Соблюдение Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных"

Question

Добрый день!

Подскажите пожалуйста, есть федеральный закон от 27.07.2006 N152-ФЗ "О персональных данных".

Я работаю в конторе туристического оператора, и напрямую контактов с физ лицами у нас нет. (т.е. работаем по договорам только с агентствами). Бывают случаи, когда туристы звонят нам напрямую, и просят предоставить какую-либо информацию по турпакету. (Состав услуг например, оплату, изменения состава услуг и т.д.).

Мы даем такую информацию, только если туристы приедут к нам в офис с паспортом, чем подтвердят свою личность.

Меня мучает вопрос, можем ли мы давать такую информацию по телефону, или это будет считаться нарушением закона "О персональных данных"?

Спасибо за ответ

Виктория Кочеткова · Accepted Answer

Здравствуйте, Ксения!

Я не очень поняла, вы передаете сведения физическим лицам о турпакете. Я не понимаю, а для чего вы требуете у физического лица в этом случае его паспортные данные.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Т.е. персональные данные, это если вы передаете данные о физическом лице другому физическому лицу, организации, ведомству и т.п.

А почему вы не можете просто передать информацию физическому лицу о турпакете? В Турпакете содержаться какие-то персональные данные, о каких-то физических лицах? Я не специалист, но турпакет обычно данные содержат, о туроператоре, ценах, длительности поездки и т.п., не вижу, где здесь персональные данные?

Виктория Кочеткова · Answer

В общем, уточните, взаимоотношения вашей организации с физическими лицами, какие сведения вам передают физические лица, как вы это обрабатывает, храните и т.п., и какие сведения вы передаете физическому лицу, чтобы оценить, что речь идет о Персональных данных физических лиц?

А пока по вашей информации, вы передаете физическому лицу сведения о турпакете, что вряд ли содержит чьи-то персональные данные. Но, не очень понятно, зачем при этом требовать от физлица паспортные данные, и как вы эти паспортные данные используете в результате?