Новые консультации в системе ГАРАНТ Консалтинг

Рассмотрев вопрос, мы пришли к следующему выводу:
Сведения об автомобиле (марка, модель, тип, категория, номера агрегатов, идентификационный номер транспортного средства (VIN), мощность двигателя, пробег и др.) не относятся к категории персональных данных, а потому хранение и передача этой информации не требует согласия автовладельца.

Обоснование вывода:
В соответствии со ст. 3 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). По сути, это всевозможные сведения, с помощью которых можно определить (идентифицировать) субъекта персональных данных. Поэтому правовой защите подлежит лишь та информация о человеке, которая позволяет его персонифицировать.
Суды к персональным данным относят: фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы (определения Санкт-Петербургского городского суда от 26.03.2013 N 33-3815/13, Московского городского суда от 28.01.2014 N 33-5461/14, СК по гражданским делам Саратовского областного суда от 29.01.2013 по делу N 33-500); информацию о количестве принадлежащих лицу акций (постановление Третьего ААС от 04.10.2011 N 03АП-3752/11) и др. Однако надлежит учитывать, что не всякий из этих элементов подпадает под защиту Закона N 152-ФЗ, а только те из них, которые в отдельности или в совокупности достоверно указывают на конкретное физическое лицо*(1).
Сведения об автомобиле (марка, модель, тип, категория, номера агрегатов, идентификационный номер транспортного средства (VIN), мощность двигателя, пробег и др.) таковыми не являются, поскольку они позволяют идентифицировать лишь вещь в ряду схожих с ней, благодаря чему конкретный автомобиль приобретает свойство индивидуально-определенной вещи, то есть вещи единственной в своем роде. Даже государственный регистрационный знак присваивается автомобилю, а не правообладателю (п. 40 Порядка регистрации транспортных средств, утвержденного приказом МВД РФ от 24.11.2008 N 1001, п. 15.4.1 Административного регламента Министерства внутренних дел Российской Федерации по предоставлению государственной услуги по регистрации автомототранспортных средств и прицепов к ним, утвержденного приказом МВД России от 07.08.2013 N 605). Соответственно, требования Закона N 152-ФЗ к транспортным средствам не применимы. Поэтому согласие владельца автомобиля на хранение информации об автомобиле не требуется, равно как и на передачу данной информации другим лицам.
Закон N 152-ФЗ распространяется лишь на персональные данные владельцев транспортных средств, которые обращаются за оказанием тех или иных услуг. Обработка этих сведений должна осуществляться в строгом соответствии с требованиями законодательства в сфере защиты персональных данных физических лиц. Поскольку данные сведения относятся к информации ограниченного доступа, то операторы*(2) и иные лица, получившие доступ к персональным данным автовладельцев, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом*(3) (ст. 7 Закона N 152-ФЗ). Кроме того, хранение подобной информации должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (ч. 7 ст. 5 Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Амирова Лариса

Ответ прошел контроль качества

1 июня 2018 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. 

-------------------------------------------------------------------------
*(1) В частности, управление Роскомнадзора по Республике Карелия разъяснило, что фамилия и инициалы гражданина - это, несомненно, персональные данные субъекта. Однако без использования дополнительной информации определить их принадлежность конкретному субъекту невозможно. Фамилия, имя, отчество наряду со многими другими способами используется для идентификации отдельного человека среди других. По своей природе - это составной ключ, идентификатор, основанный на комбинациях трёх параметров фамилии, имени и отчества, на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать (обзор обращений граждан в Управление Роскомнадзора по Республике Карелия за II квартал 2012 года). Схожий вывод содержится в определении СК по гражданским делам Приморского краевого суда от 09.09.2013 по делу N 33-7063.
*(2) Оператором персональных данных, как следует из п. 2 ч. 1 ст. 3 Закона N 152-ФЗ, являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При этом лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных.
*(3) Исключения из этого правила, например, установлены в п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ.