Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.

2. Пунктом 2 данной статьи устанавливаются случаи, при которых персональные данные субъекта исключаются из общедоступных источников персональных данных. К таким случаям относятся:

 требование субъекта персональных данных. Требование субъекта, по нашему мнению, должно быть выражено в письменной форме и иметь следующий вид:

71

_________________________________________________

Наименование (Ф.И.О.) оператора

_________________________________________________

Адрес оператора

_________________________________________________

Ф.И.О. субъекта персональных данных

___________________________________________________

Адрес, где зарегистрирован субъект персональных данных

____________________________________________________

Номер основного документа, удостоверяющего его личность

____________________________________________________

Дата выдачи указанного документа

____________________________________________________

Наименование органа, выдавшего документ.

Заявление

Прошу Вас исключить мои персональные данные из телефонного справочника г.Москвы.

 по решению суда или других уполномоченных государственных органов.

Решение об исключении сведений о субъекте персональных данных может принимать суд, арбитражный суд

Всоответствии со ст. 194 Гражданского процессуального кодекса РФ от 14 ноября 2002 г. № 138-ФЗ (далее - ГПК РФ) (с изм. и доп. от 27 декабря 2005 г.) решением является постановление суда первой инстанции, которым дело разрешается по существу.

Так, согласно ст. 209 ГПК РФ решения суда вступают в законную силу по истечении срока на апелляционное или кассационное обжалование, если они не были обжалованы.

Вслучае подачи апелляционной жалобы решение мирового судьи вступает в законную силу после рассмотрения районным судом этой жалобы, если обжалуемое решение суда не отменено. Если решением районного суда отменено или изменено решение мирового судьи и принято новое решение, оно вступает в законную силу немедленно. В случае подачи кассационной жалобы решение суда, если оно не отменено, вступает в законную силу после рассмотрения дела судом кассационной инстанции.

После вступления в законную силу решения суда стороны, другие лица, участвующие

вделе, их правопреемники не могут вновь заявлять в суде те же исковые требования, на том же основании, а также оспаривать в другом гражданском процессе установленные судом факты и правоотношения.

Вслучае если после вступления в законную силу решения суда, на основании которого с ответчика взыскиваются периодические платежи, изменяются обстоятельства, влияющие на определение размера платежей или их продолжительность, каждая сторона

72

путем предъявления нового иска вправе требовать изменения размера и сроков платежей.

Статья 9. Согласие субъекта персональных данных на обработку своих

персональных данных

1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

2.Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных

вцелях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

3.Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.

4.В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

1)фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2)наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3)цель обработки персональных данных;

4)перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5)перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6)срок, в течение которого действует согласие, а также порядок его отзыва.

5.Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительное согласие не требуется.

6.В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.

7.В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

Комментарий к ст. 9

Комментируемая статья закрепляет право субъекта персональных данных

самостоятельно принимать решение о даче разрешения на обработку своих персональных данных. Такое согласие должно быть выражено только в письменной форме. Причем субъект

73

персональных данных имеет право отозвать свое согласие на обработку персональных данных.

1. В соответствии с п. 1 комментируемой статьи субъект персональных данных должен дать согласие на предоставление и обработку своих персональных данных, за исключением случаев перечисленных в п. 2, что соответствует ст. 24 Конституции РФ, в которой говорится, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

При этом необходимо отметить, что данный субъект имеет право на отзыв своего согласия. Для того чтобы отозвать свое согласие субъект персональных данных должен направить оператору заявление следующего образца.

Наименование (фамилия, имя, отчество) оператора Адрес оператора Фамилия, имя, отчество субъекта персональных данных

Адрес, где зарегистрирован субъект персональных данных Номер основного документа, удостоверяющего его личность Дата выдачи указанного документа Наименование органа, выдавшего документ.

Заявление

Прошу Вас прекратить обработку моих персональных данных в связи с неправомерным их использованием .

