■ Конституция Российской Федерации.
■ Конвенция о защите физических лиц при автоматизированной обработке персональных данных (принята в Страсбурге 28 января 1981 года).
■ Гражданский кодекс Российской Федерации.
■ Федеральный закон “О персональных данных” от 27 июля 2006 г. N 152-FZ.
■ Статья 85.1 Воздушного кодекса Российской Федерации.
■ Статья 11 Федерального законодательного акта “О транспортной безопасности” от 9 февраля 2007 г. N 16- FZ.
■ Постановление Правительства Российской Федерации “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных” от 1 ноября 2012 г. N 1119.
■ Постановление Правительства Российской Федерации “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации” от 15 сентября 2008 г. N 687.
При бронировании места обязанность пассажира предоставить необходимую информацию о своих персональных данных вытекает из договора воздушной перевозки и в России закреплена в Федеральных авиационных правилах “Общие правила перевозки пассажиров, багажа, грузов и требования к обслуживанию Пассажиров, грузоотправителей, грузополучателей” от 28 июня 2007 г. N 82.
Основным законом, регулирующим обработку персональных данных в России, является Федеральный законодательный акт о персональных данных, который основан на Конвенции о защите физических лиц при автоматизированной обработке персональных данных.
Настоящий Федеральный законодательный акт запрещает операторам персональных данных и иным лицам, имеющим доступ к персональным данным, разглашать третьим лицам и распространять персональные данные без согласия субъекта персональных данных или при отсутствии специальных условий, предусмотренных федеральным законом.
Одним из условий обработки персональных данных пассажиров воздушного судна является необходимость достижения целей, предусмотренных международным договором, участником которого является Российская Федерация, или законом, в целях осуществления функций, полномочий и обязанностей, закрепленных законодательством Российской Федерации за участником (см. п. 2 ч. 1 ст. 6 Федерального закона "О персональных данных"). С согласия пассажира также предоставляется право оператора обрабатывать его персональные данные третьему лицу.
Из пункта 6 Общих Правил воздушной перевозки пассажиров, багажа и грузов и Требований к обслуживанию пассажиров, грузоотправителей и грузополучателей, утвержденных Законом Министерства транспорта Российской Федерации от 28 июня 2007 г. N 82, следует, что перевозчик имеет право передавать обязательства или часть из них в соответствии с соглашением о воздушной перевозке, вытекающего из бронирования перевозчика, продажи и регистрации места в товаросопроводительных документах - и несет ответственность перед пассажиром за свои действия (бездействие).
Если оператор передает персональные данные пассажиров третьей стороне для других целей, не указанных выше в пункте 6 Общих Правил перевозки пассажиров воздушным транспортом, то оператор должен получить согласие пассажира на такую передачу.
