Что изменилось в услугах связи (Кучин О.). Передача оператору связи персональных данных сотрудников Использующих его пользовательское оконечное оборудование

После принятия Постановлений Правительства РФ от 31.07.2014 N 758 "О внесении изменений в некоторые акты Правительства Российской Федерации в связи с принятием Федерального закона "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей" (далее - Постановление N 758) и от 12.08.2014 N 801 "О внесении изменений в некоторые акты Правительства Российской Федерации" (далее - Постановление N 801) изменились:

Правила оказания универсальных услуг связи (далее - Правила N 241);

Правила оказания услуг связи по передаче данных (далее - Правила N 32);

Правила оказания телематических услуг связи (далее - Правила N 575) -

(указанные Правила утв. Постановлениями Правительства РФ от 21.04.2005 N 241, от 23.01.2006 N 32, от 10.09.2007 N 575 соответственно).

Так, теперь оказание универсальных услуг связи по передаче данных и предоставлению доступа к сети Интернет с использованием пунктов коллективного доступа осуществляется оператором универсального обслуживания после проведения идентификации пользователей (абз. 1 п. 3(1) Правил оказания услуг связи).

Напомним, что оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии (п. 12 ст. 2 Федерального закона от 07.07.2003 N 126-ФЗ "О связи", далее - Закон о связи).

Оператор универсального обслуживания - оператор связи, который оказывает услуги связи в сети связи общего пользования и на которого возложена обязанность по оказанию универсальных услуг связи (п. 13 ст. 2 Закона о связи).

К универсальным услугам связи относятся оказываемые с использованием средств коллективного доступа или точек доступа (п. 1 ст. 57 Закона о связи):

Услуги телефонной связи с использованием таксофонов, многофункциональных устройств, информационных киосков (инфоматов) и аналогичных устройств;

Услуги по передаче данных и предоставлению доступа к Интернету с использованием средств коллективного доступа;

Услуги по передаче данных и предоставлению доступа к Интернету с использованием точек доступа.

Средство коллективного доступа - оконечное оборудование, предназначенное для предоставления неограниченному кругу лиц возможности пользования услугами связи с использованием пользовательского оборудования абонента или без него (п. 28.3 ст. 2 Закона о связи).

Точка доступа - средство коллективного доступа, предназначенное для предоставления неограниченному кругу лиц возможности пользования услугами связи по передаче данных и предоставлению доступа к Интернету с использованием пользовательского оборудования абонента (п. 28.4 ст. 2 Закона о связи).

Постановление N 758 устанавливает, что идентификация пользователя осуществляется оператором универсального обслуживания путем установления фамилии, имени, отчества пользователя, подтверждаемых документом, удостоверяющим личность (абз. 2 п. 3(1) Правил N 241).

Примечание. Большинство операторов связи уже включили в типовые договоры условия о представлении списка сотрудников, использующих рабочий Интернет.

Однако работодателю следует помнить о том, что передача оператору связи персональных данных сотрудников без их согласия - это нарушение требований ст. 88 ТК РФ и Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Именно поэтому надо проверить, получено ли согласие работников на обработку их персональных данных.

Постановлением N 801 установлены дополнительные способы идентификации клиентов, в том числе путем определения номеров сотовых телефонов (абз. 2 п. 3(1) Правил N 241), т.е. у оператора связи есть выбор способа определения пользователя. Если заключается срочный договор об оказании разовых услуг по передаче данных либо разовых телематических услуг связи в пунктах коллективного доступа, то оператор связи также осуществляет идентификацию пользователей и используемого ими оборудования (абз. 1 п. 24(1) Правил N 32, абз. 1 п. 17(1) Правил N 575).

Примечание. В случае если договор на оказание услуг связи заключен до принятия рассматриваемых изменений, никаких действий можно не предпринимать, в том числе не требуется перезаключать уже имеющиеся договоры.

В Постановлениях не прописано никаких переходных положений, а также того, что их действие распространяется на отношения, возникшие из ранее заключенных договоров (что, впрочем, не помешало ряду операторов связи уже разослать уведомления и дополнительные соглашения к договорам).

