Письмо
Юридический департамент Банка России совместно с Департаментом инфраструктуры финансового рынка Банка России рассмотрел письмо от 25.07.2024 о представлении персональных данных центральному контрагенту и сообщает, что функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)¹. Вместе с тем по существу обозначенных в письме вопросов полагаем возможным отметить следующее.
¹ Пункт 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства Российской Федерации от 16.03.2009 N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций".
Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, когда такая обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора² функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных³).
² Согласно пункту 2 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператором является государственный орган, муниципальный орган, юридическое или физическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
³ Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".
Согласно пункту 3 статьи 3 Закона о персональных данных под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в том числе передачу (распространение, представление, доступ) персональных данных.
Участники клиринга, к финансовой устойчивости которых установлены требования, обязаны представлять центральному контрагенту отчетность, характеризующую их финансовое состояние, в объеме, порядке и сроки, которые определены правилами клиринга (часть 3 статьи 11 Закона о клиринге⁴).
⁴ Федеральный закон от 07.02.2011 N 7-ФЗ "О клиринге, клиринговой деятельности и центральном контрагенте".
Таким образом, представление участниками клиринга (кредитными организациями) персональных данных центральному контрагенту, по нашему мнению, возможно без согласия субъекта персональных данных на основании пункта 2 части 1 статьи 6 Закона о персональных данных, поскольку обусловлено выполнением возложенных законодательством Российской Федерации на кредитную организацию, выступающую в качестве оператора, функций, полномочий и обязанностей.
Кроме того, отмечаем, что обязанности участников клиринга по предоставлению информации (в том числе отчетности) в соответствии с частью 3 статьи 11 Закона о клиринге корреспондирует обязанность центрального контрагента по обеспечению конфиденциальности предоставляемой ими информации (часть 1 статьи 20 Закона о клиринге).
Вместе с тем обращаем внимание, что при предоставлении участниками клиринга иной информации необходимо учитывать также положения других федеральных законов (например, статьи 26 Закона о банках⁵).
⁵ Федеральный закон от 02.12.1990 N 395-1 "О банках и банковской деятельности".
Дополнительно сообщаем, что правила клиринга подлежат регистрации в Банке России (часть 1 статьи 4 Закона о клиринге), при этом Банк России не вмешивается в оперативную деятельность кредитных организаций и некредитных финансовых организаций, за исключением случаев, предусмотренных федеральными законами (статья 56 и статья 76.1 Закона о Банке России⁶).
⁶ Федеральный закон от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)".
Директор Юридического департамента А.В. Медведев