Относится ли госномер автотранспорта к персональным данным?
Здравствуйте. Меня интересует несколько вопросов о федеральном законе «О персональных данных». Относится ли гос. номер автотранспорта к персональным данным? Фото или видео фиксация гос. номера личного автотранспорта является нарушением этого закона? Спасибо.
Дата: 16.09.2017 01:00
В консультации принимал участие
Ответ эксперта
В данном случае факт принадлежности указанного а/м конкретному человеку, которого можно идентифицировать по базе данных, сам по себе, ничего не значит. Ведь помимо собственника у а/м могут быть ещё и: владелец, водитель, механик, инспектор, поставивший а/м на учёт или проводивший технический осмотр, пр. И всех перечисленных лиц можно установить без проблем.
Смотрите на контекст, в котором будет использоваться информация о Гос. номере.
Вот если будет опубликован в открытом доступе снимок нарушения ПДД, на котором можно идентифицировать а/м, его Гос. номер, водителя (и тут не обязательно только лишь собственника а/м), нарушающего ПДД, то в таком случае намеренно доводится до всех желающих информация о его нарушении, а/м, которым он управлял, маршруте следования и т. д. А это уже является персональными данными. Если же по данному снимку нельзя будет идентифицировать водителя, тогда это не является персональными данными.
Для хранения и передачи сведений об автомобиле не требуется согласие владельца
 |
| Syda_Productions / Depositphotos.com |
К такому выводу пришли эксперты службы Правового консалтинга компании «Гарант» в рамках индивидуальной консультации. Перед обслуживающей автомобили организацией встал вопрос: считаются ли данные автомобиля (пробег, дата выпуска и информация по каждому обслуживанию) персональными данными и можно ли передавать их следующему владельцу без согласия предыдущего? При условии, что указанная информация вносится сотрудником организации в базу данных и хранится на сервере организации.
Как пояснили специалисты, на информацию о марке, модели, типе, категории, номере агрегатов, идентификационном номере транспортного средства (VIN), мощности двигателя и пробеге автомобиля не распространяется режим правовой защиты персональных данных, поскольку она не позволяет персонифицировать человека. Они отметили, что указанные сведения позволяют идентифицировать конкретный автомобиль как индивидуально-определенную вещь, единственную в своем роде. Ведь даже государственный регистрационный знак присваивается автомобилю, а не правообладателю (п. 40 Правил регистрации транспортных средств). Таким образом, к информации об автомобиле не применимо действие требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и согласие владельца автомобиля на хранение информации об автомобиле и ее передачу другим лицам не требуется.
В чем особенность документарной проверки Роскомнадзором соответствия обработки персональных данных требованиям законодательства? Узнайте из одноименного материала в «Энциклопедии решений. Проверки организаций и предпринимателей» интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!
Однако эксперты обратили внимание, что под правовой защитой находятся персональные данные владельцев транспортных средств, которые обращаются за оказанием тех или иных услуг, и их обработка должна осуществляться в строгом соответствии с требованиями законодательства в сфере защиты персональных данных физлиц.
Отметим, что в настоящий момент проходит независимую антикоррупционную экспертизу и публичное обсуждение законопроект о введении административных штрафов для операторов, ненадлежащим образом контролирующих лиц, которым поручена обработка персональных данных.
Является ли VIN номер автомобили персональными данными?
Является ли VIN номер автомобили персональными данными?
Ситуация следующего характера.
Автомобиль приобретался у официального дилера и за все время эксплуатации автомобиля обслуживался только у официального дилера.
Произошла продажа данного автомобиля и автомобиль был выставлен на продажу на авито. Собственник данного автомобиля узнал о том, что через сервис автотека выдает информацию о его автомобиле, а именно, пробег, произведенные ТО.
Узнав об этом предъявляет требование о том что за все время эксплуатации он обслуживался только у дилера и на каком основании используют его персональные данные, мол буду с вами судиться о разглашении персональных данных.
Прав ли в данной ситуации клиент?
Напомню сервис автотека является партнером авито. Автотека использует у себя в базе только VIN номер автомобиля. И сохраняет историю на весь срок эксплуатации.
Напомню сервис автотека является партнером авито. Автотека использует у себя в базе только VIN номер автомобиля. И сохраняет историю на весь срок эксплуатации.
Считаю, что клиент в данной ситуации не прав. Стоит исходить из понятия персональных данных. Согласно ФЗ «О персональных данных»:
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
В данной ситуации объект, по которому дана информация — автомобиль, не сам собственник и его данные. Также есть специальные данные, но там также нет информации о каких-либо транспортных средствах. Считаю, что личность и автомобиль — два разных субъекта (объекта).
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Добрый день, Максим!
Согласно статье 3 Федерального закона от 27.07.2006 N 152 () «О персональных данных» персональные данные — «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Из этого определения следует, что под термин «персональные данные» подпадает любая информация о физическом лице.
То есть сведения об идентификаторе транспортного средства не могут являться персональными данными.
добрый день. В соответствии с ФЗ О персональных данных
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
VIN номер относится лишь к автомобилю, в связи с чем к персональным данным не относится. Сбор сведений об автомобиле по VIN номеру не является сбором персональных данных о физ.лице.
С уважением Евгений Беляев
Не соглашусь с высказанными мнениями о том, что VIN номер автомобиля не относится к персональными данными.
Исходим из того, что в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
VIN также относится к сведениям на основании которых можно идентифицировать физическое лицо.
Что такое VIN номер — это идентификационные сведения об автомобиле, которые указаны в паспорте транспортного средства свидетельстве о регистрации транспортного средства и на самом автомобиле.
Теперь обратимся к тому какая информация заносится в ПТС.
В силу Приказа МВД России от 23.04.2019 N 267 «Об утверждении форм документов, идентифицирующих транспортное средство, и требований к ним»
26. В строке «Собственник (владелец)» указывается полное или сокращенное наименование юридического лица, фамилия, имя и (при наличии) отчество индивидуального предпринимателя или физического лица. Наименование юридического лица допускается указывать в соответствии с наименованием, содержащимся в Едином государственном реестре юридических лиц.
Таким образом, зная VIN номер не сложно получить информация о том, какой был установлен гос.номер на автомобиле, а при желании определить и всех собственников, которым ранее принадлежал данный автомобиль.
Роскомнадзор пояснил обязаны ли СМИ затирать регистрационные номера машин и номера телефонов в публикациях
Должны ли СМИ в публикациях закрывать регистрационные номера автомобилей? Могут ли быть опубликованы в СМИ телефонные номера? Эти часто возникающие как в редакциях, так и у отдельных читателей вопросы прояснили специалисты Роскомнадзора.
Увы, ДТП случаются каждый день, и нередко их участники, в том числе автомобили, становятся «героями» различных хроник в СМИ. Должны ли в этом случае в редакциях побеспокоиться и «затереть» регистрационный номер машины? Этот вопрос мы задали заместителю руководителя Роскомнадзора РФ Юрию Контемирову, который недавно 
побывал в Йошкар-Оле.
Вот даже, например, номер телефона: человек им владеет до той поры, пока пользуется услугами конкретного оператора связи. Если он долго не пользуется, то этот номер изымается и дальше может быть предоставлен другому человеку.
В соответствии с действующей нормативной базой номер телефона по аналогии с автомобильным номером относится к пользовательскому устройству, а не к пользователю.
Таким образом, если нет какой-то дополнительной информации, которая позволяет идентифицировать человека, то есть отнести к конкретному человеку, то говорить о том, что просто госномер или номер телефона являются персональными идентификаторами, не приходится.
То есть СМИ вправе, к примеру, опубликовать снимок с автомобилем-нарушителем или участником ДТП не закрывая номер государственной регистрации.
Тоже самое касается публикации телефонных номеров. Без публикации вместе с ними владельцев (субъектов персональных данных) цифры могут быть свободно размещены в открытом доступе.
Что является персональными данными по закону
Что такое персональные данные, какие существуют виды данных и что говорит о них закон — в материале “Ъ”.
Фото: Игорь Иванко, Коммерсантъ / купить фото
Фото: Игорь Иванко, Коммерсантъ / купить фото
Что такое персональные данные
Согласно федеральному закону от 27 июля 2006 года 152-ФЗ «О персональных данных», это любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту персональных данных). Конкретного перечня данных в законе нет, что оставляет некоторый простор для толкования. Персональные данные включают такую информацию, как ФИО, пол, дата и место рождения, место жительства, образование, семейное положение, занимаемая должность.