Оператор связи перед предоставлением интернет-доступа вправе предложить пользователю ввести номер своего мобильного телефона, на который будет направлен соответствующий код, либо пользователь может указать фамилию, имя и отчество, которые подтверждаются учетной записью на Едином портале государственных услуг, документом, удостоверяющим личность, или иным способом, не противоречащим законодательству.

Сведения о пользователях (Ф.И.О., реквизиты документа, удостоверяющего личность), которым были оказаны услуги связи с использованием пунктов коллективного доступа, а также об объеме и времени услуг хранятся оператором не менее 6 месяцев (п. 9 Правил N 241). В случае если точка доступа Wi-Fi установлена оператором связи, он должен отправить пользователю СМС с запросом на получение идентификационных данных или предложить специальную форму для указания данных перед открытием доступа в Интернет.

В случае если точка доступа Wi-Fi установлена частным лицом, никаких обязанностей в связи с изменениями у него не появится.

Следует отметить, что у работодателей появилась новая обязанность - представление оператору связи списка лиц, использующих пользовательское (оконечное) оборудование (п. 26(1) Правил N 32 и п. 22(1) Правил N 575).

Пользовательское оборудование (оконечное оборудование) - это технические средства для передачи и (или) приема сигналов электросвязи по линиям связи, подключенные к абонентским линиям и находящиеся в пользовании абонентов или предназначенные для таких целей (п. 10 ст. 2 Закона о связи), т.е. модемы, роутеры, мобильные телефоны и т.д.

Указанный список должен содержать следующие сведения:

Фамилию, имя, отчество (при наличии);

Место жительства;

Реквизиты основного документа, удостоверяющего личность (паспорта).

Список заверяется работодателем. Срок представления списка указывается в договоре между оператором и работодателем, но не реже раза в квартал.

Пример оформления списка лиц приведен в образце.

Образец

Список лиц, использующих пользовательское (оконечное) оборудование ООО "Фирма"

Какие сведения УК, ТСЖ, пользующиеся услугами мобильной связи, должны предоставлять с 01.06.2018 операторам связи? Чем чревато неисполнение данной обязанности?

Новая обязанность

Согласно абз. 1 п. 1 ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ) на территории РФ услуги связи оказываются операторами связи пользователям услуг связи на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством и правилами оказания услуг связи. (Пользователь услуг связи – это лицо, заказывающее и (или) использующее услуги связи.) Правила оказания услуг телефонной связи утверждены Постановлением Правительства РФ от 09.12.2014 № 1342.

На основании абз. 6 указанного пункта, введенного с 01.06.2018 Федеральным законом от 29.07.2017 № 245-ФЗ, услуги подвижной радиотелефонной связи предоставляются абоненту – юридическому лицу (ИП) и пользователю услуг связи такого абонента при условии подачи абонентом оператору связи достоверных сведений, в том числе о пользователях. Абонентом является лицо (например, УК или ТСЖ), заключившее договор на оказание услуг мобильной связи, пользователем услуг связи абонента – , пользующееся услугами сотовой связи по договору абонента, допустим, сим-картой, предоставленной УК или ТСЖ (это может быть работник организации, председатель ТСЖ, иное лицо).

Данные изменения, как указал Роскомнадзор, разработаны в целях более эффективного противодействия незаконной реализации сим-карт.

Порядок исполнения обязанности по предоставлению сведений

В абзаце 6 п. 1 ст. 44 Федерального закона № 126-ФЗ закреплено, что абонент – (ИП) предоставляет оператору связи сведения о пользователях услуг связи в соответствии с правилами оказания услуг связи. На этапе заключения договора на оказание услуг сотовой связи указанные сведения УК, ТСЖ подавать не нужно. Согласно п. 19 Правил оказания услуг телефонной связи лицо, уполномоченное на заключение договора в интересах юридического лица, направляет оператору связи документ, подтверждающий его полномочия на представление интересов юридического лица при заключении договора, свидетельство о государственной регистрации юридического лица или его нотариально удостоверенную копию.

