Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);

копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

копия акта государственного органа о назначении на должность гражданской службы;

экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;

копии актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;

копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

копия акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;

аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;

экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина государственной гражданской службы Российской Федерации;

копии документов о присвоении гражданскому служащему классного чина государственной гражданской службы Российской Федерации (иного классного чина, квалификационного разряда, дипломатического ранга);

копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;

копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;

копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;

документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;

сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего;

копия страхового свидетельства обязательного пенсионного страхования;

копия свидетельства о постановке на учет в налоговом органе физического

21

лица по месту жительства на территории Российской Федерации;

копия страхового медицинского полиса обязательного медицинского страхования граждан;

медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.

На основании вышесказанного можно сделать следующий вывод: к персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и т.д.

2. Оператор. Оператор — гражданин или юридическое лицо, осуществляющее деятельность по обработке информации, содержащейся в его базах данных. Информация в свою очередь, согласно Федеральному закону «Об информации, информационных технологиях и о защите информации» — сведения (сообщения, данные) независимо от формы их представления. Информация, в зависимости от порядка ее предоставления или распространения, подразделяется на:

1)информацию, свободно распространяемую;

2)информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

3)информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4)информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Оператором может быть государственный или муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных. Например, оператором является Работодатель или организация, предоставляющая услуги связи.

3. Обработка персональных данных. Обработкой персональных данных считается проведение действий с персональными данными. Это получение, систематизация хранение, обновление, передача уничтожение персональных данных или любое другое их использование. К примеру, кадровая служба предприятия постоянно занимается обработкой персональных данных своих сотрудников. Обработкой персональных данных призывников, а так же граждан, находящихся в запасе, занимаются Военные комиссариаты.

Ст. 8 Федерального закона «Об информации, информационных технологиях и о защите информации» предусматривает право на доступ к информации. Так, физические и юридические лица вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных данным Законом.

Физическое лицо имеет право на получение от государственных органов, органов

местного самоуправления, их должностных лиц в порядке, установленном

22

законодательством Российской Федерации, информации, непосредственно затрагивающей его права и свободы.

Юридические лица имеют право на получение от государственных органов, органов местного самоуправления информации, непосредственно касающейся их прав и обязанностей, а также информации, необходимой в связи с взаимодействием с указанными органами при осуществлении их своей уставной деятельности.

Не может быть ограничен доступ к:

нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

информации о состоянии окружающей среды; информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

иной информации, недопустимость ограничения доступа к которой

установлена федеральными законами.

Как указывалось ранее, ст. 86 ТК РФ предусматривает, что все персональные данные работника необходимо получать у него самого. Если персональные данные работника можно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Вместе с тем, ст. 89 ТК РФ предусматривается, что в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

23

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных

вних исключениях, исправлениях или дополнениях.

4.Распространение персональных данных. Это действия, направленные на передачу персональных данных определенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным какимлибо иным способом.

Отметим, что согласно ст. 3 Федерального закона «Об информации, информационных технологиях и о защите информации» распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц. В свою очередь, в соответствии со ст. 2 Закона РФ от 27 декабря 1991 г. № 2124-I «О средствах массовой информации» (с изм. от 27 июля 2006 г.) под средством массовой информации понимается периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации.

В соответствии со ст. 4 Федерального закона «Об информации, информационных технологиях и о защите информации» недопустимо злоупотреблять свободой массовой информации. Так, например, запрещается:

 Использование средств массовой информации в целях совершения уголовно наказуемых деяний, для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности, или публично оправдывающих терроризм, других экстремистских материалов, а также материалов, пропагандирующих порнографию, культ насилия и жестокости.

 Использование в теле-, видео-, кинопрограммах, документальных и художественных фильмах, а также в информационных компьютерных файлах и программах обработки информационных текстов, относящихся к специальным средствам массовой информации, скрытых вставок, воздействующих на подсознание людей и (или) оказывающих вредное влияние на их здоровье.

 Распространение в средствах массовой информации, а также в компьютерных сетях сведений о способах, методах разработки, изготовления и использования, местах приобретения наркотических средств, психотропных веществ и их прекурсоров, пропаганда каких-либо преимуществ использования отдельных наркотических средств, психотропных веществ, их аналогов и прекурсоров, за исключением рекламы наркотических средств и психотропных веществ, внесенных в списки II и III в соответствии с Федеральным законом «О наркотических средствах и психотропных веществах», в средствах массовой информации, рассчитанных на медицинских и фармацевтических работников, а также распространение иной информации, распространение которой запрещено федеральными законами.

