Борис Елисеев - Воздушные перевозки

Такими случаями, когда согласия субъектов на обработку персональных данных не требуется, являются, в частности, следующие:

• обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора (подп. 1 п. 2 ст. 6 Закона “О персональных данных”);

• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (подп. 2 п. 2 ст. 6 Закона “О персональных данных”).

В отношении федерального закона, устанавливающего цель обработки персональных данных, можно руководствоваться статьей 85.1 ВзК РФ, которой прямо предусмотрено, что: “в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные централизованные базы персональных данных о пассажирах в соответствии с законодательством Российской Федерации о транспортной безопасности и законодательством Российской Федерации в области персональных данных, при международных воздушных перевозках также в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации”.

При этом необходимо учитывать, что порядок передачи персональных данных пассажиров воздушных судов в указанные автоматизированные централизованные базы персональных данных о пассажирах должен устанавливаться Правительством РФ (п. 2. ст. 85.1 ВзК РФ).

При разработке такого порядка передачи персональных данных крайне важным будет включение в его положения следующих моментов: а) однозначно определить, что такая передача и обработка персональных данных может и должна происходить также и на стадии бронирования, т. е. до формального заключения договора воздушной перевозки пассажира; б) прямо предусмотреть возможность существования систем бронирования, расположенных вне территории РФ, в том числе и принадлежащих лицам, не являющимся резидентами РФ.

Следует отметить, что несмотря на то что порядок передачи персональных данных в настоящий момент Правительством РФ не установлен, у перевозчика все равно имеется обязанность по передаче их в целях обеспечения авиационной безопасности. На такую обязанность перевозчика и прямо установленную цель получения персональных данных можно ссылаться, используя это как основание для обработки персональных данных без согласия субъекта персональных данных.

Позиция о том, что обработка персональных данных также необходима и в целях исполнения договора воздушной перевозки, является неотъемлемой частью такого договора и обусловливается следующим:

• п. 8 Правил установлено, что закрепление на воздушном судне пассажирского места и провозной емкости для перевозки пассажира, багажа, груза на определенный рейс и дату (бронирование) является обязательным условием перевозки воздушным транспортом пассажира, багажа, груза;

• п. 14 Правил прямо предусматривает, что пассажир при бронировании сообщает необходимую информацию о своих персональных данных. В случае отказа пассажира от предоставления информации, необходимой для бронирования, бронирование не производится.

Учитывая указанные положения п. 8 и 14 Правил, можно сделать вывод, что сообщение персональных данных обязательно для исполнения договора перевозки;

• п. 10 Правил установлено, что бронирование должно быть отражено в системе бронирования перевозчика.

Таким образом, существует и обязанность авиаперевозчика обрабатывать персональные данные в рамках исполнения договора воздушной перевозки.

Исходя из вышеизложенного, можно сделать вывод, что перевозчик, действуя “в целях исполнения договора, одной из сторон которого является субъект персональных данных” (подп. 2 п. 2 ст. 6 Закона “О персональных данных”), может обрабатывать персональные данные пассажиров без их согласия.

Однако, несмотря на это, все равно целесообразно организовывать информирование клиентов перевозчиков о том, что перевозчики в своей деятельности осуществляют обработку и использование персональных данных, включая их трансграничную передачу.