ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ТУРИСТИЧЕСКИЙ БИЗНЕС: будут ли найдены ответы?
05.12.2011
www.privacy-journal.ru
Пять лет назад мы не задумывались о том, что информация персонального характера имеет свою стоимость, что к работе с персональными данными должны предъявляться определенные требования, от выполнения которых зависит не только спокойствие самого субъекта персональных данных, но и в целом бизнес организаций, обрабатывающих такие сведения. Естественно, в такой ситуации никто не придавал значения и тому, что происходит с персональными данными, которые мы доверяем различным турфирмам. Наверное, именно поэтому с таким трудом приживается у нас термин «трансграничная передача данных». И организации, входящие в туристическую сферу, и сегодня еще не совсем ясно представляют, что отвечать на вопрос клиента о том, гарантируют ли они безопасность персональных данных, которые будут передаваться на территорию иностранного государства.
Итак, трансграничная передача персональных данных — передача персональных данных оператором на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (статья 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).
Для начала сразу оговоримся, что турфирмы по определению являются операторами персональных данных, потому как осуществляют сбор, обработку и хранение персональных данных субъектов. Занятный факт: если просмотреть реестр операторов на портале Роскомнадзора, можно заметить, что практически все компании, осуществляющие операции по организации туристической деятельности, в графе о трансграничной передаче персональных данных указывают, что они данное действие с персональными данными не осуществляют. Нонсенс? Но факт остается фактом.
Чтобы было предельно просто — приведем пример. Вы оформляете путевку в какую-то страну. С чего начинается оформление поездки? Правильно, со сбора документов и передачи их в компетенцию туроператора. А теперь самое важное: ваши паспортные данные, фотографии, сведения о банковских счетах, номера телефонов в купе составляют приличную базу персональных данных. Конечно, если не ударяться в крайности, можно предположить, что ничего с вашими данными не случится. И по факту так и должно быть: оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных субъекта в рамках действия договора и обязан уничтожить их по окончании срока действия договора. Далеко не все турфирмы в пакете документов предлагают к заполнению согласие на обработку персональных данных, мотивируя это тем, что обрабатывают персональные данные, необходимые для исполнения договора, стороной которого является субъект персональных данных. Но, к сожалению, «забывают» в договоре даже упомянуть про обработку персональных данных, не говоря уже о том, чтобы прописать нюансы трансграничной передачи таких данных...
Полную версию интервью читайте в ноябрьском номере журнала «Персональные данные» №11 (40)
