Отсутствие согласия на обработку персональных данных - не основание для отклонения
При осуществлении закупок, проводимых по Закону № 223-ФЗ, заказчики и организаторы торгов довольно часто включают в документацию о закупке требование к участникам о предоставлении ими в составе подаваемой заявки на участие в закупке согласий на обработку персональных данных. При этом такие согласия требуется предоставить в отношении всех лиц, чьи персональные данные которых были включены в заявку. Отсутствие согласий в заявке является основанием для ее отклонения.
Данная практика создает определенные барьеры для участников закупок. В заявках могут содержаться персональные данные десятков и даже сотен физических лиц - работников организации, учредителей, бенефициаров. Получение письменных согласий от каждого из них представляет собой трудоемкий процесс, который не всегда возможно реализовать в сжатые сроки. Особенно проблематично получение согласий от бывших работников, данные которых могут содержаться в финансовых документах прошлых периодов.
Требование о предоставлении согласий часто распространяется не только на документы, прямо предусмотренные документацией о закупке, но и на любые дополнительные документы, которые участник приложил к заявке по собственной инициативе. Организаторы закупок проверяют все представленные материалы и при обнаружении персональных данных без соответствующих согласий отклоняют заявку целиком.
Такой подход приводит к отклонениям заявок по формальным основаниям, ограничивает конкуренцию и препятствует достижению основной цели закупочной деятельности - приобретению качественных товаров, работ и услуг по оптимальной цене. При этом заказчики обосновывают свои действия необходимостью соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Указанный закон действительно устанавливает базовое требование о том, что любая обработка персональных данных физического лица должна осуществляться только с его согласия. При этом тот же закон предусматривает ряд исключений, при которых согласие субъекта персональных данных на обработку может не требоваться. В частности, одно из таких оснований предусмотрено пунктом 11 ч. 1 ст. 6 - осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Законодательство о закупках отдельными видами юридических лиц прямо предусматривает обязательное раскрытие информации о закупках, включая сведения об участниках. В частности, в реестр договор подлежит включению информация о поставщиках, включая ФИО индивидуальных предпринимателей, их адреса и контактные данные. Такие же данные указываются в протоколах комиссии по осуществлению закупки. Таким образом, законодательство само по себе создает правовое основание для обработки персональных данных участников закупок без их согласия, поскольку такая обработка необходима для исполнения требований закона об обязательном раскрытии информации.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в письме от 21.09.2018 № 08-77473 дала официальные разъяснения по вопросу обработки персональных данных в рамках закупочных процедур. Роскомнадзор указал, что обработка персональных данных участников закупок в объеме, порядке и сроки, предусмотренные законодательством о закупках, без согласия субъектов персональных данных не противоречит требованиям законодательства в области персональных данных.
Данная позиция основана на системном толковании норм законодательства о персональных данных и законодательства о закупках. Роскомнадзор учел, что законодательство о закупках устанавливает обязательные требования к раскрытию информации, включая персональные данные участников. Выполнение этих требований является обязанностью заказчиков и не может ставиться в зависимость от получения согласий физических лиц.
Письмо Роскомнадзора имеет практическое значение, поскольку исходит от органа, осуществляющего контроль и надзор за соблюдением законодательства о персональных данных. Позиция профильного регулятора должна учитываться всеми участниками закупочной деятельности при формировании требований к составу заявок.
Игнорирование разъяснений Роскомнадзора приводит к необоснованному усложнению закупочных процедур и созданию искусственных барьеров для участников. Требование о предоставлении согласий на обработку персональных данных в ситуации, когда закон прямо допускает такую обработку без согласия, является избыточным и не соответствует принципам разумности и эффективности закупок.
Антимонопольные органы при рассмотрении жалоб на действия заказчиков в части затребования согласий на обработку персональных данных также должны учитывать позицию Роскомнадзора и не признавать отклонение заказчиками заявок по основаниям, связанным с отсутствием согласий, правомерными.
Судебная практика подтверждает указанный тезис (см., например, дело № А43-35085/2023, по которому суды трех инстанций и Верховный суд Российской Федерации признали незаконным решение антимонопольного органа, посчитавшего правомерным отклонение заявки участника по рассматриваемому основанию).
Принципиальное значение имеет вывод судов о том, что сам факт возможного нарушения законодательства о персональных данных не является законным основанием для отклонения заявки участника. Закон № 223-ФЗ в ч. 6 ст.3 устанавливает закрытый перечень оснований для отклонения заявок - несоответствие требованиям, указанным в документации о закупке. Нарушение иного законодательства, не связанного с требованиями документации, не может влечь отклонение.
Участникам закупок при столкновении с требованием о предоставлении согласий на обработку персональных данных следует внимательно изучать документацию. Если документация содержит требование о согласиях, например, от учредителей или бенефициаров, то предоставлять такое согласие не требуется. При этом рекомендуется воздержаться от включения в заявку документов, не предусмотренных документацией, если они содержат персональные данные третьих лиц.
В случае отклонения заявки по основанию отсутствия согласий на обработку персональных данных участник вправе обжаловать такое решение в антимонопольный орган. В жалобе следует ссылаться на письмо Роскомнадзора от 21.09.2018 № 08-77473 и сложившуюся судебную практику.
Данная практика создает определенные барьеры для участников закупок. В заявках могут содержаться персональные данные десятков и даже сотен физических лиц - работников организации, учредителей, бенефициаров. Получение письменных согласий от каждого из них представляет собой трудоемкий процесс, который не всегда возможно реализовать в сжатые сроки. Особенно проблематично получение согласий от бывших работников, данные которых могут содержаться в финансовых документах прошлых периодов.
Требование о предоставлении согласий часто распространяется не только на документы, прямо предусмотренные документацией о закупке, но и на любые дополнительные документы, которые участник приложил к заявке по собственной инициативе. Организаторы закупок проверяют все представленные материалы и при обнаружении персональных данных без соответствующих согласий отклоняют заявку целиком.
Такой подход приводит к отклонениям заявок по формальным основаниям, ограничивает конкуренцию и препятствует достижению основной цели закупочной деятельности - приобретению качественных товаров, работ и услуг по оптимальной цене. При этом заказчики обосновывают свои действия необходимостью соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Указанный закон действительно устанавливает базовое требование о том, что любая обработка персональных данных физического лица должна осуществляться только с его согласия. При этом тот же закон предусматривает ряд исключений, при которых согласие субъекта персональных данных на обработку может не требоваться. В частности, одно из таких оснований предусмотрено пунктом 11 ч. 1 ст. 6 - осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Законодательство о закупках отдельными видами юридических лиц прямо предусматривает обязательное раскрытие информации о закупках, включая сведения об участниках. В частности, в реестр договор подлежит включению информация о поставщиках, включая ФИО индивидуальных предпринимателей, их адреса и контактные данные. Такие же данные указываются в протоколах комиссии по осуществлению закупки. Таким образом, законодательство само по себе создает правовое основание для обработки персональных данных участников закупок без их согласия, поскольку такая обработка необходима для исполнения требований закона об обязательном раскрытии информации.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в письме от 21.09.2018 № 08-77473 дала официальные разъяснения по вопросу обработки персональных данных в рамках закупочных процедур. Роскомнадзор указал, что обработка персональных данных участников закупок в объеме, порядке и сроки, предусмотренные законодательством о закупках, без согласия субъектов персональных данных не противоречит требованиям законодательства в области персональных данных.
Данная позиция основана на системном толковании норм законодательства о персональных данных и законодательства о закупках. Роскомнадзор учел, что законодательство о закупках устанавливает обязательные требования к раскрытию информации, включая персональные данные участников. Выполнение этих требований является обязанностью заказчиков и не может ставиться в зависимость от получения согласий физических лиц.
Письмо Роскомнадзора имеет практическое значение, поскольку исходит от органа, осуществляющего контроль и надзор за соблюдением законодательства о персональных данных. Позиция профильного регулятора должна учитываться всеми участниками закупочной деятельности при формировании требований к составу заявок.
Игнорирование разъяснений Роскомнадзора приводит к необоснованному усложнению закупочных процедур и созданию искусственных барьеров для участников. Требование о предоставлении согласий на обработку персональных данных в ситуации, когда закон прямо допускает такую обработку без согласия, является избыточным и не соответствует принципам разумности и эффективности закупок.
Судебная практика подтверждает указанный тезис (см., например, дело № А43-35085/2023, по которому суды трех инстанций и Верховный суд Российской Федерации признали незаконным решение антимонопольного органа, посчитавшего правомерным отклонение заявки участника по рассматриваемому основанию).
Принципиальное значение имеет вывод судов о том, что сам факт возможного нарушения законодательства о персональных данных не является законным основанием для отклонения заявки участника. Закон № 223-ФЗ в ч. 6 ст.3 устанавливает закрытый перечень оснований для отклонения заявок - несоответствие требованиям, указанным в документации о закупке. Нарушение иного законодательства, не связанного с требованиями документации, не может влечь отклонение.
Участникам закупок при столкновении с требованием о предоставлении согласий на обработку персональных данных следует внимательно изучать документацию. Если документация содержит требование о согласиях, например, от учредителей или бенефициаров, то предоставлять такое согласие не требуется. При этом рекомендуется воздержаться от включения в заявку документов, не предусмотренных документацией, если они содержат персональные данные третьих лиц.
В случае отклонения заявки по основанию отсутствия согласий на обработку персональных данных участник вправе обжаловать такое решение в антимонопольный орган. В жалобе следует ссылаться на письмо Роскомнадзора от 21.09.2018 № 08-77473 и сложившуюся судебную практику.
Есть вопрос по закупкам?
Наши специалисты свяжутся с Вами сегодня же (даже в выходные)
27.05.2025
Все статьи