Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

реестры и сохраняются на электронных носителях в регистрирующих органах в течение предельных сроков ведомственного хранения.

По истечении предельных сроков ведомственного хранения документы, содержащиеся в государственных реестрах, и сведения, хранящиеся на электронных носителях, после проведения экспертизы их ценности передаются в установленном порядке на постоянное или временное (75 лет) хранение в государственные архивы.

Сведения на электронных носителях передаются на хранение вместе с программой, с помощью которой осуществлялось создание электронной базы данных. В случае создания новой программы регистрирующий орган обязан предусмотреть возможность передачи ранее направленной на хранение электронной информации в формате новой программы.

Статья 6. Условия обработки персональных данных

1.Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2.Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:

1)обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2)обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3)обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4)обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5)обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6)обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7)осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

3.Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.

4.В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

51

безопасности Российской Федерации, устанавливается Правительством Российской Федерации;

обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. В данном случае примером может служить трудовое законодательство. В ст. 65 ТК РФ отмечается, что при заключении трудового договора, лицо, поступающее на работу, обязано предъявить работодателю: паспорт или иной документ, удостоверяющий личность; трудовую книжку; страховое свидетельство государственного пенсионного страхования; документы воинского учета; документ об образовании, квалификации или наличии специальных знаний.

Вотдельных случаях может предусматриваться необходимость предъявления дополнительных документов. Например, Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. № 609) предусматривает порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Российской Федерации, а также ведение его личного дела. Так же данным указом предусматривается, что представитель нанимателя или уполномоченное им лицо вправе подвергать обработке, в том числе автоматизированной, персональные данные гражданских служащих при формировании кадрового резерва.

Вличное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа. Личное дело гражданского служащего ведется кадровой службой государственного органа. Персональные данные, внесенные в личные дела гражданских служащих, другие сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации. А в случаях, установленных федеральными законами и нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну;

 обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных. При проведении определенных исследований возникает необходимость в статистических данных, например, по возрастной группе населения без идентификации субъектов персональных данных;

 обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. В соответствии со ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. № 5487-1 предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается в различных случаях.

Во-первых, в целях обследования и лечения гражданина, не способного из-за своего

53

состояния выразить свою волю; Во-вторых, при угрозе распространения инфекционных заболеваний, массовых

отравлений и поражений; В-третьих, по запросу органов дознания и следствия, прокурора и суда в связи с

проведением расследования или судебным разбирательством; В-четвертых, в случае оказания помощи несовершеннолетнему возрасте для

информирования его родителей или законных представителей; В-пятых, при наличии оснований, позволяющих полагать, что вред здоровью

гражданина причинен в результате противоправных действий;

обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи. Одной из целей, поставленных ФЗ «О связи», является защита интересов пользователей услугами связи, осуществляющих деятельность в области связи хозяйствующих субъектов. Пользователем услугами связи является лицо, заказывающее и (или) использующее услуги связи. Услуги связи – это деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений. Данные услуги осуществляют: оператор, занимающий существенное положение в сети связи общего пользования; оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии; оператор универсального обслуживания; организация связи - юридическое лицо, осуществляющее деятельность в области связи в качестве основного вида деятельности. Положения настоящего Федерального закона, регулирующие деятельность организаций связи,

применяются соответственно к индивидуальным предпринимателям, осуществляющим деятельность в области связи в качестве основного вида деятельности.

К средствам связи относятся технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи.

На территории Российской Федерации, согласно ст. 44 ФЗ «О связи», услуги связи оказываются операторами связи пользователям услугами связи на основании договора об оказании услуг связи, заключаемого в соответствии с гражданским законодательством и правилами оказания услуг связи. При этом в соответствии со ст. 46 ФЗ «О связи» оператор

связи обязан:

оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, национальными стандартами, техническими нормами и правилами, лицензией, а также договором об оказании услуг связи;

руководствоваться при проектировании, строительстве, реконструкции и эксплуатации сетей связи и сооружений связи нормативными правовыми актами

54

федерального органа исполнительной власти в области связи, осуществлять построение сетей связи с учетом требований обеспечения устойчивости и безопасности их функционирования. Связанные с этим расходы, а также расходы на создание и эксплуатацию систем управления своих сетей связи и их взаимодействие с единой сетью электросвязи Российской Федерации несут операторы связи;

соблюдать требования, касающиеся организационно-технического взаимодействия с другими сетями связи, пропуска трафика и его маршрутизации и устанавливаемые федеральным органом исполнительной власти в области связи, а также требования к ведению взаиморасчетов и обязательным платежам;

представлять статистическую отчетность по форме и в порядке, которые установлены федеральными законами и иными нормативными правовыми актами Российской Федерации;

предоставлять по запросам федерального органа исполнительной власти в области связи для реализации его полномочий информацию, в том числе о техническом состоянии, перспективах развития сетей связи и средств связи, об условиях оказания услуг связи, услуг присоединения и услуг по пропуску трафика, о применяемых тарифах и расчетных таксах, по форме и в порядке, которые установлены федеральными законами и иными нормативными правовыми актами Российской Федерации.

