Письмо Роскомнадзора от 19.07.2019 "Вниманию операторов персональных данных: о размещении рекомендаций по соблюдению требований к объему персональных данных участников электронных торговых аукционов"

Так, операторы должны избегать избыточной обработки и соблюдать принцип соответствия объема размещаемых персональных данных целям их обработки, установленный статьей 5 Федерального закона "О персональных данных". Соблюдение этих требований необходимо для минимизации условий возможного нарушения прав и законных интересов граждан как субъектов персональных данных.

В связи с этим Роскомнадзор рекомендует разместить рекомендации на официальных сайтах торговых площадок и уведомить Службу о принятых мерах. В настоящий момент информационные памятки размещены на сайтах АО "Электронные торговые системы" и ООО "РТС-Тендер".

Информационная памятка

Участникам электронного аукциона при размещении документов в Реестре участников электронного аукциона необходимо руководствоваться положениями Федерального закона от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".

Обращаем внимание, что ч. 5 ст. 62 указанного закона устанавливает, что Реестр участников электронного аукциона, получивших аккредитацию, за исключением документов, предусмотренных пунктами 4 - 7 части 2 настоящей статьи, размещается соответствующим оператором электронной площадки на электронной площадке.

Таким образом, при формировании и размещении на электронной площадке документов, предполагающих включение в них персональных данных, необходимо руководствоваться принципом целеполагания, установленным ч. 5 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласно которому персональные данные, указываемые в документах не должны быть избыточными по отношению к заявленным целям их обработки.

Кроме того, стоит принимать во внимание, что размещенные персональные данные (в том числе паспортные данные) могут быть использованы неустановленными лицами для осуществления противоправных действий.

Таким образом, в целях минимизации возможности нарушения прав субъектов персональных данных необходимо обеспечить исключение персональных данных из формируемой участниками закупок документации либо приведение их объема к виду, не позволяющему однозначно идентифицировать конкретное физическое лицо (например, указывать фамилию и инициалы, исключать из документации СНИЛС, адрес проживания лица и его паспортные данные).