41. Понятие и признаки персональных данных.

Персональные данные (научное определение) - сведения о жизненно важных фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Это определение приводится в п.1 Указа ПРФ от 6 марта 1997.

Поскольку режим ограничения доступа должен быть установлен федеральным законом, то это определение не является легальным.

Легальное определение ПД приводится в ст.3 ФЗ О ПД - это любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Определенное лицо - это выделение его из числа других.

Определяемое - это наделение лица определёнными индивидуальными признаками.

Признаки ПД

1. ПД - информация ограниченного доступа, но это не тайна.

Здесь три важных замечания.

Во-первых, в отличие от тайны, конфиденциальность ПД не носит абсолютный характер, поскольку при согласии субъекта сведения, составляющие ПД, могут распространяться и передаваться 3-тьим лицам.

Во-вторых, человек или физическое лицо нередко сам желает, чтобы окружающие узнали его ПД и отменили индивидуальность человека.

В-третьих, в законе названы условия, при которых ПД могут распространяться и без согласия граждан.

2. Это информация ограниченного доступа о жизненно важных фактах, событиях и обстоятельствах частной жизни гражданина.

Это самый содержательный признак - информация (сведения), в которой раскрываются индивидуальные признаки личности, а потому ФЗ О ПД устанавливает слово "определяемый".

В первой редакции ФЗ О ПД называл и типовые отличия ПД – «в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация».

Действующая редакция Закона не определяет состав сведений, составляющих ПД, однако анализ норм федеральных законов, в которых сформулированы условия специального режима ПД, позволяет их определить их именно так.

Персональные данные:

1) жизненно важные факты и события частной жизни - от них зависит существование человека (физическая целостность, здоровье, финансовое состояние, социальная устойчивость и т.д.);

2) иные факты, события и обстоятельства частной жизни - от них не зависит существование человека - это его индивидуальные признаки, таланты, профессиональные навыки.

ПД - набор индивидуальных признаков, на основе которых человек выделяется (определяется) среди многих других.

Новый человек приходит в мир с набором индивидуальных признаков, имеющих свою исходную природу, традиции, мораль, нравственность, финансовое состояние, медицинские данные.

Через родителей индивид изначально несёт запас информации не только через ДНК, но и в своём сознании.

Человек постепенно формируется как конкретная личность с определённым потенциалом креативности, культуры, навыков и проведения.

Его персональная характеристика – не что иное, как визитная карточка в среде, в которой ему приходится пребывать в течение своего века. Персональные данные – это социальный портал человека.

Трудовой кодекс РФ.

Под персональными данными понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст.85). Сведения о личности работника, занесенные в его личное дело (анкета, автобиография, характеристики, сведения о составе семьи, сведения о родственниках работника, сведения о профессиональных качествах и о движении по службе, сведения о поощрениях и взысканиях и др.).

Виды ПД:

1) Ст.8 - общедоступные персональные данные.

П.1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги).

В общедоступные источники включаются его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные профессиональные данные, сообщаемые субъектом персональных данных.

2) Ст.10 - специальные категории персональных данных.

П.1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья интимной жизни, неё допускается, за исключением случаев, предусмотренных законом.

3) Ст.11 - биометрические ПД.

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Субъект ПД - физические лица (человек, личность), которым принадлежат сведения, составляющие ПД.

Оператор ПД - государственный орган, муниципальный орган, юридические или физические лица, осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Функции оператора осуществляет исполнительный орган организации (руководитель).

Организатор обработки (ст.22.1 ФЗ о ПД) - лица, ответственные за организацию обработки ПД в организациях он назначается оператором (юридическим лицом) и обеспечивает контроль за соблюдением требований об обработке ПД внутри организации. Организатор получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетного ему.

Пользователь - работники гос и муниципальных органов, которые в силу своих трудовых функций допущены к сведениям составляющим ПД.

Уполномоченный государственный орган - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является ФОИВ, осуществляющим функции по контролю и надзору в сфере ПД.

Условия правового режима ПД.

1. Конфиденциальность ПД (ст.7).

Операторы и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено ФЗ.

Сведения о субъекте общедоступных ПД должны быть в любое время исключены из общедоступных источников ПД (справочников) по требованию субъекта ПД либо по решению суди или иных уполномоченных гос.органов (ст.8). 2. Обработка только с согласия субъекта ПД (главное условие).

3. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации (ЭВМ), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление ПД.