С учетом изложенного перевозчик обязан соблюдать все положения законодательства РФ, применимые к операторам персональных данных, а также касающиеся вопросов обработки и передачи персональных данных.
Обработка персональных данных пассажиров
В ст. 6 Закона “О персональных данных” предусмотрено, что обработка персональных данных может осуществляться оператором (перевозчиком) с согласия субъектов персональных данных (пассажиров), за исключением случаев, предусмотренных ч. 2 ст. 6 данного Закона.
Такими случаями, когда согласия субъектов на обработку персональных данных не требуется, являются, в частности, следующие:
• обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора (подп. 1 п. 2 ст. 6 Закона “О персональных данных”);
• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (подп. 2 п. 2 ст. 6 Закона “О персональных данных”).
В отношении федерального закона, устанавливающего цель обработки персональных данных, можно руководствоваться статьей 85.1 ВзК РФ, которой прямо предусмотрено, что: “в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные централизованные базы персональных данных о пассажирах в соответствии с законодательством Российской Федерации о транспортной безопасности и законодательством Российской Федерации в области персональных данных, при международных воздушных перевозках также в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации”.
При этом необходимо учитывать, что порядок передачи персональных данных пассажиров воздушных судов в указанные автоматизированные централизованные базы персональных данных о пассажирах должен устанавливаться Правительством РФ (п. 2. ст. 85.1 ВзК РФ).
При разработке такого порядка передачи персональных данных крайне важным будет включение в его положения следующих моментов: а) однозначно определить, что такая передача и обработка персональных данных может и должна происходить также и на стадии бронирования, т. е. до формального заключения договора воздушной перевозки пассажира; б) прямо предусмотреть возможность существования систем бронирования, расположенных вне территории РФ, в том числе и принадлежащих лицам, не являющимся резидентами РФ.
Следует