Порядок сбора информации журналистами на территории (объекте) проведения контртеррористической операции определяется руководителем контртеррористической

24

операции. При освещении контртеррористической операции запрещается распространение в средствах массовой информации сведений о специальных средствах, технических приемах и тактике проведения такой операции, если их распространение может препятствовать проведению контртеррористической операции или поставить под угрозу жизнь и здоровье людей. Сведения о сотрудниках специальных подразделений, лицах, оказывающих содействие в проведении такой операции, выявлении, предупреждении, пресечении и раскрытии террористического акта, и о членах семей указанных лиц могут быть преданы огласке в соответствии с законодательными актами Российской Федерации о государственной тайне и персональных данных.

Порядок передачи информации по информационно-телекоммуникационной сетям регулируется ФЗ «Об информации, информационных технологиях и о защите информации». В нем же в ст. 3 дается понятие информационно-телекоммуникационной сети,

являющейся технологической системой, предназначенной для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

На международном уровне понятие информационно-телекоммуникационной сети дается в Директиве ЕС 97/66/ЕС от 15 декабря 1997 г. об использовании персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций, где говорится, что общедоступная телекоммуникационная сеть означает передающие системы и - там, где это возможно, - коммутационное оборудование и иные ресурсы, позволяющие передавать сигналы между терминалами по проводам, радио, оптическим или иным электромагнитным каналам, которые полностью или частично используются для оказания общедоступных телекоммуникационных услуг.

5. Использование персональных данных. Это операции с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Например, при проведении оперативно-розыскных мероприятий согласно ст. 6 Федерального закона от 12 августа 1995 г. № 144-ФЗ «Об оперативнорозыскной деятельности» (с изм. от 2 декабря 2005 г.) используются информационные системы, видео- и аудиозапись, кино- и фотосъемка, а также другие технические средства.

При осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия — опрос, наведение справок, сбор образцов для сравнительного исследования, проверочная закупка, исследование предметов и документов, наблюдение, отождествление личности, обследование помещений, зданий, сооружений, участков местности и транспортных средств, а так же контроль почтовых отправлений, телеграфных и иных сообщений, прослушивание телефонных переговоров, снятие информации с технических каналов связи. Кроме того, активно используется оперативное внедрение, контролируемые поставки, оперативный эксперимент.

Оперативно-розыскные мероприятия, связанные с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи, проводятся с использованием

25

оперативно-технических сил и средств органов федеральной службы безопасности, органов внутренних дел и органов по контролю за оборотом наркотических средств и психотропных веществ в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность.

Необходимо отметить, что согласно ст. 13 Федерального закона от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности» (с изм. от 27 июля 2006 г.) ФСБ РФ имеет полномочия:

участвовать в определении порядка разработки, производства, реализации, эксплуатации и обеспечения защиты технических средств обработки, хранения и передачи информации ограниченного доступа, предназначенных для использования в учреждениях Российской Федерации, находящихся за ее пределами,

а так же проводить оперативно-розыскные мероприятия по выявлению, предупреждению, пресечению и раскрытию шпионажа, организованной преступности, коррупции, незаконного оборота оружия и наркотических средств, контрабанды, представляющих угрозу безопасности Российской Федерации, и преступлений, дознание и предварительное следствие по которым отнесены законодательством Российской Федерации к ведению органов федеральной службы безопасности, а также по выявлению, предупреждению, пресечению и раскрытию деятельности незаконных вооруженных формирований, преступных групп, отдельных лиц и общественных объединений, ставящих своей целью насильственное изменение конституционного строя Российской Федерации.

6.Блокирование персональных данных. К данному действию относится временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передача. Например, в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.

7.Уничтожение персональных данных — это действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, или в результате которых уничтожаются материальные носители персональных данных.

В соответствии со ст. 21 комментируемого Федерального закона в случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае

невозможности устранения допущенных нарушений, оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными,

обязан уничтожить персональные данные. В случае достижения цели обработки

персональных данных, оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных,

26

если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. В случае достижения цели обработки персональных данных оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

8.Обезличивание персональных данных. Это действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Например, при проведении маркетингового исследования могут обрабатываться обезличенные персональные данные, такие как пол, возраст, образование без указания фамилии, имени, паспортных данных.

9.Информационная система персональных данных. Информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. Так, например, Правила функционирования единой государственной автоматизированной информационной системы учета объема производства

иоборота этилового спирта, алкогольной и спиртосодержащей продукции (утв. постановлением Правительства РФ от 25 августа 2006 г. № 522) предусматривают, что Федеральная налоговая служба ведет единую государственную автоматизированную информационную систему учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, используя программные средства единой информационной системы, устанавливаемые в технические средства единой информационной системы.

