Женщина, чей сын проходит военную службу, столкнулась с требованием со стороны должностного лица военкомата (или иного органа военного управления) предоставить копии её личных документов: свидетельства о рождении, СНИЛС и ИНН. При этом она уже направила копию паспорта сына и свой военный билет. Представители военкомата мотивируют запрос необходимостью оформления выплат её сыну-военнослужащему.
По своей правовой сути сложившаяся ситуация затрагивает несколько ключевых правоотношений. Во-первых, это отношения, связанные с реализацией права военнослужащего на денежное довольствие и иные выплаты (например, страховые суммы, единовременные пособия, подъемные пособия). Во-вторых, это отношения в сфере обработки персональных данных — как самого военнослужащего, так и его матери, которая является третьим лицом относительно прохождения военной службы.
Юридически значимым обстоятельством здесь является то, что субъектом правоотношений по поводу получения выплаты выступает сам военнослужащий (сын), а не его мать. Персональные данные матери (свидетельство о рождении, СНИЛС, ИНН) относятся к её личной информации и не относятся к категории данных, непосредственно характеризующих военнослужащего как получателя выплаты. Требование предоставить именно её документы, а не документы самого военнослужащего, выходит за рамки стандартного перечня сведений, необходимых для оформления выплат самому военнослужащему. Исключение может составлять лишь случай, когда выплата напрямую связана с личностью матери (например, при оформлении ежемесячных пособий на детей военнослужащих, если она является опекуном или законным представителем, либо при подтверждении родства для целей получения наследства или страховки в случае гибели сына, но такие ситуации в описанном запросе не упоминаются — напротив, речь идет о выплатах самому сыну).
Таким образом, с правовой точки зрения запрос документов матери для оформления выплат её совершеннолетнему сыну-военнослужащему является нетипичным и может свидетельствовать либо о выходе должностного лица за пределы своих полномочий, либо о неправомерном сборе избыточных персональных данных. Ситуация содержит признаки потенциального нарушения законодательства о персональных данных, поскольку обработка таких данных возможна только с согласия субъекта или при наличии прямого указания закона. Отсутствие у женщины понимания, на каком основании и для какой именно конкретной выплаты (с указанием номера и даты нормативного акта) требуются её личные документы, делает данный запрос подозрительным и юридически сомнительным.
Согласно ст. 6 Федерального закона «О персональных данных», обработка персональных данных, к которым относятся сведения из свидетельства о рождении, СНИЛС и ИНН, допускается только в строго определённых случаях. В данной ситуации мать военнослужащего является субъектом персональных данных, а военкомат — оператором. Требование предоставить копии её документов для оформления выплат сыну-военнослужащему может быть законным лишь при наличии одного из оснований, перечисленных в части 1 ст. 6. Прямого согласия женщина не давала, поэтому ключевым является вопрос, предусмотрено ли такое требование федеральным законом и относится ли оно к выполнению возложенных на военкомат функций. На текущий момент отсутствует указание на конкретный закон, который обязывал бы мать совершеннолетнего военнослужащего предоставлять собственные персональные данные для назначения выплат самому военнослужащему. Выплаты, как правило, оформляются на самого военнослужащего и требуют документов, удостоверяющих его личность, состав семьи и иные обстоятельства, но не личные идентификаторы матери (свидетельство о рождении, СНИЛС и ИНН). Таким образом, требование не подпадает под п. 2 ч. 1 ст. 6, поскольку не доказана его необходимость для осуществления законных функций оператора, а согласие субъекта (п. 1 ч. 1 ст. 6) отсутствует. Следовательно, обработка запрашиваемых данных в данном объёме не соответствует установленным законом основаниям.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Даже если бы военкомат и получил доступ к персональным данным матери, он обязан соблюдать конфиденциальность в силу ст. 7 того же закона. Передача, распространение или иное использование этих данных без согласия женщины или без прямого указания федерального закона недопустимы. Поскольку законных оснований для сбора этих данных не установлено, требование предоставить их сопряжено с риском нарушения режима конфиденциальности в будущем.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
В силу ст. 9 того же закона, согласие матери на обработку её персональных данных должно быть конкретным, предметным, информированным и сознательным. До направления требования ей не было разъяснено, на основании какого нормативного акта запрашиваются её документы, для каких именно выплат и в каком объёме они необходимы. Сама формулировка «для оформления каких-то выплат» свидетельствует об отсутствии информированности. В таких условиях её согласие не может считаться полученным надлежащим образом, и если бы она его дала (например, под давлением), оно могло бы быть отозвано в любой момент. Обязанность доказать наличие законного основания для обработки без согласия лежит на операторе — то есть на военкомате.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Поскольку требование военкомата о предоставлении копий свидетельства о рождении, СНИЛС и ИНН матери, вероятно, не соответствует законным основаниям, описанным в ст. 6 Закона «О персональных данных», такие действия могут быть квалифицированы как нарушение законодательства о персональных данных. Ст. 13.11 Кодекса Российской Федерации об административных правонарушениях устанавливает административную ответственность за обработку персональных данных в случаях, не предусмотренных законом, либо за обработку, несовместимую с целями сбора. Если данное требование является незаконным и повлекло обработку персональных данных матери (даже только в виде требования и фиксации факта её отказа), то должностные лица военкомата могут быть привлечены к административной ответственности в виде штрафа от 50 000 до 100 000 рублей.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Что касается норм, непосредственно регулирующих перечень документов для выплат военнослужащим, — в предоставленном контексте такие нормы отсутствуют. Соответствующие положения содержатся в ведомственных приказах Министерства обороны РФ (например, Порядок обеспечения денежным довольствием военнослужащих) и в Федеральном законе «О денежном довольствии военнослужащих и предоставлении им отдельных выплат». В этих актах перечень документов, как правило, ограничивается удостоверяющими личность военнослужащего, документами о составе семьи (свидетельства о рождении детей, свидетельство о браке) и реквизитами счёта. Требование личных документов матери (её собственного свидетельства о рождении, СНИЛС и ИНН) не типично и нуждается в документальном обосновании со стороны военкомата со ссылкой на конкретный пункт такого нормативного акта.