2. Пунктом 2 настоящего Федерального закона, а также другими федеральными законами, предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Собирание конфиденциальной информации самими органами предусматривается, в частности, Уголовно-процессуальным кодексом РФ от 18 декабря 2001 г. № 174-ФЗ (далее

— УПК РФ) (с изм. и доп. от 27 июля 2006 г.), Законом РФ от 18 апреля 1991 г. № 1026-I «О милиции» (с изм. и доп. от 27 июля 2006 г.), Федеральным законом от 3 апреля 1995 г. № 40ФЗ «О федеральной службе безопасности» (с изм. и доп. от 27 июля 2006 г.), Федеральным законом от 12 августа 1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности» (с изм. и доп. от 2 декабря 2005 г.). Так, например, в соответствии с ФЗ «Об оперативно-розыскной деятельности» собирание сведений о личности может осуществляться путем опроса граждан, наведения справок, исследования предметов и документов, наблюдения и т.д. Проведение всех этих мероприятий возможно лишь при наличии предусмотренных Законом оснований

74

(ст. 7) и условий (ст. 8) и не должно выходить за пределы конкретных потребностей.

Кроме того, Закон РФ от 5 марта 1992 г. № 2446-I «О безопасности» (с изм. от 25 июля 2006 г.) закрепляет правовые основы обеспечения безопасности личности, общества и государства и дает следующие понятия:

Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.

Жизненно важные интересы — совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.

Основные объекты безопасности:

личность — ее права и свободы;

общество — его материальные и духовные ценности;

государство — его конституционный строй, суверенитет и территориальная целостность.

Угроза безопасности — совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства.

Основными функциями системы безопасности являются:

выявление и прогнозирование внутренних и внешних угроз жизненно важным интересам объектов безопасности, осуществление комплекса оперативных и долговременных мер по их предупреждению и нейтрализации;

создание и поддержание в готовности сил и средств обеспечения безопасности;

управление силами и средствами обеспечения безопасности в повседневных условиях и при чрезвычайных ситуациях;

осуществление системы мер по восстановлению нормального функционирования объектов безопасности в регионах, пострадавших в результате возникновения чрезвычайной ситуации;

участие в мероприятиях по обеспечению безопасности за пределами Российской Федерации в соответствии с международными договорами и соглашениями,

заключенными или признанными Российской Федерацией.

3. В п. 3 комментируемой статьи отмечается, что обязанность доказывать наличие письменного согласия субъекта персональных данных на обработку его персональных данных, а также то, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора, т.е. государственный или муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных. К операторам могут, например, относится Госкомстат России, операторы телефонной, сотовой или почтовой связи. А также организации, проводящие маркетинговые исследования и т. д.

Такая ситуация возникает как правило в случае, если субъект персональных данных обратиться в суд с иском к оператору, мотивируя незаконность использования его персональных данных. В такой ситуации оператор должен или представить письменное согласие субъекта персональных данных или доказать, что данная информация получена из общедоступных источников персональных данных, например, из адресной книги или определенных справочников.

4. В соответствии с п. 4 настоящей статьи письменное согласие субъекта

75

персональных данных, на обработку своих персональных данных должно включать в себя девять элементов:

1)фамилию, имя, отчество субъекта персональных данных;

2)адрес, где зарегистрирован субъект персональных данных;

3)номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе. К данному виду документов в соответствии с Указом Президента РФ от 13 марта 1997 г. № 232 «Об основном документе, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации» относится паспорт гражданина Российской Федерации.

Кроме того, в ст. 10 Федерального закона от 25 июля 2002 г. № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации» (с изм. от 30 июня, 11 ноября 2003 г., 22 августа, 2 ноября 2004 г., 18 июля 2006 г.) определены документы,

удостоверяющие личность.

Так, для иностранного гражданина в Российской Федерации, такими документами являются паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина.

Для лица без гражданства в Российской Федерации, документами, удостоверяющими личность, выступают: документ, выданный иностранным государством и признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность лица без гражданства; разрешение на временное проживание; вид на жительство; иные документы, предусмотренные федеральным законом или признаваемые в соответствии с международным договором Российской Федерации в качестве документов, удостоверяющих личность лица без гражданства.

