Порядок обработки персональных данных работников участника закупки при осуществлении оценки конкурсных заявок

При оценке конкурсных заявок по показателю «наличие у участников закупки специалистов и иных работников определенного уровня квалификации» комиссии заказчика де-факто приходится осуществлять обработку персональных данных работников участника закупки. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ). В этой статье расскажем, нужно ли учитывать положения Закона № 152-ФЗ при оценке конкурсных заявок.

Персональные данные – это любая информация, которая прямо или косвенно относится к определенному физическому лицу (субъекту персональных данных)¹. Обработкой персональных данных признаются любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных².

Например, когда участник закупки направляет заказчику конкурсную заявку, в состав которой включены копии трудовых договоров и образовательных документов работников, участник закупки осуществляет тем самым «предоставление персональных данных», т. е. «действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц³» . Предоставление персональных данных относится к передаче персональных данных, а правила передачи персональных данных работника регламентированы ст. 88 ТК РФ.

В общем случае персональные данные работника не могут сообщаться без его письменного согласия⁴. Исключения допускаются ТК РФ в случаях, «когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами». Очевидно, что предоставление персональных данных в составе заявки на участие в закупке к таким исключениям не относится. Более того, в абз. 2 ст. 88 ТК РФ прямо указано, что передача персональных данных работника в коммерческих целях допускается лишь с письменного согласия работника – без каких-либо исключений. Поскольку подача заявки на участие в закупке явным образом преследует коммерческие цели, кажется вполне логичным, что к персональным данным в ее составе должна применяться рассмотренная норма.

Однако эти рассуждения не учитывают тот факт, что с 1 января 2022 г. ч. 5 ст. 4 Закона № 44-ФЗ была изложена в следующей редакции: «Согласие субъекта персональных данных на обработку персональных данных, содержащихся в информации и документах, предусмотренных настоящим Федеральным законом, не требуется при обработке персональных данных в целях, предусмотренных настоящим Федеральным законом».

Означает ли это, что члены комиссии могут рассматривать конкурсные заявки без оглядки на требования законодательство о персональных данных, в отсутствие явно выраженного согласия работников участников закупки на обработку их персональных данных заказчиком? Давайте посмотрим, как на этот вопрос отвечает актуальная правоприменительная практика.

¹См. п. 1 ст. 3 Закона № 152-ФЗ.
²П. 3 ст. 3 Закона № 152-ФЗ.
³П. 6 ст. 3 Закона № 152-ФЗ.
⁴Абз. 1 ст. 88 ТК РФ.

Однако эти рассуждения не учитывают тот факт, что с 1 января 2022 г. ч. 5 ст. 4 Закона № 44-ФЗ была изложена в следующей редакции: «Согласие субъекта персональных данных на обработку персональных данных, содержащихся в информации и документах, предусмотренных настоящим Федеральным законом, не требуется при обработке персональных данных в целях, предусмотренных настоящим Федеральным законом».

Означает ли это, что члены комиссии могут рассматривать конкурсные заявки без оглядки на требования законодательство о персональных данных, в отсутствие явно выраженного согласия работников участников закупки на обработку их персональных данных заказчиком? Давайте посмотрим, как на этот вопрос отвечает актуальная правоприменительная практика.

Такой позиции придерживается, в частности, ФАС России.

Пример
Заказчик определил в порядке оценки заявок по показателю «наличие у участников закупки специалистов и иных работников определенного уровня квалификации», что участник закупки должен представить, среди прочего, согласие субъекта на обработку персональных данных (по каждому специалисту). Данное требование было оспорено одним из участников закупки как незаконное, однако комиссия ФАС России со ссылками на положения Закона № 152-ФЗ о том, что обработка персональных данных допускается исключительно с согласия субъекта персональных данных на такую обработку, признала спорное требование соответствующим п. 24 и 30 Положения № 2604 и Закона № 44-ФЗ⁵.

Следование данной позиции означает, что в случае непредставления в заявке участника закупки согласия его работников на обработку их персональных данных сведения о таких работниках не учитываются при оценке заявки по соответствующему показателю.

Пример
Заказчик включил в порядок оценки заявок следующие положения: «В случае включения в состав заявки документов, содержащих персональные данные физических лиц, необходимо согласие субъекта на обработку персональных данных, оформленное в соответствии с требованиями Закона № 152-ФЗ. В случае отсутствия согласия на обработку персональных данных в отношении каждого заявленного специалиста представленные документы и сведения при определении количества баллов по показателю „наличие у участников закупки специалистов и иных работников определенного уровня квалификации“ не учитываются».
Правовая оценка УФАС: в составе второй части заявки участником закупки не представлены необходимые согласия субъектов на обработку их персональных данных, оформленные в соответствии с требованиями Закона № 152-ФЗ. Исходя из установленного порядка рассмотрения и оценки заявок конкурсная комиссия заказчика обоснованно не засчитала представленные участником закупки сведения о специалистах при оценке заявки по соответствующему показателю⁵.

⁵Решение ФАС России от 21.07.2022 по делу № 28/06/105-2413/2022 (изв. № 0173100001422000008). См. также решение Ленинградского УФАС России от 03.11.2022 № 047/06/42-3186/2022 (изв. № 0145300018922000030).
⁶Решение Ленинградского УФАС России от 18.07.2022 № 047/06/48-2044/2022 (изв. № 0145300006322000040).

С этой точки зрения отсутствие в порядке оценки заявок положений об обработке персональных данных специалистов участника закупки исключительно с их согласия не является нарушением требований Закона № 152-ФЗ, поскольку ч. 5 ст. 4 Закона № 44-ФЗ фактически исключает документы и сведения, обрабатываемые для целей осуществления закупок, из-под действия Закона № 152-ФЗ.

Пример
По мнению заявителя жалобы, установленный заказчиком порядок оценки конкурсных заявок содержит требования о предоставлении персональных данных, при этом в нарушение положений Закона № 152-ФЗ в нем ничего не говорится о необходимости согласия субъектов персональных данных на обработку соответствующих данных.
Правовая оценка УФАС: согласие на обработку персональных данных, содержащихся в информации и документах, предусмотренных Законом № 44-ФЗ, не требуется при обработке персональных данных в целях, предусмотренных указанным законом (ч. 5 ст. 4 Закона № 44-ФЗ). Довод жалобы не обоснован⁷.

Включение в порядок оценки заявок положений о предоставлении согласия работников участника закупки на обработку их персональных данных в рамках данной правовой позиции признается избыточным, а потому незаконным.

⁷См. решения Санкт-Петербургского УФАС России от 16.12.2022 по делу № 44-4334/22 (изв. № 0372200271922000007), от 15.04.2022 по делу № 44-1153/22 (изв. № 0172200000422000029), от 01.07.2022 по делу № 44-1973/22 (изв. № 0172200000722000113).

Включение в порядок оценки заявок положений о предоставлении согласия работников участника закупки на обработку их персональных данных в рамках данной правовой позиции признается избыточным, а потому незаконным.

Пример 1
Согласно подп. «б» п. 30 Положения № 2604 в случае применения показателя оценки «наличие у участников закупки специалистов и иных работников определенного уровня квалификации» в порядке оцени заявок устанавливается перечень следующих документов, подтверждающих наличие у участника закупки специалистов и иных работников, а также их квалификацию: • трудовая книжка или сведения о трудовой деятельности, предусмотренные ст. 66.1 ТК РФ; • документы, подтверждающие предусмотренную в соответствии с профессиональными стандартами квалификацию специалистов и иных работников. Таким образом, Положение № 2604 не содержит требования о предоставлении согласия субъекта на обработку персональных данных. Следовательно, заказчик неправомерно установил данное требование в порядке оценки заявок, нарушив тем самым п. 4 ч. 2 ст. 42 Закона № 44-ФЗ⁸.

Пример2
Исходя из установленного заказчиком порядка оценки заявок по показателю «наличие у участников закупки специалистов и иных работников определенного уровня квалификации», для подтверждения наличия необходимой квалификации участникам закупки надлежит представить согласие субъекта на обработку персональных данных. Однако указанный документ не является подтверждением квалификации, а его непредоставление в составе заявки на участие в закупке не свидетельствует об отсутствии у участника закупки требуемой квалификации, в т. ч. об отсутствии у него специалистов и иных работников определенного уровня квалификации. Доказательств обратного заказчиком не представлено, а потому в его действиях усматривается нарушение п. 4 ч. 2 ст. 42 Закона № 44-ФЗ ⁹.

⁸Решения Ленинградского УФАС России от 08.07.2022 по делу № 047/06/42-1955/2022 (изв. № 0145300006322000040), от 04.04.2022 № 047/06/42-1053/2022 (изв. № 145300008922000103), решение Санкт-Петербургского УФАС России от 18.02.2022 по делу № 44-675/22 (изв. № 0372200198322000001).
⁹Решение Санкт-Петербургского УФАС России от 23.03.2023 по делу № 44-981/23 (изв. № 0872200000223000035).

Таким образом, со всеми необходимыми оговорками о необходимости учитывать практику «своего» контрольного органа, можно все же сделать вывод, что отсутствие в порядке оценки заявок требования о предоставлении согласия субъектов персональных данных на обработку таких данных после 1 января 2022 г. не признается нарушением законодательства о контрактной системе, тогда как наличие такого требования, напротив, может быть признано избыточным и необоснованным.