Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

 бюджеты городских и сельских поселений.

Распорядителем бюджетных средств является орган государственной власти или орган местного самоуправления, имеющие право распределять бюджетные средства по подведомственным получателям бюджетных средств (ст.159 Бюджетного Кодекса).

Организация, финансируемая из соответствующего бюджета или бюджета государственного внебюджетного фонда на основе сметы доходов и расходов и созданная органами государственной власти Российской Федерации, органами государственной власти субъектов Российской Федерации, органами местного самоуправления для осуществления управленческих, социально-культурных, научно-технических или иных функций некоммерческого характера, является бюджетным учреждением (ст. 161 Бюджетного Кодекса).

Бюджетное учреждение или иная организация, имеющие право на получение бюджетных средств в соответствии с бюджетной росписью на соответствующий год является получателем бюджетных средств (ст. 162 Бюджетного кодекса РФ).

9. Пункт 9 комментируемой статьи обязывает уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) создать на общественных началах консультативный совет. Порядок его формирования и порядок его деятельности определяются уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).

Статья 24. Ответственность за нарушение требований настоящего Федерального закона

Лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

Комментарий к ст. 24

Комментируемая статья определяет ответственность за нарушение настоящего Федерального закона, которая выражается в виде гражданской, уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности. Необходимо отметить, что главным субъектом ответственности за соблюдение прав граждан в сфере оборота персональных данных считают операторов баз. Наиболее характерными правонарушениями в сфере охраны персональных являются:

утечка информации о персональных данных при активном задействовании Интернет-ресурсов;

незаконное получение информации в налоговом органе любым гражданином о том, внесен ли интересующий его предприниматель в федеральный реестр, получение номера его свидетельства и какими видами деятельности он имеет право заниматься.

утечка информации из баз данных банков о персональных данных клиентов и выгодоприобретателей.

141

Вцелом же можно констатировать, что в России сложилась парадоксальная ситуация.

Содной стороны, права граждан в сфере защиты их частной жизни, в том числе их персональных данных, и свобода информации закреплены в Конституции РФ и в целом ряде иных нормативных актов. С другой стороны, эффективный механизм реализации этих прав в России практически отсутствует, не смотря на имеющуюся законодательную базу в этой области.

Давайте подробно рассмотрим, в каких случаях какая наступает ответственность.

1. Так, например, административная ответственность за нарушение настоящего Федерального закона наступает согласно ст. 5.39 КоАП РФ за неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации. Данное действие влечет за собой наложение административного штрафа на должностных лиц в размере от пяти до десяти минимальных размеров оплаты труда.

А за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в соответствии со ст. 13.11 КоАП РФ влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пятидесяти до ста минимальных размеров оплаты труда.

Всоответствии со ст. 13.14 КоАП разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, - влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда. А на должностных лиц - от сорока до пятидесяти минимальных размеров оплаты труда.

2. Уголовная ответственность наступает в случаях предусмотренных ст. 137 УК РФ которая гласит, что незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. За данные действия предусматривается наказание в виде штрафа в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.

Уголовная ответственность предусмотрена также и за неправомерный доступ к охраняемой законом компьютерной информации. Так согласно ст. 272 УК РФ неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети. Наказанием в данном случае также предусмотрен штраф в размере до двухсот тысяч рублей или в размере заработной платы или

142

иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

Если то же деяние совершено группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, то предусмотрено наказание в виде штрафа в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

3.Порядок гражданского судопроизводства в федеральных судах общей юрисдикции в соответствии со ст. 1 Федерального закона от 14 ноября 2002 г. № 137-ФЗ «О введении в действие Гражданского процессуального кодекса Российской Федерации», определяется Конституцией Российской Федерации, Федеральным конституционным законом «О судебной системе Российской Федерации», Гражданским процессуальным кодексом, Федеральным законом «О мировых судьях в Российской Федерации». Любое заинтересованное лицо имеет право в соответствии со ст. 3 ФЗ «О введении в действие Гражданского процессуального кодекса Российской Федерации» в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных или оспариваемых прав, свобод, законных интересов;

4.Виновные в нарушении требований настоящего Федерального закона, несут и дисциплинарную ответственность. В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка работодатель имеет право применять следующие дисциплинарные взыскания:

замечание;

выговор;

увольнение.

Федеральными законами, уставами и положениями о дисциплине для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания (ст. 189 ТК РФ).

Прежде всего, работодателем должен быть зафиксирован факт нарушения работником трудовой дисциплины (акт, докладная записка и т.д.).

До применения дисциплинарного взыскания работодатель должен затребовать от работника объяснение в письменной форме. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт. Отказ работника дать объяснение не является препятствием для применения дисциплинарного взыскания.

Признав причину совершения дисциплинарного проступка неуважительной, руководитель организации вправе применить дисциплинарное взыскание.

Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка. В связи с этим важным является разъяснение постановления Пленума Верховного Суда РФ от 17 марта 2004 г., содержащееся в п. 34, определяющее, что днем обнаружения проступка, с которого начинается течение месячного срока, считается день, когда лицу, которому по работе (службе) подчинен работник, стало известно о

143

совершении проступка, независимо от того, наделено ли оно правом наложения дисциплинарных взысканий.