4) наименование (фамилию, имя, отчество) оператора получающего согласие субъекта персональных данных.

В ст. 54 Гражданского кодекса РФ (далее — ГК РФ) (части первая, вторая и третья) (с изм. и доп. от 27 июля 2006 г.) отмечается, что юридическое лицо имеет свое наименование, содержащее указание на его организационно-правовую форму. Наименованием юридического лица является название, под которым оно приобретает и осуществляет имущественные и личные неимущественные права, несет обязанности, выступает истцом и ответчиком в суде. Наименование юридического лица состоит из двух частей — собственно наименования, а также указания на организационно-правовую форму юридического лица. Собственно наименование представляет собой словесное и (или) цифровое обозначение (названия предметов, имена, фамилии людей и т.д.), направленное на индивидуализацию данной организации в среде юридических лиц с одинаковой организационно-правовой формой или характером (предметом, целью) деятельности.

5) адрес оператора, получающего согласие субъекта персональных данных. В соответствии с п. 2 ст. 54 ГК РФ место нахождения юридического лица определяется местом его государственной регистрации. Государственная регистрация юридического лица осуществляется по месту нахождения его постоянно действующего исполнительного органа, в случае отсутствия постоянно действующего исполнительного органа — по месту нахождения иного органа или лица, имеющих право действовать от имени юридического

76

лица без доверенности. В данном случае указывается юридический адрес.

6)цель обработки персональных данных. Целью может быть проведение маркетингового исследования для выявления предпочтений определенных категорий общества, проведение Госкомстатом исследования демографической структуры общества и т. д.

7)перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. Перечень может включать в себя разнообразные данные. Например, возраст, пол, уровень заработной платы, семейное положение, образование и т. д.

8)перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

9)срок, в течение которого действует согласие, а также порядок его отзыва. В

соглашении заключаемым оператором и субъектом персональных данных необходимо указать срок, в течение которого оператор имеет право обрабатывать персональные данные субъекта. Конкретный срок работы с персональными данными в законодательном порядке не предусмотрен и устанавливается оператором исходя из потребности.

Согласие субъекта персональных данных может выглядеть следующим образом:

Наименование (фамилия, имя, отчество) оператора Адрес оператора Фамилия, имя, отчество субъекта персональных данных

Адрес, где зарегистрирован субъект персональных данных Номер основного документа, удостоверяющего его личность Дата выдачи указанного документа Наименование органа, выдавшего документ.

Заявление

Даю свое согласие на обработку следующих персональных данных:

1.Дата рождения;

2.Пол;

3.Образование.

для проведения социологического исследования.

В случае неправомерного использования предоставленных данных соглашение отзывается письменным заявлением субъекта персональных данных.

Данное соглашение действует с «__» _________ 20__ г по «__» _________ 20__ г

Дата_________________

Кроме того, в соглашении необходимо отразить порядок отзыва данного соглашения

5. Согласно п. 5 настоящей статьи если уже получено письменное согласие субъекта

77

персональных данных на обработку своих персональных данных, то в таком случае

дополнительное согласие требовать ненужно.

6.Если субъект персональных данных недееспособен, то в таком случае согласие на обработку персональных данных дает в письменной форме его законный представитель.

Недееспособным, согласно ст. 29 ГК РФ является гражданин, который вследствие психического расстройства не может понимать значения своих действий или руководить ими, может быть признан судом недееспособным в порядке, установленном гражданским процессуальным законодательством. Над ним устанавливается опека. От имени гражданина, признанного недееспособным, сделки совершает его опекун.

Кроме того, в ст. 30 ГК РФ отмечается, что гражданин, который вследствие злоупотребления спиртными напитками или наркотическими средствами ставит свою семью

втяжелое материальное положение, может быть ограничен судом в дееспособности в порядке, установленном гражданским процессуальным законодательством. Над ним устанавливается попечительство. Однако он вправе самостоятельно совершать мелкие бытовые сделки. Совершать другие сделки, а также получать заработок, пенсию и иные доходы и распоряжаться ими он может лишь с согласия попечителя. Однако такой гражданин самостоятельно несет имущественную ответственность по совершенным им сделкам и за причиненный им вред.