Организации представляют в единую информационную систему, следующую информацию:

 наименование организации, ее местонахождение, местонахождение ее обособленных подразделений, указанных в лицензии на осуществление деятельности, связанной с производством и оборотом продукции (далее - лицензия), идентификационный номер налогоплательщика и код причины постановки на учет;

 номер, дата выдачи и срок действия лицензии;  номер и дата выдачи лицензии на импорт продукции;

 вид продукции, указанный в ст. 2 Федерального закона от 22 ноября 1995 г. № 171ФЗ «О государственном регулировании производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции» (с изм. и доп. от 16 октября 2006 г.);

 наименование продукции;  номер и дата заключения внешнеторгового договора, в соответствии с которым

осуществляется импорт продукции;

27

наименование производителя импортируемой продукции;

местонахождение производителя импортируемой продукции;

страна происхождения продукции;

номер, дата и срок действия сертификата соответствия продукции, а также орган, выдавший его;

номер, дата и срок действия сертификата соответствия технических средств фиксации и передачи информации об объеме производства и оборота продукции в единую информационную систему, включающих в себя средства защиты информации, предотвращающие искажение и подделку фиксируемой и передаваемой информации (далее - технические средства), а также орган, выдавший его;

серийный номер, наименование и режим работы автоматических средств измерения и учета концентрации и объема безводного спирта в готовой продукции, объема готовой продукции (далее - средства измерения);

вид и наименование продукции, учитываемой средствами измерения;

температура продукции, учитываемой средствами измерения;

концентрация (содержание) безводного (100-процентного) спирта в продукции каждого вида и наименования (в процентах к объему продукции), в том числе учтенная средствами измерения; объем (в декалитрах) произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, в том числе учтенный средствами измерения;

объем (в декалитрах) безводного (100-процентного) спирта в произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, в том числе учтенный средствами измерения; количество (в штуках) произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, разлитой в потребительскую тару (упаковку), в том числе учтенное средствами измерения; предельная вместимость потребительской тары (упаковки), в которую разлита произведенная, закупаемая (в том числе импортируемая), используемая для собственных нужд, поставляемая (в том числе экспортируемая), хранимая продукция каждого вида и наименования; количество (в штуках) произведенной и импортируемой алкогольной продукции каждого вида и наименования, маркированной федеральными специальными и акцизными марками; количество (в штуках) приобретенных, использованных и уничтоженных федеральных специальных марок каждого образца;

количество (в штуках) приобретенных, использованных и возвращенных таможенным органам акцизных марок каждого образца;

сведения, содержащиеся в товарно-транспортной накладной и справке, прилагаемой к товарно-транспортной накладной (для продукции, производство которой осуществляется на территории Российской Федерации);

сведения, содержащиеся в справке, прилагаемой к грузовой таможенной декларации (для импортированной продукции);

28

сведения, содержащиеся в уведомлении, подтверждающем закупку (в том числе для собственных нужд) этилового спирта (в том числе денатурата) и нефасованной спиртосодержащей продукции с содержанием этилового спирта более 60 процентов объема готовой продукции;

сведения, содержащиеся в уведомлении, подтверждающем поставки этилового спирта (в том числе денатурата) и нефасованной спиртосодержащей продукции с содержанием этилового спирта более 60 процентов объема готовой продукции;

номера и даты представления заявок о фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и сопровождающих производство и оборот продукции, в единой информационной системе (далее - заявка о фиксации);

номера и даты подтверждений о фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и сопровождающих производство и оборот продукции, в единой информационной системе (далее - подтверждение о фиксации);

номера и даты уведомлений об отказе в фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и

сопровождающих производство и оборот продукции, в единой информационной системе (далее - уведомление об отказе в фиксации).

Для фиксации данной информации организация представляет в электронном виде заявку, используя технические средства.

10. Конфиденциальность персональных данных. Конфиденциальность персональных данных – это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Так, в Федеральном законе от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (с изменениями от 2 февраля 2006 г.) даны основные понятия, регулирующие трудовые отношения, связанные с коммерческой тайной, и устанавливающие ответственность за ее разглашение. К этим понятиям относятся:

1)коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

2)информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

3)режим коммерческой тайны - правовые, организационные, технические и иные

29

принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

4)обладатель информации, составляющей коммерческую тайну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5)доступ к информации, составляющей коммерческую тайну, - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

6)передача информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

7)контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

8)предоставление информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

9)разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Критерии, определяющие какую информацию необходимо относить к перечню сведений, составляющих коммерческую тайну предприятия, могут быть следующие:

 информация должна быть коммерчески выгодной вам или выгодной для вашего конкурента. В качестве критерия важности конкретной информации принимается количественный показатель величины наносимого ущерба. Иными словами, наиболее важной, с точки зрения безопасности предприятия, является информация, утечка которой, например, угрожает структурной целостности предприятия или способствует перекрытию каналов поступления материальных ресурсов;

 информация не должна быть общеизвестной или общедоступной на законных основаниях;

 информация не должна являться государственным секретом или защищаться согласно нормам авторского или патентного права;

 информация, составляющая конфиденциальную тайну, должна быть зафиксирована в письменной или иной материальной форме или находиться в исключительном ведении предприятия;

 информация должна быть специально обозначена, т.е. проставлен гриф доступа и в отношении нее должны быть обеспечены необходимые меры сохранности.

Все сведения, составляющие коммерческую тайну предприятия, отражаются в

30