Запрос РАЛ в Роскомнадзор по внесению в ГИИС ДМДК персональных данных заемщика

“В соответствия с положениями Федерального звкона от 26.03.1998 N 41-03 "O драгоценных металлах и драгоценных камнях" создана и функционирует государственная интегрированная информационная система в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота (далее также - ГИИС ДМДК) - федеральная государственная информационная система, предназначенная для получения, обработки, хранения и предоставления информация о происхождении и об обращения драгоценных металлов, драгоценных камней и изделий из них, а также для организации специального учета. В соответствии с п. 3 ст. 12.2. Федерального закона Мо 41-Ф3,
Оператором ГИИС ДМДК является уполномоченный федеральный орган исполнительной власти (Минфин РФ). Уполномоченный федеральный орган исполнительной власти вправе привлекать в соответствии с законодательством Российской Федерации иные организации для осуществления функций оператора ГИИС ДМДК. АО "Гознак" на основании Распоряжения Правительства РФ от 21.03.2020 N 701-р является единственным исполнителем работ, услуг, связанных с разработкой, внедрением и поддержкой государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота, выполнением функций оператора этой системы.
Пункт 6 статьи 12.2. Федерального закона N 41-Ф3 определяет, что «Информация, содержащаяся в ГИИС ДМДК, подлежит защите в соответствии с законодательством Российской Федерации о персональных данных, законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также законодательством Российской Федерации о государственной тайне, законодательством Российской Федерации о коммерческой тайне и иной охраняемой законом тайне».
Правила функционирования ГИИС ДМДК утверждены Постановлением Правительства РФ от 26.02.2021 N 270 "О некоторых вопросах контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота и внесении изменений в
некоторые акты Правительства Российской Федерации"
В настоящее время в соответствии с положениями Постановления Правительства РФ от 26.02.2021 N 270 в ГИИС ДМДК требуется передача ломбардами информация о совершаемых ими операциях по залогу ювелирных изделий из драгоценных металлов и драгоценных камней, а также реализации невостребованного имущества - вышеуказанных ювелирных изделий.
Однако, ни Федеральный закон No 41-Ф3, ни Постановление Правительства РФ от 26.02.2021 N 270 не устанавливает обязанность ломбардов передавать в ГИИС /МДК персональные данные заемщиков - физических лиц. Тем не менее, блок программного обеспечения ГИИС ДМДК по ломбардным операциям не позволяет передать информацию об операциях без указания персональных данных клиентов ломбардов, в частности, требуется заполнение полей фамилия, имя, отчество заемщика, дата его рождения, гражданство (для лица, не являющегося гражданином Российской Федерации), данные паспорта или иного удостоверяющего личность, адреса регистрации и места жительства) без чего передача информации об операциях по залогу невозможна.
Статьей 6 Федерального закона от 27.07.2006 N 152-Ф3 "О персональных данных" установлен перечень случаев, при которых допускается обработка персональных данных, в том числе передача (а именно - предоставление) персональных данных. Поскольку требования о предоставлении в систему ГИИС ДМДК персональных данных клиентов ломбарда не установлены ни одним нормативным актом, то складывается ситуация, в которой ломбарды принуждаются к нарушению Федерального закона от 27.07.2006 ДУ 152-Ф3, а оператор ГИИС ДМДК (Минфин РФ), Федеральная пробирная палата, АО Госзнак, осуществляют обработку персональных данных клиентов ломбарда, не имея на это законных оснований.
Просим Вас дать юридическое заключение о законности передачи ломбардами персональных данных клиентов в ГИИС ДМДК, о законности обработки персональных данных путем использования информации о них из указанной системы, а также принять меры к устранению нарушений законодательства об охране персональных данных физических лиц.”

С уважением, Ваш Ломбарды.рф