Относительно правомерности требования юридического лица о предоставлении копии паспорта Управление Роскомнадзора по Республике Карелия разъясняет следующее.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) является базовым законодательным актом, регулирующим отношения, связанные с обработкой персональных данных, и определяет принципы, условия и правила обработки персональных данных (статьи 1 и 4, часть 1 статьи 6).
В соответствии с ч. 4, ч. 5 ст. 5 Федерального закона № 152-ФЗ обработке подлежат только те персональные данные, которые отвечают целям их обработки, кроме того, содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Случаи, при которых допускается обработка персональных данных, определены частью 1 статьи 6 Федерального закона № 152-ФЗ.
Таким образом, юридическое лицо вправе получать от субъекта персональных данных копию паспорта (или иных документов, содержащих персональные данные) только в случае наличия правовых оснований, поименованных в ч. 1 статьи 6 Федерального закона № 152-ФЗ, и обрабатывать вышеуказанную информацию исключительно в соответствии с целями, заявленными при сборе данной информации.
Частью 1 ст. 13.11 КоАП РФ предусмотрена административная ответственность при обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации.