Дата актуализации информации: 13:03:12 ()․

Обработка персональных данных (ПДн) в общественном транспорте Луганска сопряжена с рядом правовых обязательств, установленных Федеральным законом от 27 июля 2006 г․ № 152‑ФЗ «О персональных данных» (далее – Закон № 152‑ФЗ) и подзаконными актами․ Нарушение этих требований может привести к административным штрафам, приостановке деятельности и репутационным потерям․ Ниже рассмотрены основные юридические риски, характерные для транспортных предприятий Луганска, а также способы их минимизации․

Основные источники нормативного регулирования

• Федеральный закон № 152‑ФЗ «О персональных данных»․
• Постановления Правительства РФ о защите ПДн в транспортной сфере․
• Приказы Минтранса России (например, Приказ от 19 апреля 2023 г․ № 141 «Об определении угроз безопасности персональных данных»)․
• Разъяснения Роскомнадзора (уведомления от , информация от  г․ и др․)․
• Местные нормативные акты Луганской Народной Республики, касающиеся транспортной безопасности и защиты интересов личности, общества и государства․

Ключевые юридические риски

Несвоевременное или отсутствующее уведомление Роскомнадзора

Согласно изменениям, вступившим в силу с 1 сентября 2022 г․, операторы обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки ПДн, за исключением случаев:

• обработка данных в целях защиты безопасности государства и общественного порядка;
• обеспечение транспортной безопасности;
• обработка исключительно без средств автоматизации․

Если транспортное предприятие Луганска осуществляет автоматизированную обработку (например, системы учета проезда, видеонаблюдение, биометрическая идентификация) и не подаёт уведомление, это влечёт штраф от 30 000 до 150 000 руб․ для должностных лиц и до 600 000 руб․ для юридических лиц (ст․ 13;11 КоАП РФ)․

Нарушение принципов законности, справедливости и прозрачности

Статья 6 Закона № 152‑ФЗ допускает обработку ПДн без согласия субъекта, если это необходимо для:

• осуществления прав и законных интересов оператора или третьих лиц;
• защиты безопасности государства и общественного порядка;
• обеспечения транспортной безопасности․

Однако при использовании данных водителей (Ф․И․О․, ИНН, паспортные данные, водительское удостоверение) в договорах транспортной экспедиции необходимо обеспечить:

• чёткое указание целей обработки в внутренних документах;
• информирование субъектов о том, какие данные собираются и для чего;
• отсутствие избыточного сбора информации (принцип минимизации)․

Нарушение этих требований может быть квалифицировано как обработка без законного основания, что влечёт штрафы до 75 000 руб․ для должностных лиц и до 600 000 руб․ для организаций․

Недостаточная защита персональных данных

Требования к защите ПДн изложены в:

• Федеральном законе № 152‑ФЗ (ст․ 18․1 – обязательные технические и организационные меры);
• Приказе Минтранса России № 141 от (определение угроз безопасности ПДн в информационных системах транспорта);
• Внутренних политиках предприятий (например, Политика ГУП Мосгортранс)․

Риски включают:

• отсутствие шифрования данных при хранении и передаче;
• недостаточный контроль доступа (ролевые модели, журналы аудита);
• недостаточная подготовка персонала (отсутствие регулярных инструктажей по работе с ПДн)․

Нарушение обязательств по защите может привести к штрафам до 6 000 000 руб․ (ст․ 13․11 КоАП РФ) в случае утечки данных, а также к гражданской ответственности перед пострадавшими субъектами․

Обработка данных без средств автоматизации при наличии автоматизированных систем

Исключение из обязанности уведомления Роскомнадзора действует только при обработке «исключительно без средств автоматизации»․ Если предприятие использует автоматизированные учётные системы (например, ERP, CRM, системы видеонаблюдения с распознаванием лиц), но формально заявляет об обработке без автоматизации, это считается нарушением и может повлечь:

• штрафы за недостоверное уведомление;
• признание действий неправомерными и последующее предписание о приведении обработки в соответствие с законом․

Трансграничная передача данных

В случае, если данные пассажиров или сотрудников передаются за пределы Российской Федерации (например, в облачные сервисы иностранных провайдеров), необходимо соблюдать требования ст․ 12‑14 Закона № 152‑ФЗ:

• получение согласия субъекта на трансграничную передачу;
• обеспечение уровня защиты, не меньшего, чем внутри РФ;
• уведомление Роскомнадзора о таких передачах (если не попадают под исключения)․

Нарушение влечёт штрафы до 600 000 руб․ и возможную приостановку деятельности, связанной с передачей данных․

Рекомендации по минимизации рисков

1. Провести аудит текущих процессов обработки ПДн: выявить все источники сбора данных (билеты, абонементы, видеонаблюдение, данные водителей, данные пассажиров в мобильных приложениях)․
2. Оформить внутренние нормативные документы: политику обработки ПДн, положения о конфиденциальности, инструкции по работе с данными водителей и пассажиров․
3. Обеспечить своевременное уведомление Роскомнадзора: подать уведомления о всех автоматизированных обработках, не попадающих под исключения (защита государства, транспортная безопасность, обработка без автоматизации)․
4. Внедрить технические меры защиты: шифрование данных при хранении и передаче, контроль доступа на основе ролей, журналы аудита, регулярное тестирование на проникновение․
5. Обучить персонал: обязательные инструктажи по работе с ПДн, периодическое повышение квалификации, ознакомление с требованиями Закона № 152‑ФЗ и локальными нормативными актами․
6. Оформить согласие субъектов данных там, где это требуется: при сборе данных, не связанных с обеспечением безопасности (например, маркетинговые рассылки, программы лояльности)․
7. Документировать все операции с ПДн: вести реестр обработки, фиксировать цели, основания, сроки хранения и порядок уничтожения данных․
8. Контролировать трансграничные передачи: использовать только сертифицированные облачные провайдеры, заключать договоры с положениями о защите данных, при необходимости получать согласие субъектов․

Обработка персональных данных в общественном транспорте Луганска представляет собой сложную правовую область, где пересекаются требования обеспечения транспортной безопасности, защиты государственных интересов и прав субъектов данных․ Несоблюдение норм Закона № 152‑ФЗ и связанных с ним актов приводит к значительным финансовым и репутационным потерям․ Системный подход к аудиту, документированию, технической защите и обучению персонала позволит минимизировать юридические риски и обеспечить соответствие действующему законодательству․

Статья подготовлена на основе информации из открытых источников, актуальной на ․