11. No agent, servant or representative of carrier has authority to alter, modify or waive any provision of this contract.
Персональные данные
При бронировании пассажир сообщает необходимую информацию о своих персональных данных. При этом им должны обязательно сообщаться следующие сведения, позволяющие идентифицировать личность пассажира:
1) для внутренних перевозок: фамилия, имя, отчество, наименование, серия и номер документа, удостоверяющего личность;
2) для международных перевозок – фамилия, другие сведения, предусмотренные международными нормами.
В п. 24 Правил установлено, что перевозчик и уполномоченный агент не имеют права передавать информацию, полученную от пассажира или грузоотправителя, третьим лицам, за исключением случаев, предусмотренных законодательством РФ или международными договорами РФ.
Таким прямым исключением для перевозчика является предусмотренная п. 1 ст. 85.1 ВзК РФ обязанность перевозчика обеспечивать передачу персональных данных о пассажирах в автоматизированную базу в соответствии с Федеральным законом от 9 февраля 2007 г. № 16-ФЗ “О транспортной безопасности” п. 5 ст. 11 которого установлен перечень таких данных:
• фамилия, имя, отчество;
• дата и место рождения;
• вид и номер документа, удостоверяющего личность, по которому приобретался проездной документ (билет);
• пункты отправления и назначения;
• вид маршрута следования (беспересадочный, транзитный);
• дата поездки (полета).
В соответствии с подп. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ “О персональных данных” (далее – Закон “О персональных данных”) персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Одновременно к персональным данным также можно отнести сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях (п. 1 “Перечня сведений конфиденциального характера”, утвержденного Указом Президента РФ от 6 марта 1997 г. № 188).
В частности, к сведениям о фактах и событиях частной жизни гражданина можно отнести и совершаемые им перемещения, включая перемещения с использованием воздушного транспорта.
Также пассажир при бронировании может сообщить номер телефона или иной способ контакта для его информирования.
Следует отметить, что и пассажир, и перевозчик весьма заинтересованы в том, чтобы такой номер или иной способ контакта все-таки был сообщен перевозчику, поскольку это дает возможность оперативно информировать пассажира о ситуации с исполнением договора перевозки (задержка вылета или изменение даты рейса и т. д.).
Принимая во внимание терминологию Закона “О персональных данных”, можно сделать вывод, что перевозчик (оператор), используя в своей деятельности различные системы бронирования (информационные системы персональных данных), в рамках действий по бронированию и продаже авиаперевозок, а также в своей прочей деятельности, осуществляет обработку персональных данных и использование персональных данных.
Учитывая, что большинство автоматизированных систем бронирования являются международными и принадлежат юридическим лицам иностранного государства, а также необходимость передачи сведений о пассажирах в органы власти и организации иностранных государств, перевозчик также осуществляет трансграничную передачу персональных данных.
При этом пассажиры являются субъектами персональных данных.
С учетом изложенного перевозчик обязан соблюдать все положения законодательства РФ, применимые к операторам персональных данных, а также касающиеся вопросов обработки и передачи персональных данных.
Обработка персональных данных пассажиров
В ст. 6 Закона “О персональных данных” предусмотрено, что обработка персональных данных может осуществляться оператором (перевозчиком) с согласия субъектов персональных данных (пассажиров), за исключением случаев, предусмотренных ч. 2 ст. 6 данного Закона.
Такими случаями, когда согласия субъектов на обработку персональных данных не требуется, являются, в частности, следующие:
• обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора (подп. 1 п. 2 ст. 6 Закона “О персональных данных”);
• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (подп. 2 п. 2 ст. 6 Закона “О персональных данных”).
В отношении федерального закона, устанавливающего цель обработки персональных данных, можно руководствоваться статьей 85.1 ВзК РФ, которой прямо предусмотрено, что: “в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные централизованные базы персональных данных о пассажирах в соответствии с законодательством Российской Федерации о транспортной безопасности и законодательством Российской Федерации в области персональных данных, при международных воздушных перевозках также в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации”.
При этом необходимо учитывать, что порядок передачи персональных данных пассажиров воздушных судов в указанные автоматизированные централизованные базы персональных данных о пассажирах должен устанавливаться Правительством РФ (п. 2. ст. 85.1 ВзК РФ).
При разработке такого порядка передачи персональных данных крайне важным будет включение в его положения следующих моментов: а) однозначно определить, что такая передача и обработка персональных данных может и должна происходить также и на стадии бронирования, т. е. до формального заключения договора воздушной перевозки пассажира; б) прямо предусмотреть возможность существования систем бронирования, расположенных вне территории РФ, в том числе и принадлежащих лицам, не являющимся резидентами РФ.
Следует отметить, что несмотря на то что порядок передачи персональных данных в настоящий момент Правительством РФ не установлен, у перевозчика все равно имеется обязанность по передаче их в целях обеспечения авиационной безопасности. На такую обязанность перевозчика и прямо установленную цель получения персональных данных можно ссылаться, используя это как основание для обработки персональных данных без согласия субъекта персональных данных.
Позиция о том, что обработка персональных данных также необходима и в целях исполнения договора воздушной перевозки, является неотъемлемой частью такого договора и обусловливается следующим: