Новые консультации в системе ГАРАНТ Консалтинг

Рассмотрев вопрос, мы пришли к следующему выводу:
Аудиозапись, проводимая в ходе служебного совещания (собрания, переговоров) его участником, сама по себе не нарушает какую-либо норму законодательства. Однако для записи, хранения и любых иных операций с информацией, содержащей персональные данные, по общему правилу необходимо согласие субъекта этих данных.

Обоснование вывода:
Законодательством предусмотрены определенные категории информации, доступ к которой без согласия обладателя соответствующей информации не допускается (в частности информация, составляющая коммерческую тайну, сведения о частной жизни лица, персональные данные) (п. 7 ст. 3, ч. 3 ст. 6, ч. 4, 8 и 9 ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", далее - Закон об информации). Сведения, не относящиеся к информации ограниченного доступа, по общему правилу могут свободно собираться, использоваться и распространяться любым лицом (п. 1 ст. 3, ч. 1 ст. 5 Закона об информации).
В связи с тем, что в ходе проведения собрания (совещания, переговоров) каждый из участников самостоятельно и добровольно сообщает другим участникам ту или иную информацию, обладателем которой он является, получение другими участниками собрания этой информации не может рассматриваться как незаконный доступ к ней (в том числе в тех случаях, когда такая информация относится к категории ограниченного доступа). При этом закон не устанавливает общего запрета на фиксацию законно полученной информации тем или иным способом (в частности, посредством аудиозаписи), а также не возлагает на лицо обязанность получать согласие обладателя информации на такую фиксацию (определение СК по гражданским делам Верховного Суда РФ от 06.12.2016 N 35-КГ16-18).
Исключением из этого правила являются персональные данные, то есть любая информация, относящаяся к определенному физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон о персональных данных). Для совершения любого действия с такими данными (в том числе записи и хранения) по общему правилу требуется согласие их субъекта (обладателя) (п. 3 ст. 3, п. 1 ч. 1 ст. 6 Закона о персональных данных). Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных образует состав административного правонарушения (ст. 13.11 КоАП РФ). Кроме того, субъект персональных данных вправе потребовать возмещения убытков, причиненных в результате нарушения его прав, а также компенсации морального вреда (ч. 2 ст. 17, ч. 2 ст. 24 Закона о персональных данных).
Отметим также, что лицо, получившее любую информацию ограниченного доступа, обязано обеспечивать ее конфиденциальность, то есть не передавать ее третьим лицам без согласия обладателя (п. 7 ст. 2, ч. 2 и 4 ст. 9 Закона об информации). Нарушение этой обязанности также может повлечь административную ответственность (ст. 13.14 КоАП РФ). Обладатель соответствующей информации вправе требовать также возмещения убытков, возникших в результате ее разглашения, и компенсации морального вреда (ч. 2 ст. 17 Закона об информации, ст. 151 ГК РФ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Габбасов Руслан

Ответ прошел контроль качества

16 ноября 2017 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.