Эксперт, бизнес-консультант по безопасности компании Cisco Systems Алексей Лукацкий :
— Существующее понятие, содержащееся в законе «О персональных данных», является калькой с определения, взятого из Европейской конвенции по защите персональных данных, ратифицированной Россией в 2005 году. Более точно определить состав персональных данных и привести их перечень сегодня невозможно. Ни один из федеральных органов исполнительной власти сегодня не обладает полномочиями по уточнению этого термина. Поэтому каждая организация в зависимости от целей своего функционирования самостоятельно определяет тот перечень данных, которые она собирает у своих работников и клиентов, действующих и бывших, и которые и будут считаться персональными в данной организации.
Виды персональных данных
В федеральном законе №152 обозначены виды персональных данных:
— Общие. К ним законодательство относит базовые личные данные: ФИО, место регистрации, информация об образовании, о месте работы, номер телефона, e-mail;
— Специальные. Информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях;
— Биометрические. Физиологические или биологические особенности человека, которые используют для установления его личности: фотографии, отпечатки пальцев, анализ ДНК, группа крови, рост, цвет глаз, вес и другие;
— Иные. К ним относят все данные, которые нельзя отнести к другим видам: принадлежность к определенной социальной группе, корпоративные данные и так далее.
Сведения о заработной плате работника также являются его персональными данными и не подлежат публичному разглашению работодателем или третьими лицами, получившими доступ к этой информации.
Стоит отметить, что не все фотографии и видеозаписи конкретного лица являются его биометрическими персональными данными, а только те, которые позволяют установить личность и используются для установления личности. Согласно Роскомнадзору, биометрическими персональными данными не является, в частности, ксерокопия паспорта, предоставляемая при заключении договора с банком, фотография в личном деле или рентгеновские и флюорографические снимки.
Персональные данные в интернете
Размещение персональных данных на открытых онлайн-ресурсах не делает их автоматически общедоступными. По словам эксперта, если сайт идентифицирует пользователя, то вся связанная с ним активность на сайте будет рассматриваться как персональные данные.
Эксперт, бизнес-консультант по безопасности компании Cisco Systems Алексей Лукацкий :
— Так как нет четкого перечня того, какие данные являются персональными, нет и четкого ответа на вопрос про данные на сайтах. Формально, если мы ввели в какой-либо форме наши ФИО и контактную информацию, то все, что мы вводили еще, будет считаться данными персональными, так как они относятся к конкретному физическому лицу. Файлы cookie, которые собираются почти всеми сайтами в интернете, также относятся к персональным данным. И e-mail, который используется в качестве логина на сайтах. И даже если где-то используется ник, детали которого раскрываются в личном кабинете, то это тоже может рассматриваться как персональные данные.
Обработка персональных данных
Обработка персональных данных должна осуществляться с согласия субъекта. Данное ранее согласие можно отозвать без каких-либо дополнительных условий. Получение согласия по телефону или с помощью СМС-сообщений законом не предусмотрено. Перечень исключений, при которых согласие на обработку данных не требуется, определен в законе:
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом;
— обработка осуществляется в связи с участием лица в судопроизводстве, необходима для исполнения судебного акта;
— необходима для исполнения полномочий госорганов;
— необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— необходима для защиты жизни, здоровья, иных жизненно важных интересов лица, если получение его согласия невозможно;
— для осуществления прав и законных интересов оператора (организация или лицо, занимающееся обработкой данных) или третьих лиц, либо для достижения общественно значимых целей;
— для осуществления профессиональной деятельности журналиста и (или) СМИ, научной, литературной или иной творческой деятельности;
— осуществляется в статистических или исследовательских целях при условии обязательного обезличивания персональных данных;
— данные являются общедоступными (например, справочники, адресные книги);
— данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Выполнять операции с частными данными по разрешению субъекта может работодатель, финансово-кредитная организация, интернет-магазин, медицинский центр и т. д. После достижения результата, ради которого осуществлялся сбор данных, оператор теряет легальную возможность их использования и несет ответственность при их намеренном разглашении.
Нарушения в отношении персональных данных
Российское законодательство предусматривает разные виды ответственности (дисциплинарную, административную, уголовную) за нарушение правил обращения с персональными данными. В качестве наиболее частых можно выделить следующие правонарушения:
— неполучение у гражданина согласия на обработку его персональных данных;
— неполучение согласия на передачу его персональных данных для обработки третьим лицам;
— неполучение согласия на трансграничную (за пределы РФ) передачу персональных данных;
— неполучение согласия на обработку биометрических персональных данных;
— нарушение правил и требований к обработке (хранение, передача, защита, уничтожение и т. д.) персональных данных.
