Взаимодействие граждан и организаций с органами местного самоуправления неизбежно связано с обработкой персональных данных. Администрация города (муниципальное учреждение, орган местного самоуправления) выступает оператором персональных данных в смысле Федерального закона от № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Понимание правил передачи, оснований и прав субъектов данных необходимо для обеспечения законности и информационной безопасности.

Правовая база регулирования

Деятельность администрации города по обработке персональных данных регулируется комплексом нормативных правовых актов:

• Конституция РФ (ст. 23, 24) — гарантия тайны личной и семейной жизни, права на доступ к информации о себе.
• Федеральный закон № 152-ФЗ «О персональных данных» — основной закон, устанавливающий принципы, основания, порядок обработки и меры защиты.
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует вопросы информационной безопасности и доступа к информации.
• Федеральный закон № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» — определяет порядок предоставления услуг, в рамках которых передача данных обязательна.
• Постановления Правительства РФ (например, Постановление № 1119 «Об утверждении требований к защите персональных данных…» и др.).
• Локальные нормативные акты администрации города — Положение об обработке персональных данных, Политика конфиденциальности, Приказы о назначении ответственных лиц.

Основания для передачи персональных данных (ст. 6, 10, 11 Закона № 152-ФЗ)

Передача данных в администрацию города законна только при наличии хотя бы одного основания, предусмотренного законом. Наиболее частые сценарии:

1. Согласие субъекта персональных данных (ч. 1 ст. 6). Гражданин добровольно заполняет заявление, анкету, дает согласие на портале Госуслуг или в МФЦ. Согласие должно быть конкретным, информированным и сознательным.
2. Исполнение законодательства РФ (п. 2 ч. 1 ст. 6). Передача данных обязательна для регистрации по месту жительства/пребывания, получения субсидий, льгот, оформления земельных участков, участия в публичных слушаниях.
3. Осуществление прав и законных интересов оператора (п. 5 ч. 1 ст. 6). Например, рассылка информационных сообщений о градостроительных планах, изменении маршрутов транспорта (при условии, что это не нарушает прав субъектов).
4. Защита жизни, здоровья или иных жизненно важных интересов (п. 4 ч. 1 ст. 6). Передача данных экстренным службам, комиссиям по чрезвычайным ситуациям без согласия субъекта;
5. Исполнение договора (п. 3 ч. 1 ст. 6). Если гражданин заключает договор с администрацией (например, аренда муниципального имущества).

Порядок передачи данных: основные каналы

Единый портал госуслуг (Госуслуги / Региональный портал)

Основной цифровой канал. Субъект данных авторизуется (ЭСИА), заполняет электронную форму, прикрепляет сканы документов и подписывает заявление усиленной квалифицированной электронной подписью (ЭП) или через СМЕВ. Данные передаются в ИС администрации автоматически через межведомственное электронное взаимодействие (СМЭВ).

Многофункциональные центры (МФЦ) «Мои Документы»

Гражданин обращается лично. Специалист МФЦ сканирует документы, вводит данные в АИС «МФЦ», формирует пакет для адресата (администрации). Передача происходит по защищенным каналам связи (ВПН, СМЭВ). Оригиналы документов возвращаются заявителю.

Личный прием в администрации / Почтовое отправление

• Личный прием: Заявитель предъявляет паспорт (оригинал), заполняет бумажное заявление. Сотрудник проверяет данные, вносит их в информационную систему (АИС) администрации.
• Почта: Направление заказного письма с вложением (копии документов, заявление). Риск: обычная почта не обеспечивает защиту данных при передаче. Рекомендуется использовать ценное письмо с объявленной ценностью и описью вложения.

Межведомственные запросы (без участия субъекта)

Администрация может запрашивать данные у других органов (ФНС, ПФР/СФР, Росреестр, МВД) через СМЭВ на основании ст. 57 Закона № 210-ФЗ («принцип «один раз»»). В этом случае гражданин не предоставляет справки самостоятельно.

Категории передаваемых данных (типичный перечень)

В зависимости от вида муниципальной услуги или функции, администрация может обрабатывать:

• Общие данные: Фамилия, Имя, Отчество; Дата и место рождения; Пол; СНИЛС; ИНН.
• Контактные данные: Адрес регистрации/проживания (маскируется в открытых реестрах), телефон, e-mail.
• Документы, удостоверяющие личность: Серия, номер, дата выдачи, код подразделения паспорта РФ (или иного документа). В открытых источниках и примерах документов данные маскируются: серия XXXX, номер XXXXXX.
• Специальные категории (по основанию): Данные о здоровье (для получения льгот, жилья, МСЭ), данные о доходах/имуществе (для субсидий), сведения о судимостях (для приема на муниципальную службу).
• Биометрия: Фотография (для пропусков, удостоверений), отпечатки пальцев (для доступа к объектам КИИ).

Обеспечение безопасности и конфиденциальности (Ст. 19 Закона № 152-ФЗ)

Администрация города обязана принимать правовые, организационные и технические меры защиты:

Категории защищаемости (КЗ) систем администрации

Согласно Постановлению Правительства РФ № 1119, информационные системы администрации классифицируются по уровню угроз (КЗ1, высший, КЗ4 — низший). Большинство систем учета граждан (реестры заявителей, личные кабинеты) относятся к КЗ2 или КЗ3, что требует сертифицированных СКЗИ и аттестации объектов информатизации.

Права субъекта персональных данных (Ст. 18 Закона № 152-ФЗ)

Гражданин, передавший данные в администрацию, обладает неотъемлемыми правами:

1. Право на доступ (п. 1 ст. 18): Получить информацию об обработке своих данных (цели, категории, сроки, получатели). Запрос направляется Ответственному за обработку ПДн. Срок ответа, 30 календарных дней (п. 2 ст. 62 Закона № 59-ФЗ / ст. 18 Закона № 152-ФЗ).
2. Право на уточнение/блокирование/уничтожение (п. 4 ст. 18): Требовать исправления неверных данных, блокирования обработанных с нарушением закона, удаления данных, если цель обработки достигнута или законность утрачена.
3. Право на отзыв согласия (ч. 2 ст. 9): В любой момент отозвать согласие на обработку (письменное заявление). Администрация обязана прекратить обработку и уничтожить данные в течение 30 дней (если иное не предусмотрено законом, например, архивные дела).
4. Право на обжалование (п. 5 ст. 18): Обратиться в Роскомнадзор, Прокуратуру или в суд за защитой прав.

Сроки хранения и уничтожение данных

Персональные данные не должны храниться дольше, чем этого требуют цели обработки или законодательство (ч. 2 ст. 6 Закона № 152-ФЗ).

• Архивные дела: Хранятся по Листкам учета документов (сроки: 10, 50, 75 лет и т.д.).
• Электронные массивы в АИС: Хранятся до прекращения правовых отношений + срок действия исковой давности (3 года) или срока архивного хранения дела.
• Уничтожение: Проводится комиссией по акту в установленном порядке (шредер для бумаги, программное затирание по ГОСТ Р 50739-95 для носителей).

Типичные ошибки и риски при передаче данных

• Избыточный сбор: Запрос данных, не нужных для оказания конкретной услуги (нарушение принципа минимальности, ч. 2 ст. 5 Закона № 152-ФЗ).
• Небезопасные каналы: Прием сканов паспортов в мессенджерах, на личные e-mail сотрудников, через незащищенные веб-формы без HTTPS/ТЛС.
• Отсутствие уведомления Роскомнадзора: Обработка ПДн без включения в реестр операторов (кроме исключений ст. 22 Закона № 152-ФЗ).
• Публикация в открытом доступе: Размещение списков получателей субсидий, очередей на жилье с ФИО и адресами на сайте без обезличивания (нарушение ст. 10.1 Закона № 149-ФЗ и ст. 7 Закона № 152-ФЗ). Допускается публикация только обезличенных данных (номер дела, дата подачи, статус).
• Игнорирование запросов субъектов: Неисполнение требований по уточнению или удалению в законные сроки.

Ответственность за нарушения

Нарушение законодательства о персональных данных влечет за собой:

• Административную ответственность (КоАП РФ):
  • Ст. 13.11 КоАП РФ — нарушение прав субъекта ПДн (отказ в доступе, неисполнение требований): для должностных лиц — от 3 000 до 10 000 руб., для юрлиц — от 15 000 до 75 000 руб. (повторно — выше).
  • Ст. 13.11.1 КоАП РФ — невыполнение обязанностей по защите ПДн (отсутствие мер, модель угроз): для должностных лиц, от 5 000 до 15 000 руб., для юрлиц, от 30 000 до 100 000 руб.
  • Ст. 19.7.3 КоАП РФ — неисполнение предписания Роскомнадзора: штрафы до 500 000 руб. для юрлиц.
• Гражданско-правовую: Возмещение морального вреда (ст. 151, 1100 ГК РФ), убытков.
• Уголовную (УК РФ): Ст. 137 УК РФ (незаконные сбор, распространение сведений о частной жизни) — до 2 лет лишения свободы; Ст. 272 УК РФ (неправомерный доступ к информации) — до 5 лет.
• Дисциплинарную: Взыскания к виновным сотрудникам (замечание, выговор, увольнение).

Чек-лист для гражданина при передаче данных в администрацию

1. Уточните цель запроса данных (зачем именно эти сведения?).
2. Проверьте, есть ли законное основание (услуга, закон, ваше согласие).
3. Используйте официальные каналы: Госуслуги, МФЦ, официальный сайт администрации (проверьте домен .gov.ru или .admin-smolensk.ru и т.д., наличие HTTPS).
4. Не отправляйте фото паспорта/СНИЛС в мессенджерах, на личные почты сотрудников, в открытые чаты.
5. Ознакомьтесь с Политикой конфиденциальности на сайте администрации перед заполнением формы.
6. Сохраните подтверждение подачи (номер заявления на Госуслугах, талон в МФЦ, почтовый идентификатор).
7. При обнаружении утечки или нецелевого использования — напишите заявление Ответственному за обработку ПДн администрации, в Роскомнадзор (через приемную или сайт) и/или в Прокуратуру.

Передача персональных данных в администрацию города — это регулируемый законом процесс, требующий баланса между эффективностью предоставления муниципальных услуг и защитой конституционных прав граждан. Органы местного самоуправления обязаны внедрять современные технические средства защиты (криптография, СМЭВ, Госуслуги) и соблюдать организационные процедуры (минимизация данных, контроль доступа, информирование субъектов). Гражданам, в свою очередь, необходимо проявлять цифровую гигиену, использовать официальные порталы и знать свои права на контроль за обработкой собственных данных.

Данная статья носит информационный характер и не является юридической консультацией. Для решения конкретных спорных вопросов рекомендуется обратиться к юристу, специализирующемуся на праве персональных данных.