Согласно ч. 2 ст. 193 ТК РФ в месячный срок для применения взыскания не засчитывается время болезни работника, пребывания его в отпуске, а также время, необходимое для соблюдения процедуры учета мнения представительного органа работников. Следует признать, что во всех других случаях отсутствия работника, в частности, при использовании работником дней отдыха (отгулов) независимо от их продолжительности, течение установленного срока (например, при вахтовом методе организации работ) не прерывается. После окончания отпуска, временной нетрудоспособности, а также учета мнения представительного органа работников, течение месячного срока продолжается.

Однако дисциплинарное взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки — позднее двух лет со дня его совершения. В указанные сроки не включается время производства по уголовному делу.

За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. Необходимо помнить, что не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине. Поэтому наложение штрафов за совершение

дисциплинарного проступка незаконно.

Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под расписку в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. В случае отказа работника подписать указанный приказ (распоряжение) составляется соответствующий акт.

Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня применения дисциплинарного взыскания имеет право снять его с работника по собственной инициативе, просьбе самого работника, ходатайству его непосредственного руководителя или представительного органа работника (ст. 194 ТК РФ).

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 25. Заключительные положения

1.Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования.

2.После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом.

3.Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года.

144

4. Операторы, которые осуществляют обработку персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в силу, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего Федерального закона, уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2008 года.

Комментарий к ст. 25

В комментируемой статье рассматривается срок вступления Федерального закона в силу. Кроме того, определяется срок, в течение которого информационные системы персональных данных, созданные до вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями данного Федерального закона.

При этом операторы, продолжающие осуществлять обработку персональных данных после дня вступления в силу комментируемого Федерального закона, не позднее 1 января 2008 года обязаны направить уведомление в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных п. 2 ст. 22 настоящего Федерального закона.

1.Пунктом 1 данной статьи определен срок вступления данного Федерального закона.

Всоответствии со ст. 2 Федерального закона от 14 июня 1994 г. № 5-ФЗ «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания» (с изм. от 22 октября 1999 г.) датой принятия федерального закона считается день принятия его Государственной Думой в окончательной редакции. Федеральные конституционные законы, федеральные законы должны быть опубликованы в течение семи дней после дня их подписания Президентом Российской Федерации (ст.3 ФЗ «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания»).

Согласно ст. 4 ФЗ «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания» официальным опубликованием считается первая публикация его полного текста в следующих изданиях:

1)«Парламентская газета», являющаяся официальным периодическим изданием Федерального Собрания. Обязательному опубликованию в «Парламентской газете» подлежат только те акты палат Федерального Собрания, по которым есть решение об обязательном их опубликовании (ст. 5 ФЗ «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания»);

2)«Российская газета»;

3)«Собрание законодательства Российской Федерации». В данном издании публикуются федеральные конституционные законы, федеральные законы, акты палат Федерального Собрания, указы и распоряжения Президента Российской Федерации, постановления и распоряжения Правительства Российской Федерации, решения Конституционного Суда Российской Федерации о толковании Конституции Российской Федерации и о соответствии Конституции Российской Федерации законов, нормативных

145

актов Президента Российской Федерации, Совета Федерации, Государственной Думы, Правительства Российской Федерации или отдельных положений перечисленных актов (ст. 7 ФЗ «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания»).

Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования, то есть с 26 января 2007 года, потому как текст Федерального закона опубликован:

в «Российской газете» от 29 июля 2006 г. №165;

в «Парламентской газете» от 3 августа 2006 г. № 126-127;

в Собрании законодательства Российской Федерации от 31 июля 2006 г. № 31 (часть I) ст. 3451.

2.В пункте 2 рассматривается ситуация возникающая после вступления в силу данного Федерального закона. Обработка персональных данных, включенных в информационные системы персональных данных до дня вступления в силу комментируемого Федерального закона, осуществляется в соответствии с настоящим Федеральным законом.

3.Пункт 3 регламентирует действия в отношении информационных систем персональных данных после вступления в силу комментируемого Федерального закона. Созданные до вступления в силу данного Федерального закона информационные системы персональных данных, должны быть до 1 января 2010 года приведены в соответствие с требованиями настоящего Федерального закона.

4.Пункт 4 определяет действия оператора продолжающего осуществлять обработку персональных данных после вступления в силу комментируемого Федерального закона. В соответствии с данным пунктом операторы, осуществляющие обработку персональных данных до вступления в силу данного Федерального закона и продолжающие такую обработку после вступления его в силу, обязаны направить до 1 января 2008 года уведомление, предусмотренное п. 3 ст. 22 настоящего Федерального закона, в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи). Исключение составляют случаи, предусмотренные п. 2 ст. 22 комментируемого Федерального закона, а также случаи:

относящиеся к субъектам персональных данных, которых связывают с оператором трудовые отношения; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляемые третьим лицам без согласия субъекта персональных данных и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

относящиеся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

являющиеся общедоступными персональными данными;

146

включающие в себя только фамилии, имена и отчества субъектов персональных данных;

необходимые в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.

147