Субъектами Федерального закона от 07.08.2001 №115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" являются организации и индивидуальные предприниматели, которые также, как и другие предприниматели работают с клиентами и соответственно получают от клиентов их персональные данные. При заключении договора каждые клиент предоставляет свое согласие на обработку его персональных данных, которое имеет право после прекращения договора отозвать. Однако, имеют ли право субъекты закона 115 фз уничтожать персональные данные клиентов после прекращения договора, ведь Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" обязывает предприятия, перечисленные в статье 5 закона 115 фз хранить сведения, полученные при идентификации пять лет.
Согласно ч. 5 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом N 152-ФЗ или другими федеральными законами.
Согласно статье 6 Закона N 152-ФЗ обработка персональных данных без согласия субъекта персональных данных на обработку его персональных данных допускается в строго определенных случаях. Одним из таких случаев является обработка персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Подпунктом 1 п. 1 ст. 7 Федерального закона N 115-ФЗ установлено, что организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя и установить необходимые сведения, за исключением определенных случаев.
В ст. 7 Закона N 115-ФЗ закреплено, что организации, осуществляющие операции с денежными средствами или иным имуществом в соответствии с правилами внутреннего контроля, обязаны документально фиксировать информацию, полученную в результате реализации указанных правил, и сохранять ее конфиденциальный характер. Документы, содержащие сведения, указанные в ст. 7 Закона N 115-ФЗ, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.
Таким образом, уничтожение персональных данных по заявлению клиента не позволит субъектам закона №115-фз надлежащим образом соблюсти требования Федерального закона №115-ФЗ.
Напомним, что субъектами федерального закона 115-фз являются следующие организации и ИП: кредитные организации; профессиональные участники рынка ценных бумаг; страховые организации (за исключением страховых медицинских организаций, осуществляющих деятельность исключительно в сфере обязательного медицинского страхования), страховые брокеры и лизинговые компании; организации федеральной почтовой связи; ломбарды; организации, осуществляющие скупку, куплю-продажу драгоценных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий, за исключением религиозных организаций, музеев и организаций, использующих драгоценные металлы, их химические соединения, драгоценные камни в медицинских, научно-исследовательских целях либо в составе инструментов, приборов, оборудования и изделий производственно-технического назначения; организации, содержащие тотализаторы и букмекерские конторы, а также организующие и проводящие лотереи, тотализаторы (взаимное пари) и иные основанные на риске игры, в том числе в электронной форме; управляющие компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов; организации, оказывающие посреднические услуги при осуществлении сделок купли-продажи недвижимого имущества; операторы по приему платежей; коммерческие организации, заключающие договоры финансирования под уступку денежного требования в качестве финансовых агентов; кредитные потребительские кооперативы, в том числе сельскохозяйственные кредитные потребительские кооперативы; микрофинансовые организации; общества взаимного страхования; негосударственные пенсионные фонды, имеющие лицензию на осуществление деятельности по пенсионному обеспечению и пенсионному страхованию; операторы связи, имеющие право самостоятельно оказывать услуги подвижной радиотелефонной связи, а также операторы связи, занимающие существенное положение в сети связи общего пользования, которые имеют право самостоятельно оказывать услуги связи по передаче данных.
Комментариев пока нет