Кроме того, оператор связи обязан создавать условия для беспрепятственного доступа инвалидов к объектам связи, предназначенным для работы с пользователями услугами связи, в том числе к местам оказания услуг связи и местам их оплаты на объектах связи. А так же создавать систему бесплатного информационно-справочного обслуживания, а также предоставлять на платной основе, исходя из экономически обоснованных затрат, сведения об абонентах его сети связи организациям, заинтересованным в создании своих систем информационно-справочного обслуживания.

В соответствии со ст. 53 ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации.

К таким сведениям относятся:

фамилия, имя, отчество или псевдоним абонента-гражданина,

наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица,

адрес абонента или адрес установки оконечного оборудования,

абонентские номера и другие данные, позволяющие идентифицировать абонента

или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Операторы связи вправе использовать созданные ими базы данных об абонентах для осуществления информационно-справочного обслуживания, в том числе для подготовки и распространения информации различными способами, в частности на магнитных носителях и с использованием средств телекоммуникаций.

При подготовке данных для информационно-справочного обслуживания могут быть

55

использованы фамилия, имя, отчество абонента-гражданина и его абонентский номер, наименование (фирменное наименование) абонента - юридического лица, указанные им абонентские номера и адреса установки оконечного оборудования.

Сведения об абонентах-гражданах без их согласия в письменной форме не могут быть включены в данные для информационно-справочного обслуживания и не могут использоваться для оказания справочных и иных информационных услуг оператором связи или третьими лицами.

Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.

Обработка персональных данных осуществляется в целях профессиональной деятельности журналиста или в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных. В данной ситуации примером может служить Федеральный закон «Об информации, информационных технологиях и о защите информации» регулирующий отношения при возникновении права на поиск, получение, передачу, производство, распространение и защиту информации с использованием информационных технологий. Согласно ст. 2 ФЗ «Об информации, информационных технологиях и о защите информации» информацией являются сведения, сообщения или данные независимо от формы их представления. Обладателем информации является лицо, самостоятельно создавшее информацию или получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам. Причем возможность получения информации и ее использования носит название доступа к информации. А предоставление информации – это действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц. Здесь необходимо пояснить, что предоставление информации отличается от распространения информации тем, что в первом случае происходит передача информации определенному кругу лиц. А во втором – неопределенному кругу лиц.

Поиск, получение, передача, производство, распространение и защита информации осуществляется на принципах:

свободы поиска, получения, передачи, производства и распространения информации любым законным способом;

установления ограничений доступа к информации только федеральными законами; открытости информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

равноправия языков народов Российской Федерации при создании информационных систем и их эксплуатации;

обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

достоверности информации и своевременность ее предоставления; неприкосновенности частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

56

недопустимости установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими,

если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

При этом не может быть ограничен доступ к следующей информации:

нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

информации о состоянии окружающей среды;

информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.

Кроме того, Закон РФ от 9 июля 1993 г. № 5351-I «Об авторском праве и смежных правах» (с изм. и доп. от 20 июля 2004 г.) регулирует отношения, возникающие в связи с созданием и использованием произведений науки, литературы и искусства, фонограмм исполнений, постановок, передач организаций эфирного или кабельного вещания.

Осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Так, в соответствии с Указом Президента РФ «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» сведения о доходах, имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих. А сведения о доходах, имуществе и обязательствах имущественного характера гражданских служащих субъекта Российской Федерации предоставляются для опубликования общероссийским и региональным средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.

Средствам массовой информации по их обращениям предоставляются следующие сведения о доходах, имуществе и обязательствах имущественного характера выше указанных гражданских служащих:

57

декларированный годовой доход;

перечень объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;

перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих гражданскому служащему на праве собственности.

Впредоставляемых средствам массовой информации сведениях запрещается указывать данные о супруге, детях и иных членах семьи гражданского служащего; данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи; данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании; информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.

Всоответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» устанавливается понятие «общедоступная информация», включающая в себя общеизвестные сведения и информацию, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.

Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.

3. В п. 3 отмечается, что особенности обработки, как специальных категорий персональных данных, так и биометрических персональных данных, устанавливаются ст. 10

и11 комментируемого Федерального закона.

4. Пунктом 4 определяется порядок обеспечения третьим лицом, которому оператор на основании договора поручает обработку персональных данных, конфиденциальности персональных данных и безопасности персональных данных при их обработке.

Например, в соответствии со ст. 17 Федерального Закона РФ от 21 июля 1993 г. № 5485-1 «О государственной тайне» (с изм. от 22 августа 2004 г.) передача сведений, составляющих государственную тайну, предприятиям, учреждениям, организациям или гражданам в связи с выполнением совместных и других работ осуществляется заказчиком этих работ с разрешения органа государственной власти, в распоряжении которого находятся соответствующие сведения, и только в объеме, необходимом для выполнения этих работ. При этом до передачи сведений, составляющих государственную тайну, заказчик обязан убедиться в наличии у предприятия, учреждения или организации лицензии на проведение работ с использованием сведений соответствующей степени секретности, а у граждан - соответствующего допуска.

Предприятия, учреждения или организации, в том числе и негосударственных форм собственности, при проведении совместных и других работ (получении государственных заказов) и возникновении в связи с этим необходимости в использовании сведений, составляющих государственную тайну, могут заключать с государственными предприятиями, учреждениями или организациями договоры об использовании услуг их

58

структурных подразделений по защите государственной тайны, о чем делается соответствующая отметка в лицензиях на проведение работ с использованием сведений, составляющих государственную тайну, обеих договаривающихся сторон.

В договоре на проведение совместных и других работ, заключаемом в установленном законом порядке, предусматриваются взаимные обязательства сторон по обеспечению сохранности сведений, составляющих государственную тайну, как в процессе проведения работ, так и по их завершении, а также условия финансирования работ (услуг) по защите сведений, составляющих государственную тайну.

Организация контроля за эффективностью защиты государственной тайны при проведении совместных и других работ возлагается на заказчика этих работ в соответствии с положениями заключенного сторонами договора.

При нарушении исполнителем в ходе совместных и других работ взятых на себя обязательств по защите государственной тайны заказчик вправе приостановить выполнение заказа до устранения нарушений, а при повторных нарушениях - поставить вопрос об аннулировании заказа и лицензии на проведение работ с использованием сведений, составляющих государственную тайну, и о привлечении виновных лиц к ответственности. При этом материальный ущерб, нанесенный исполнителем государству в лице заказчика, подлежит взысканию в соответствии с действующим законодательством.

Решение о передаче сведений, составляющих государственную тайну, другим государствам согласно ст. 18 ФЗ «О государственной тайне» принимается Правительством Российской Федерации при наличии экспертного заключения межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений. Обязательства принимающей стороны по защите передаваемых ей сведений предусматриваются заключаемым с ней договором (соглашением).

Статья 7. Конфиденциальность персональных данных

1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Обеспечение конфиденциальности персональных данных не требуется:

1)в случае обезличивания персональных данных;

2)в отношении общедоступных персональных данных.

Комментарий к ст. 7

Вкомментируемой статье определены случаи, в которых необходимо обеспечивать конфиденциальность персональных данных, а также когда соблюдение конфиденциальности персональных данных не требуется.

1. В п. 1 данной статьи отмечается, что операторы и третьи лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность этих данных. Исключение составляют случаи, рассматриваемые в п. 2 настоящей статьи.

Всоответствии со ст. 53 ФЗ «О связи» сведения об абонентах и оказываемых им

59

услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации. К таким сведениям относятся:

фамилия, имя, отчество или псевдоним абонента-гражданина;

наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица;

адрес абонента или адрес установки оконечного оборудования;

абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование;

сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.

На основании ст. 63 ФЗ «О связи» на территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи.

Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами.

Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.

Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.

Кроме того, в соответствии со ст. 9 ФЗ «Об информации, информационных технологиях и о защите информации» обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

Информация, полученная гражданами при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности, подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.

Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с федеральными законами и (или) по решению суда.

Срок исполнения обязанностей по соблюдению конфиденциальности информации, составляющей профессиональную тайну, может быть ограничен только с согласия гражданина, предоставившего такую информацию о себе.

Положением о персональных данных государственного служащего предусмотрено,

60