Признание гражданина недееспособным осуществляется только в судебном порядке, что является гарантией охраны его прав. Дело о признании недееспособным рассматривается судом с обязательным участием прокурора и представителя органа опеки и попечительства.

7.В случае же смерти субъекта персональных данных и отсутствия такого согласия, данного при его жизни, согласие на обработку его персональных данных дают в письменной форме его наследники.

Согласно ст. 1116 ГК РФ к наследованию могут призываться граждане, находящиеся в живых в день открытия наследства, а также зачатые при жизни наследодателя и родившиеся живыми после открытия наследства.

К наследованию по завещанию могут призываться также указанные в нем юридические лица, существующие на день открытия наследства.

Кроме того, к наследованию по завещанию могут призываться Российская Федерация, субъекты Российской Федерации, муниципальные образования, иностранные государства и международные организации, а к наследованию по закону — Российская Федерация (ст. 1151 ГК РФ).

Согласно ст. 1142 ГК РФ к наследникам первой очереди относятся дети, супруг и родители наследодателя. А также внуки наследодателя и их потомки наследуют по праву представления.

Статья 10. Специальные категории персональных данных

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.

78

2.Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2) персональные данные являются общедоступными; 3) персональные данные относятся к состоянию здоровья субъекта персональных данных и их

обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно;

4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

5) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

6) обработка персональных данных необходима в связи с осуществлением правосудия; 7) обработка персональных данных осуществляется в соответствии с законодательством

Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации.

3.Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.

4.Обработка специальных категорий персональных данных, осуществлявшаяся в случаях,

предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.

Комментарий к ст. 10

В комментируемой статье определяется порядок обработки специальной категории персональных данных.

1. В п. 1 перечислены специальные категории персональных данных, обработка которых не допускается. К ним относятся:

1) расовая и национальная принадлежности. В соответствии с ч. 1 ст. 26

Конституции РФ каждый вправе определять и указывать свою национальную принадлежность. Никто не может быть принужден к определению и указанию своей национальной принадлежности. Статья 13 Конституции РФ запрещает создание и деятельность общественных объединений, цели или действия которых направлены на насильственное изменение основ конституционного строя и нарушение целостности Российской Федерации, подрыв безопасности государства, создание вооруженных формирований, разжигание социальной, расовой, национальной и религиозной розни;

79

2)политические взгляды. Конституция РФ гарантирует каждому свободу мысли и слова. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них. Однако не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства (ст. 29 Конституции РФ);

3)религиозные или философские убеждения. Статья 26 Конституции РФ гарантирует каждому гражданину РФ свободу совести, свободу вероисповедания, включая право исповедовать индивидуально или совместно с другими любую религию или не исповедовать никакой, свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними;

4)состояние здоровья. Согласно ст. 61 Основ законодательства РФ об охране здоровья граждан информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Гражданину должна быть подтверждена гарантия конфиденциальности передаваемых им сведений. Не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных частями третьей и четвертой настоящей статьи

5)интимная жизнь. В соответствии со ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Важно отметить, что п. 1 комментируемой статьи соответствует ст. 8 Директивы 95/46/ЕС Европейского парламента и Совета Европейского Союза о защите прав частных лиц применительно личных данных и о свободном движении таких данных, 24 октября 1995 г. в которой говорится, что государства-участники обязаны запретить обработку персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, вероисповедание или философское воззрение, членство в профессиональном союзе, а также обработку данных, касающихся здоровья или интимной жизни.

При этом исключение составляют случаи, предусмотренные п. 2 настоящей статьи.

2. В пункте 2 комментируемой статьи оговариваются случаи, когда разрешается проводить обработку специальных категорий персональных данных:

1)субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных специальных категорий:

80