В договоре, заключаемом в письменной форме с юридическим лицом, должны быть указаны следующие сведения и условия:

дата и место заключения договора;

наименование (фирменное наименование) оператора связи;

реквизиты расчетного счета оператора связи;

сведения об абоненте – наименование (фирменное наименование) организации, место нахождения (юридический адрес и адрес фактического нахождения), основной государственный регистрационный номер, ИНН;

адрес, порядок и способ предоставления счета за оказанные услуги телефонной связи;

срок обеспечения доступа к сети местной или подвижной связи.

Кроме того, в договоре фиксируются такие существенные условия, как:

абонентский номер (абонентские номера) или уникальный код идентификации (уникальные коды идентификации);

оказываемые услуги телефонной связи;

система оплаты услуг телефонной связи;

порядок, сроки и форма расчетов.

Как видим, данные о пользователях услуг связи абонента не числятся среди сведений, подлежащих обязательному указанию в договоре на оказание услуг связи.

Информация о том, каким образом обязанность по передаче сведений о пользователях должна быть исполнена абонентом, изложена в пп. «г» п. 25 Правил оказания услуг телефонной связи.

Итак, абонент обязан ежеквартально подавать оператору связи заверенный надлежащим образом список лиц, использующих оборудование абонента – юридического лица, содержащий фамилии, имена, отчества, места жительства, реквизиты документов, удостоверяющих личности этих лиц. Сведения о новых пользователях (в случае изменения фактических пользователей оборудования юридического лица) должны быть предоставлены оператору связи не позднее 15 дней со дня, когда об этом стало известно.

На основании подготовленного Минкомсвязью проекта о внесении изменений в Правила оказания услуг телефонной связи сведения, скорее всего, нужно будет предоставлять оператору связи в течение месяца со дня заключения договора об оказании услуг (при передаче сим-карты новому пользователю – в течение 15 дней).

Или старая обязанность?

Обратим внимание, что обязанность абонента, озвученная в пп. «г» п. 25 Правил оказания услуг телефонной связи, существует с момента начала действия этих правил – с 15.01.2015. Однако УК, ТСЖ, не выполнявшие обязанность по предоставлению сведений о пользователях услуг связи до 01.06.2018, действовали правильно, если у них не было согласия пользователей на передачу персональных данных. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Статьей 7 этого закона предусмотрено следующее.

К сведению: операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Таким образом, передача персональных данных физических лиц – пользователей услуг связи абонента в отсутствие на то их согласия находилась под запретом. Ограничение снято. На основании абз. 7 п. 1 ст. 53 Федерального закона № 126-ФЗ, введенного Федеральным законом № 245-ФЗ, не нужно получать согласие пользователя услуг связи абонента – юридического лица (ИП) для передачи его персональных данных оператору связи.

Предоставленные сведения недостоверны

Обновленным п. 6 ст. 44 Федерального закона № 126-ФЗ на операторов связи возложена обязанность осуществлять проверку достоверности сведений не только об абоненте, но и о пользователях услуг связи абонента – юридического лица (ИП). Проверка проводится путем установления фамилии, имени, отчества (при наличии), даты рождения, а также других данных документа, удостоверяющего личность пользователя услуг связи. Для этого оператору связи обеспечен доступ к Единой системе идентификации и аутентификации (Федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», ЕСИА), Единому порталу государственных и муниципальных услуг, другим информационным системам государственных органов. Срок, в течение которого оператор связи проверяет достоверность полученных сведений о пользователях услуг связи, не установлен. Проектом изменений на это отводятся 30 дней с момента получения данных от абонентов.

Если в результате проверки достоверность предоставленных сведений о пользователях услуг связи абонента не подтверждается, оператор связи приостанавливает оказание услуг связи в порядке, установленном Правилами оказания услуг телефонной связи.

