toparenko

В организацию приходит обращение (письмо) от субъекта ПДн (либо сам субъект передает обращение секретарю) по какому-либо вопросу. В этом обращении содержатся ПДн данного субъекта (к примеру, паспортные данные, ФИО, адрес проживания, номера телефонов и т.п.). Но в обращении (ни в тексте, ни отдельным документом), нет письменного согласия данного субъекта на обработку его ПДн в этой организации.

Порядок ответа предусмотрен ст.20 ЗоПД

Согласно п.2 ч.1 ст.6 ЗоПД:

Статья 6. Условия обработки персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Таким образом по данной цели согласие не требуется

Как в этом случае должен поступить секретарь (организация-оператор) в соответствии с требованиями ФЗ «О персональных данных»? (отклонить обращение, запросить письменное согласие до начала обработки обращения, не регистрировать обращение до момента получения согласия и т.п.).

Зарегистрировать обращение, довести до ответственных должностных лиц, в течении 30 дней выполнить обязанности, предусмотренные ст.20 ЗоПД