Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
.pdfКайль А.Н. Новиков Е.А.
Комментарий
к Федеральному закону от 27 июля 2006 г. № 152-ФЗ
«О персональных данных»
2007
1
УДК 347.7 ББК 67.404
Авторы:
Кайль Александр Николаевич – кандидат юридических наук, начальник юридического одела ОАО «Саратовские коммунальные системы».
Новиков Евгений Александрович — начальник отдела кадров ОАО «Саратовский молочный комбинат»
Кайль А.Н., Новиков Е.А.
Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» ― М.: Новая правовая культура, 2007
Данный комментарий содержит постатейное толкование положений Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», определившего принципы и условия обработки персональных данных, общедоступные источники персональных данных, права субъекта персональных данных, обязанности оператора, а также установившего контроль и надзор за обработкой персональных данных и ответственность за нарушение требований закона.
2
Список сокращений
АС ГРН ― автоматизированная система «Государственный регистр населения». ГИЦ ― Государственный информационный центр ГК РФ — Гражданский кодекс Российской Федерации ГОСТ ― Государственный стандарт ГПК РФ ― Гражданско-процессуальный кодекс РФ
ГУВД ― Государственное управление внутренних дел ЕС ― Европейский Союз ИНН ― индивидуальный номер налогоплательщика
КоАП РФ ― Кодекс РФ об административных правонарушениях Конституция РФ — Конституция Российской Федерации МВД РФ ― Министерство внутренних дел Российской Федерации
МНС ― Министерство Российской Федерации по налогам и сборам МОТ ― Международная организация труда НДС ― налог на добавленную стоимость
ОКОГУ ― Общероссийский классификатор органов государственной власти и управления
ОЭСР ― Организация по экономическому сотрудничеству и развитию СКЗИ ― Средства криптографической защиты информации ТК РФ — Трудовой кодекс Российской Федерации УВД ― Управление внутренних дел
УИК РФ — Уголовно-исполнительный кодекс Российской Федерации УПК РФ — Уголовно-процессуальный кодекс Российской Федерации
ФАПСИ РФ — Федеральное агентство правительственной связи и информации при Президенте Российской Федерации
ФЗ — Федеральный закон ФКЗ — Федеральный конституционный закон
ФСБ — Федеральная служба безопасности Российской Федерации ФСФО России — Федеральная служба России по финансовому оздоровлению и
банкротству ЦБ РФ ― Центральный Банк Российской Федерации г. — год
др. — другие п. — пункт (ы) ст. — статья (и)
с изм. и доп. — с изменениями и дополнениями ч. — часть
3
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Введение
Принятие Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закона) направлено на реализацию конституционных положений, закрепляющих право каждого на неприкосновенность частной жизни и свободу информации, а также на воплощение в жизнь международных обязательств Российской Федерации, взятых на себя при ратификации Конвенции Совета Европы о защите личности при обращении с персональными данными от 28 января 1981 года. В этой связи не случайно, что в качестве основополагающих принципов обработки персональных данных, законодатель декларирует соответствие способа обработки и объема обрабатываемых данных законными целями, определенными оператором до начала обработки, а также недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
Большое практическое и теоретическое значение имеет определение в комментируемом Законе понятия «персональные данные», под которыми понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). К таким данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы. Кроме того, законодателем установлены некоторые особые виды персональных данных, в отношении которых действуют повышенные меры защиты от несанкционированной обработки и распространения. Это информация касается расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни физического лица, а также биометрические персональные данные – сведения, характеризующие физиологические особенности человека (ст. ст. 10 и 11 Закона).
По общему правилу (п. 1 ст. 6 Закона) обработка данных возможна только с согласия субъекта персональных данных, однако достаточно широк и перечень исключений из этого правила.
Согласие субъекта не требуется, когда обработка данных:
ведется на основании федерального закона, устанавливающего ее цель, условия получения данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
проводится в целях исполнения договора, одной из сторон которого является субъект;
ведется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия на обработку данных невозможно;
необходима для доставки почтовых отправлений организациями почтовой связи,
4
для расчетов операторами электросвязи с пользователями за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;
ведется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта.
Помимо этого не требуется согласия субъекта на обработку данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных кандидатов на выборные государственные или муниципальные должности, а также лиц, замещающих государственные должности, должности государственной гражданской службы.
Действие Закона распространяется на все отношения, связанные с обработкой персональных данных. При этом за рамки Закона выведены следующие случаи:
обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъекта;
организация хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в РФ;
обработка подлежащих включению в Единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если она проводится в соответствии с законодательством РФ в связи с деятельностью физического лица в качестве индивидуального предпринимателя;
обработка персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
В соответствии с положениями комментируемого Закона, для размещения персональных данных в общедоступных источниках необходимо письменное согласие, в котором субъект среди прочего указывает адрес и все сведения об основном документе, удостоверяющем его личность.
