентом персональных данных туристов правоохранительным органам.
Кодекс об административных правонарушениях, по словам Владимира Казака, закрепляет два случая, когда турагенты и туроператоры могут быть привлечены к ответственности за отказ от представления документов и персональных данных туристов.
В соответствии со ст. 19.7 КоАП РФ непредставление или несвоевременное представление в государственный орган, осуществляющий контроль информации в неполном объеме или в искаженном виде, влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц — от трехсот до пятисот рублей; на юридических лиц — от трех тысяч до пяти тысяч рублей.
«Эти санкции применяются за непредставление документов и информации , если запрос в компанию поступает на этапе доследственной проверки, до возбуждения уголовного дела. В соответствии со ст. 17.7 КоАП РФ, умышленное невыполнение законных требований прокурора, или иного должностного лица, осуществляющего производство по делу об административном правонарушении влечет наложение административного штрафа на граждан в размере от одной тысячи до одной тысячи пятисот рублей; на должностных лиц — от двух тысяч до трех тысяч рублей либо дисквалификацию на срок от шести месяцев до одного года; на юридических лиц — от пятидесяти тысяч до ста тысяч рублей либо административное приостановление деятельности на срок до девяноста суток. Эти санкции применяются за непредставление документов и информации (персональных данных туристов), или при получении запроса после возбуждения уголовного дела, или при проведении прокурорской проверки», — рассказал эксперт.
Сообщать или не сообщать туристу о поступлении запроса?
Как пояснил эксперт, в Федеральном законе «О персональных данных» отсутствуют нормы, обязывающие турагента или туроператора, извещать туриста о поступлении запроса от правоохранительных органов, в котором содержатся требования предоставить персональные данные туристов. «Известить туристов о поступлении вышеуказанного запроса это право, а не обязанность турфирмы», — подчеркнул собеседник TRN, отметив, что в законодательстве РФ также отсутствуют нормы запрещающие туристической компании извещать клиента о поступлении запроса от правоохранительных органов.
«В свою очередь мы рекомендуем турагенту или туроператору, в случае поступления запроса от правоохранительных органов, содержащего требования предоставить персональные данные туристов, известить туристов о поступлении запроса туристов. Это позволит сохранить клиентов. Но при этом не следует идти на поводу туристов, скрывать информацию или предоставлять недостоверную информацию правоохранительным органам», — пояснил ведущий юрист компании «Байбородин и Партнеры».
Практические рекомендации
По словам эксперта, к сожалению, судебная практика на сегодняшний день сложилась таким образом, что предприниматели могут быть привлечены к административной ответственности за непредставление документов и в случае, если запрос правоохранителей не обладал свойствами законности и обоснованности:
С нашей точки зрения, необходимо следовать следующим рекомендациям: