Воздушные перевозки

6 Закона “О персональных данных”);

• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (подп. 2 п. 2 ст. 6 Закона “О персональных данных”).

В отношении федерального закона, устанавливающего цель обработки персональных данных, можно руководствоваться статьей 85.1 ВзК РФ, которой прямо предусмотрено, что: “в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные централизованные базы персональных данных о пассажирах в соответствии с законодательством Российской Федерации о транспортной безопасности и законодательством Российской Федерации в области персональных данных, при международных воздушных перевозках также в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации”.

При этом необходимо учитывать, что порядок передачи персональных данных пассажиров воздушных судов в указанные автоматизированные централизованные базы персональных данных о пассажирах должен устанавливаться Правительством РФ (п. 2. ст. 85.1 ВзК РФ).

При разработке такого порядка передачи персональных данных крайне важным будет включение в его положения следующих моментов: а) однозначно определить, что такая передача и обработка персональных данных может и должна происходить также и на стадии бронирования, т.

е. до формального заключения договора воздушной перевозки пассажира; б) прямо предусмотреть возможность существования систем бронирования, расположенных вне территории РФ, в том числе и принадлежащих лицам, не являющимся резидентами РФ.

Следует отметить, что несмотря на то что порядок передачи персональных данных в настоящий момент Правительством РФ не установлен, у перевозчика все равно имеется обязанность по передаче их в целях обеспечения авиационной безопасности.

На такую обязанность перевозчика и прямо установленную цель получения персональных данных можно ссылаться, используя это как основание для обработки персональных данных без согласия субъекта персональных данных.