При необходимости обработки персональных данных оператор (государственный, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие ее цели и содержание), должен выполнять определенную последовательность действий:
1.Уведомить по предусмотренной Законом форме уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку данных.
2.Удостовериться, что персональные данные получены с соблюдением требований законодательства и соответствуют заявленным целям обработки, т.е. либо данные получены из открытого источника, либо во исполнение федерального закона, либо с соответствующим согласием субъекта (в необходимых случаях письменным).
3.Предпринять предусмотренные Законом меры для защиты конфиденциальности полученных персональных данных (подробные требования к обеспечению безопасности персональных данных при их обработке устанавливает Правительство РФ).
4.Представлять персональные данные по требованию субъекта или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
5
Ответственность за нарушение норм комментируемого Закона предусмотрена в иных нормативных актах. Так, преступлениями, влекущими за собой уголовную ответственность, за нарушения порядка обращения с персональными данными, являются:
незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (ст. 137 УК РФ);
неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК РФ);
неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине
(ЭВМ), системе ЭВМ или их сети, если это деяние повлекло за собой уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети (ст. 272 УК РФ).
На настоящий момент административная ответственность для операторов предусмотрена:
за отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП РФ);
нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных (ст. 13.11 КоАП РФ);
разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет за собой уголовную ответственность) лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей (ст. 13.14 КоАП РФ).
Помимо административной и уголовной на оператора возлагается и гражданскоправовая ответственность. Статьей 17 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» предусмотрено, что лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, могут обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
Итак, принятие комментируемого Закона безусловно является значительным шагом вперед на пути построения в Российской Федерации правового и демократического государства. Конечно же, сама жизнь потребует внесения определенных корректив в
6
рассматриваемый документ, но нельзя и не отметить тот факт, что начало уже положено, да и сами цели, на достижение которых направлен Федеральный закон «О персональных данных», заслуживают одобрения и поддержки со стороны и общества, и государства.
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
Статья 1. Сфера действия настоящего Федерального закона
1.Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
2.Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1)обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
2)организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
3)обработке подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица
вкачестве индивидуального предпринимателя;
4)обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
Комментарий к ст. 1
Настоящей статьей определяется сфера действия Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а именно отношения, связанные с обработкой персональных данных, которые урегулированы данным Законом, и отношения, на которые действие настоящего Закона не распространяется.
1. Пункт 1 комментируемой статьи определяет субъекты, имеющие право обрабатывать персональные данные, как с использованием средств автоматизации, так и без использования таких средств. Причем обработка персональных данных без использования средств автоматизации возможна лишь в том случае, если она соответствует характеру операций, совершаемых с персональными данными с использованием средств автоматизации.
Согласно п. 1 субъектами, которым разрешено обрабатывать персональные
данные, могут выступать:
7
федеральные органы государственной власти. К федеральным органам государственной власти в соответствии с Общероссийским классификатором
органов государственной власти и управления ОК 006-93 (ОКОГУ) (утв. постановлением Госстандарта РФ от 30 декабря 1993 г. № 294) относятся:
1)Президент Российской Федерации (Совет Безопасности Российской Федерации; Администрация Президента Российской Федерации);
2)Федеральное Собрание Российской Федерации (Совет Федерации Российской Федерации; Государственная Дума Российской Федерации);
3)Исполнительная власть Российской Федерации:
Правительство Российской Федерации;
федеральные министерства, федеральные службы и федеральные агентства, руководство деятельностью которых осуществляет Президент Российской Федерации, федеральные службы и федеральные агентства, подведомственные этим федеральным министерствам;
федеральные министерства, руководство которыми осуществляет Правительство Российской Федерации, федеральные службы и федеральные агентства, подведомственные этим федеральным министерствам;
Федеральные службы и федеральные агентства, руководство которыми осуществляет Правительство Российской Федерации;
организации при Президенте Российской Федерации, организации при Правительстве Российской Федерации, территориальные органы ряда министерств, организации при федеральных органах исполнительной власти, созданные Правительством Российской Федерации;
Организации при Правительстве Российской Федерации, не относящиеся к федеральным органам исполнительной власти, выполняющие некоторые функции исполнительной власти, определенные для них Президентом Российской Федерации или Правительством Российской Федерации, работающие на постоянной основе и являющиеся юридическими лицами;
Территориальные органы федеральных органов исполнительной власти; Организации при федеральных органах исполнительной власти, созданные в соответствии с постановлениями Правительства Российской Федерации для решения задач по отдельным направлениям деятельности, отнесенной к ведению соответствующего федерального органа исполнительной власти;
4) Судебная власть Российской Федерации (Конституционный Суд Российской Федерации, система федеральных судов общей юрисдикции, система арбитражных судов в Российской Федерации, система прокуратуры Российской Федерации, система Судебного департамента при Верховном Суде Российской Федерации);
иные государственные органы. К иным государственным органам относятся Центральный банк Российской Федерации, Банк внешней торговли, Государственный специализированный Внешэкономбанк банк, Акционерный коммерческий агропромышленный банк, Акционерный коммерческий Сберегательный банк Российской Федерации, Пенсионный фонд Российской Федерации, Российский гуманитарный научный фонд фундаментальных исследований, Федеральный фонд обязательного медицинского страхования, Фонд
8
социального страхования Российской Федерации, Фонд содействия развитию малых форм предприятий в научно-технической сфере, Счетная палата Российской Федерации, Центральная избирательная комиссия Российской Федерации, Уполномоченный по правам человека в Российской Федерации, Российская академия наук, Общественная палата Российской Федерации;
органы государственной власти субъектов Российской Федерации. К органам государственной власти субъектов Российской Федерации относятся:
Органы представительной (законодательной) власти субъектов Российской Федерации; Органы исполнительной власти субъектов Российской Федерации;
Правительства (администрации) и аналогичные по организационному уровню и функциям организации; Финансовые органы субъектов Российской Федерации;
Органы управления сельского хозяйства субъектов Российской Федерации; Государственные инспекции по надзору за техническим состоянием самоходных машин и других видов техники органов исполнительной власти субъектов Российской Федерации с соответствующими государственными инспекциями городов и районов; Органы управления по архитектуре и строительству субъектов Российской Федерации;
Органы управления по вопросам инвестиций субъектов Российской Федерации; Органы исполнительной власти субъектов Российской Федерации по лицензионной деятельности; Органы управления по экономике и прогнозированию субъектов Российской Федерации;
Органы по управлению государственным имуществом субъектов Российской Федерации; Органы управления по вопросам обороны, мобилизационной подготовки,
ликвидации последствий стихийных бедствий субъектов Российской Федерации; Органы управления промышленности субъектов Российской Федерации; Региональные энергетические комиссии субъектов Российской Федерации; Органы управления торговли субъектов Российской Федерации; Органы управления по внешнеэкономическим связям субъектов Российской Федерации;
Органы управления по продовольствию и потребительскому рынку субъектов Российской Федерации; Органы управления пищевой и перерабатывающей промышленности субъектов Российской Федерации;
Органы управления по поддержке предпринимательства субъектов Российской Федерации; Органы управления по земельным ресурсам и землепользованию субъектов
Российской Федерации; Органы управления по использованию и охране недр и экологии субъектов
9
Российской Федерации; Органы управления по жилищному и коммунальному хозяйству субъектов Российской Федерации;
Органы управления по транспорту, связи и дорожному строительству субъектов Российской Федерации; Органы управления образования субъектов Российской Федерации;
Органы управления по научно-технической политике субъектов Российской Федерации; Органы управления культуры субъектов Российской Федерации;
Органы управления по туризму субъектов Российской Федерации; Органы управления здравоохранения субъектов Российской Федерации;
Органы управления по вопросам женщин, семьи и демографической политики субъектов Российской Федерации; Органы управления по физической культуре и спорту субъектов Российской Федерации;
Органы управления по делам молодежи субъектов Российской Федерации; Органы управления по национальным вопросам субъектов Российской Федерации; Органы управления по социальной защите населения субъектов Российской Федерации; Органы управления по труду субъектов Российской Федерации;
Органы управления по печати и средствам массовой информации субъектов Российской Федерации; Органы управления кинофикации субъектов Российской Федерации;
Органы управления по вопросам записи актов гражданского состояния субъектов Российской Федерации; Органы управления архивными делами субъектов Российской Федерации;
Другие органы исполнительной власти субъектов Российской Федерации; Органы судебной власти субъектов Российской Федерации (Конституционные
суды субъектов Российской Федерации, Мировые судьи, Уполномоченные по правам человека в субъектах Российской Федерации, Контрольные органы субъектов Российской Федерации, Избирательные комиссии субъектов Российской Федерации);
органы местного самоуправления, не входящие в муниципальные органы;
юридические лица. В соответствии со ст. 48 ГК РФ юридическим лицом признается организация, имеющая в собственности, хозяйственном ведении или оперативном управлении обособленное имущество и отвечающая по своим обязательствам этим имуществом, которая может от своего имени приобретать и осуществлять имущественные и личные неимущественные права, нести обязанности, быть истцом и ответчиком в суде. Юридические лица должны иметь самостоятельный баланс или смету;
физические лица. К физическим лицам относятся индивидуальные предприниматели, которые приобрели трудовую правосубъектность с момента их регистрации в качестве такового и осуществляющие предпринимательскую
10