Сведения о пользователях не предоставлены

Пунктом 3 ст. 44 Федерального закона № 126-ФЗ оператору связи предоставлено право приостанавливать оказание услуг связи в случае нарушения пользователем услуг связи требований, установленных указанным законом, правилами оказания услуг связи или договором об оказании услуг связи до устранения нарушения. В Правилах оказания услуг телефонной связи данная норма, по сути, продублирована: оператор связи вправе приостановить оказание абоненту только тех услуг телефонной связи, в отношении которых этим абонентом допущены нарушения требований, установленных Федеральным законом № 126-ФЗ, настоящими правилами и договором (п. 44). Из закона также следует, что оператор связи должен уведомить в письменной форме пользователя услуг связи о планируемом приостановлении оказания услуг связи. В свою очередь, если пользователь не устранит нарушение в течение шести месяцев со дня получения уведомления, оператор связи вправе в одностороннем порядке расторгнуть договор об оказании услуг связи.

Таким образом, если УК, ТСЖ (абоненты) не предоставят оператору связи данные о пользователях услуг связи, оператор может приостановить оказание услуг. В будущем ситуация может измениться, поскольку согласно проекту изменений приостановление оказания услуг телефонной связи в случае неисполнения абонентом обязанности по предоставлению сведений о пользователях – это уже обязанность оператора связи.

Также нужно учитывать, что при неисполнении обязанности абонентом – юридическим лицом по передаче оператору связи данных о пользователях оплата услуг подвижной радиотелефонной связи осуществляется только в форме безналичных расчетов посредством перечисления денежных средств с расчетных счетов такого абонента. То есть недопустимы. Это следует из п. 6 ст. 54 Федерального закона № 126-ФЗ, действие которого распространяется также на отношения, возникшие из договоров, заключенных до дня вступления в силу Федерального закона № 245-ФЗ, то есть до 01.06.2018.

Если УК или ТСЖ заключают (имеют заключенный) с оператором связи договор на оказание услуг мобильной связи, они должны предоставить ему сведения о пользователях услуг связи – физических лицах, использующих услуги связи по договору абонента – УК или ТСЖ. Данная обязанность является безусловной с 01.06.2018. Если ее проигнорировать, оператор связи может приостановить оказание услуг связи, при этом сами услуги связи должны оплачиваться только в безналичной форме. Услуги связи также не будут оказываться, если оператор связи после проверки предоставленных сведений о пользователях услуг связи абонента обнаружит их недостоверность.

Отметим еще один важный момент. Государственная Дума в первом чтении 15.09.2017 приняла проект федерального закона № 181342-7, на основании которого в КоАП РФ может появиться статья, предусматривающая ответственность за непредоставление или несвоевременное предоставление абонентом – юридическим лицом или ИП сведений о пользователях услуг связи оператору связи. Так, за непредоставление или несвоевременное предоставление данных юридическое лицо предложено штрафовать на сумму от 50 000 до 70 000 руб., при повторном нарушении – от 100 000 до 200 000 руб.

Предоставление информации об абонентах корпоративных клиентов: ГУП заключен договор с ПАО «МТС» по обеспечению тел. связью сотрудников предприятия. В настоящее время поступило письмо, в котором МТС просит предоставить данные о списке лиц, использующих телефонные номера, зарегистрированные в ПАО «МТС» на нашем предприятии, обосновывая ст. 64 Федерального Закона «О связи» №126-ФЗ от 07.07.2003 г., п.14 Постановления Правительства РФ №538 от 27.08.2005 г. и Условий оказания услуг подвижной связи МТС, данные должны быть предоставлены в виде реестра, заверенного уполномоченным лицом вашего предприятия с приложением печати предприятия. В реестре необходимо указать следующие данные пользователей абонентского оборудования: фамилия, имя, отчество; место жительства; реквизиты основного документа (паспорта), удостоверяющего личность.Учитывая вышеизложенное, являются ли требования обоснованными и законными, могут ли сотрудники предприятия, использующие корпоративную связь, отказаться предоставлять указанные сведения, каковы последствия непредоставления сведений? В случае согласия сотрудников предприятия предоставить сведения как правильно оформить?

Ответ

Согласно постановлению Правительства РФ от 31.07.2014 N 758 организация должна передавать интернет-провайдеру данные о конечных пользователях Интернетом. Нужно ли получать у сотрудника согласие на передачу этих данных? Какова ответственность за непредоставление этих данных?

Нужно ли в целях передачи провайдеру сведений о том, кто из сотрудников организации пользуется Интернетом, предварительно получать их согласие на обработку персональных данных, рассказывают эксперты службы Правового консалтинга ГАРАНТ Татьяна Трошина и Максим Кудряшов.

Постановлением Правительства РФ от 31.07.2014 N 758 внесены изменения в Правила оказания услуг связи по передаче данных, утвержденные постановлением Правительства Российской Федерации от 23.01.2006 N 32 (далее - Правила N 32) и в Правила оказания телематических услуг связи, утвержденные постановлением Правительства Российской Федерации от 10.09.2007 N 575 (далее - Правила N 32). Указанные Правила N 32 и Правила N 575 приняты в соответствии с п. 2 ст. 44 Федерального закона от 07.07.2003 N 126-ФЗ "О связи" (далее - Закон о связи).

Так, в соответствии с п. 26.1 Правил N 32 и п. 22.1 Правил N 575 предусматривается обязанность предоставления оператору связи юридическим лицом либо индивидуальным предпринимателем списка лиц, использующих его пользовательское (оконечное) оборудование. Указанный список должен содержать сведения о лицах, использующих его пользовательское (оконечное) оборудование (фамилия, имя, отчество (при наличии), место жительства, реквизиты основного документа, удостоверяющего личность), и обновляться не реже одного раза в квартал.

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). По сути, это любые сведения, с помощью которых можно определить (идентифицировать) субъекта персональных данных, что в полной мере согласуется с положениями ст. 2 Конвенции о защите физических лиц при автоматизированной обработке персональных данных, заключенной государствами - членами Совета Европы 28.01.1981 (вступила в силу для РФ 01.09.2013).

Согласно ст. 86 ТК РФ обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами (ст. 88 ТК РФ).

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). Однако как следует из ст. 6, ч.ч. 2, 3 ст. 9 Закона N 152-ФЗ, при наличии оснований, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ, согласие субъекта персональных данных на их обработку не требуется. Так, в частности, обработка работодателем персональных данных без согласия работника допускается, если она необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ).

Обязанность работодателя предоставить оператору связи список лиц, использующих пользовательское (оконечное) оборудование оператора, предусмотрена Законом о связи, Правилами N 32, Правилами N 575. Таким образом, обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора обязанностей. Следовательно, по нашему мнению, после внесения в договор об оказании услуг связи соответствующих изменений предоставление вышеуказанного списка оператору связи в силу п. 2 ч. 1 ст. 6 Закона N 152-ФЗ не требует получения согласия работников.

В соответствии с п. 3 ст. 44 Закона о связи в случае нарушения пользователем услугами связи требований, установленных Законом о связи, правилами оказания услуг связи или договором об оказании услуг связи, оператор связи имеет право приостановить оказание услуг связи до устранения нарушения. В случае неустранения такого нарушения в течение шести месяцев со дня получения пользователем услугами связи от оператора связи уведомления в письменной форме о намерении приостановить оказание услуг связи оператор связи в одностороннем порядке вправе расторгнуть договор об оказании услуг связи. Таким образом, в случае если организация не предоставит оператору связи список лиц, использующих пользовательское (оконечное) оборудование оператора, то оператор имеет право приостановить оказание услуг связи, а по истечении шести месяцев вправе расторгнуть договор об оказании услуг связи.

В заключение отметим, что в настоящее время законодательством не установлена административная, уголовная или иная ответственность за непредоставление оператору связи списка лиц, использующих пользовательское (оконечное) оборудование оператора.

С текстами документов, упомянутых в ответе экспертов, можно ознакомиться в справочной правовой системе ГАРАНТ .