Федеральный закон «о персональных данных»

В нашем высокотехнологичном мире проблема защиты персональных данных долгое время оставалась без должного законодательного урегулирования. В рамках реформирования информационного законодательства 27 июля 2006 г. был принят Закон о персональных данных, вступивший в силу 25 января 2007 г. Данный Закон создает правовую основу обращения с персональными данными физических лиц в целях реализации конституционных прав человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. Для достижения этой цели законом вводятся различного рода ограничения на обработку информации персонального характера.

Указанным Законом регулируются отношения, связанные с обработкой персональных данных различными органами, а также лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

Персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

В Законе о персональных данных также определяются такие основные понятия, как обработка и распространение персональных данных, распространение и использование, блокирование и уничтожение персональных данных, а также их конфиденциальность.

Рассматриваемый документ состоит из шести глав, включающих в себя 25 статей, в нем определены принципы и условия обработки персональных данных. Устанавливая запрет на обработку персональных данных без согласия субъекта, данный Закон предусматривает случаи, когда такое согласие не требуется. Отдельно регулируются отношения по обработке специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Обработка указанных категорий сведений не допускается без предварительного согласия субъекта персональных данных, за исключением случаев, когда персональные данные являются общедоступными, обработка данных необходима для обеспечения жизни и здоровья лица; обработка производится в связи с осуществлением правосудия, а также иных обстоятельств.

Устанавливаются принципы трансграничной передачи данных, при которой должна обеспечиваться адекватная защита прав субъектов персональных данных.

В Законе о персональных данных выделены также права субъекта персональных данных.

Право субъекта на доступ к персональным данным конкретизирует и развивает правомочие, согласно которому органы государственной власти и органы местного самоуправления, их должностные лица, иные субъекты обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Право на уточнение, блокирование или уничтожение информации во многом характерно для норм трудового законодательства, затрагивающего вопросы защиты персональных данных работников, поскольку связано с возможностью заявления в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.

Право на получение сведений в отношении оператора персональных данных подразумевает не только наименование последнего, место его расположения и способы деятельности, информацию о его руководителях, о режиме работы организации, документах, необходимых при оформлении запроса, но также и возможность получения полных и достоверных сведений в отношении используемых оператором формах, методах и средствах работы с персональными данными, перечень обрабатываемых персональных данных субъекта, сроки их обработки. В том числе и сроки хранения, сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных. Следует помнить, что в обязанности операторов и третьих лиц, получивших доступ к персональным данным, входит обеспечение их конфиденциальности.

Важнейшей гарантией прав субъекта персональных данных является право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков. Контроль и надзор за обработкой персональных данных возложен на Федеральный орган исполнительной власти, осуществляющей функции по контролю и надзору в сфере информационных технологий. В частности, уполномоченный орган вправе осуществлять проверку информационной системы обработки персональных данных, предъявлять требования по блокированию, удалению недостоверных или полученных незаконным путем персональных данных, устанавливать постоянный или временный запрет на обработку персональных данных, проводить расследования в порядке административного производства о нарушениях закона.

Обеспечение безопасности персональных данных при их обработке — один из ключевых моментов, обусловивший принятие описываемого нормативного правового акта.

В целях предотвращения и нейтрализации угроз безопасности конституционным правам и свободам граждан в области духовной жизни и информационной деятельности, связанным с возможностью неправомерного или случайного доступа к их персональным данным, законодатель допускает использование оператором практически неограниченных мер, препятствующих уничтожению, изменению, блокированию, копированию, распространению персональных данных, а равно осуществлению иных неправомерных действий с ними. Реализация оператором обязанности по обеспечению безопасности персональных данных при их обработке представляется разработчикам настоящего Закона в принятии последним необходимых организационных и технических мер.

Устанавливается ответственность за нарушение Закона о персональных данных, в ст. 24 указывается: «Лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность».

Таким образом, Закон о персональных данных обеспечивает полноценную защиту прав и свобод человека и гражданина при обработке его персональных данных, а также защиту прав на неприкосновенность частной жизни, личную и семейную тайну.