Похоже это не фигня.
Ст. 6, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных"
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
Апелляционное определение Верховного суда Республики Мордовия от 17.07.2012 по делу N 33-1246/57
Судом первой инстанции установлено, что истицей не были представлены все предусмотренные законодательством Республики Мордовия документы, необходимые для получения ежемесячной денежной компенсации части расходов по оплате жилья и коммунальных услуг. В заявлении, адресованном ГКУ "Соцзащита населения по городскому округу Саранск", сбор, оформление, предоставление документов и материалов Т. просила осуществлять в установленные сроки силами органа, рассматривающего ее обращение (л.д. 26).
При этом заявления о согласии на обработку своих персональных данных Т. не представлено, что лишает ГКУ "Социальная защита населения по городскому округу Саранск" права произвести обработку персональных данных истицы с целью получения сведений, необходимых для предоставления ей ежемесячной денежной компенсации в соответствии с действующим законодательством.
Пункт 1 части 1 статьи 6 Федерального закона предусматривает осуществление обработки персональных данных только с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии с частью 1 статьи 9 Федерального закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Из части 4 указанной статьи следует, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
В соответствии с указанными нормами права, суд обоснованно не принял заявление Т. о назначении ей ежемесячной денежной компенсации как ее согласие на обработку персональных данных, так как в данном документе отсутствуют перечисленные в Федеральном законе "О персональных данных" реквизиты, в частности, перечень персональных данных, на обработку которых дается согласие, перечень действий с персональными данными, на которые дается согласие, срок, в течение которого действует согласие на обработку персональных данных.
А это об ответственности.
Кассационное определение Хабаровского краевого суда от 22.02.2012 по делу N 33-1293/2012
Исковые требования об обязании не использовать персональные данные, взыскании компенсации морального вреда удовлетворены правомерно, поскольку факт нарушения ответчиком прав истца на защиту персональных данных подтвержден, что является основанием для выплаты компенсации морального вреда.
