Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
за представлением обязательного федерального экземпляра документов в установленной
сфере деятельности Службы.
Роскомнадзор ведет следующие реестры:
реестр операторов, занимающих существенное положение в сети связи общего
пользования;
единые общероссийские реестры средств массовой информации;
реестры лицензий;
реестр операторов, осуществляющих обработку ПД.
реестр нарушителей прав субъектов ПД.
Роскомнадзор организует также формирование и ведение реестра федеральных
государственных информационных систем, осуществляет прием граждан и обеспечивает
своевременное и полное рассмотрение устных и письменных обращений граждан, принятие по
ним решений и направление заявителям ответов в установленный законодательством РФ срок,
обеспечивает защиту сведений, составляющих государственную тайну, в процессе деятельности
Службы, а также контроль за деятельностью ее территориальных органов и подведомственных
организаций.
Роскомнадзор взаимодействует в установленном порядке с органами государственной власти
иностранных государств и международными организациями в установленной сфере ведения,
осуществляет в соответствии с законодательством РФ работу по комплектованию, хранению,
учету и использованию архивных документов, образовавшихся в процессе деятельности Службы.
Отметим также, что Роскомнадзор возглавляет руководитель, назначаемый на должность и
освобождаемый от должности Правительством РФ по представлению Министра связи и массовых
коммуникаций РФ. Руководитель Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций несет персональную ответственность за
осуществление возложенных на Службу полномочий. Руководитель Службы имеет заместителей,
назначаемых на должность и освобождаемых от должности Министром связи и массовых
коммуникаций РФ по представлению руководителя Службы. Количество заместителей
руководителя Службы устанавливается Правительством РФ.
Роскомнадзор осуществляет государственный контроль и надзор за соответствием обработки
персональных данных требованиям законодательства РФ в области персональных данных в
соответствии с Административным регламентом, утвержденным приказом Минкомсвязи РФ от 14
ноября 2011 г. № 312.
Согласно требованиям Роскомнадзора к операторам, осуществляющим обработку ПД, при
осуществлении этим органом государственного контроля (надзора) руководитель, иной
уполномоченный представитель оператора должен:
обеспечить необходимые условия для проведения проверки;
по требованию должностных лиц, проводящих проверку, организовать доступ к
оборудованию, в помещения, где осуществляется обработка персональных данных;
предоставить необходимую информацию и документацию для достижения целей проверки.
В ходе осуществления проверки проверяется, в том числе:
факт уведомления уполномоченного органа об обработке персональных данных;
наличие документов, необходимых для проверки фактов, содержащих признаки нарушения
законодательства РФ в области персональных данных, изложенных в обращениях граждан и
информации, поступившей в Роскомнадзор;
141
наличие документов, подтверждающих выполнение оператором предписания об
устранении ранее выявленных нарушений законодательства РФ в области персональных данных;
наличие документов, подтверждающих наличие в установленных законодательством РФ в
области персональных данных случаях согласия субъекта персональных данных на обработку его
персональных данных в письменной или иной форме;
наличие документов, подтверждающих соблюдение обязательных требований в области
персональных данных, в том числе при обработке специальных категорий и биометрических
персональных данных;
наличие документов, подтверждающих уничтожение оператором персональных данных
субъектов персональных данных по достижении цели обработки;
наличие локальных актов, определяющих политику Оператора в отношении обработки
персональных данных, по вопросам обработки персональных данных, а также устанавливающих
процедуры, направленные на предотвращение и выявление нарушений обязательных требований в
области персональных данных, устранение последствий таких нарушений;
соблюдения установленного порядка и условий обработки персональных данных в
информационных системах персональных данных.
2. Одной из основных функций Роскомнадзора является рассмотрение обращений субъектов
ПД о соответствии содержания ПД и способов обработки их целям. В результате рассмотрения
таких обращений Роскомнадзор принимает соответствующее решение.
Порядок подачи субъектом ПД обращения или заявления в Роскомнадзор рассматривался в
комментарии к ст. 17 Закона.
3. Часть 3 комментируемой статьи определяет основные права Роскомнадзора, которыми он
обладает, осуществляя контроль и надзор в сфере обеспечения защиты ПД.
Следует также учитывать, что Роскомнадзор обладает правами, перечисленными в
постановлении Правительства РФ от 16 марта 2009 г. № 228 «О Федеральной службе по надзору в
сфере связи, информационных технологий и массовых коммуникаций». Итак, Роскомнадзор имеет
право:
запрашивать и получать в установленном порядке сведения, необходимые для принятия
решений по вопросам, отнесенным к компетенции Роскомнадзора;
проводить необходимые расследования, испытания, экспертизы, анализы и оценки, а также
научные исследования по вопросам, отнесенным к компетенции Роскомнадзора;
привлекать в установленном порядке для проработки вопросов, отнесенных к компетенции
Роскомнадзора, научные и иные организации, а также ученых и специалистов;
давать государственным органам, органам местного самоуправления, юридическим и
физическим лицам разъяснения по вопросам, отнесенным к компетенции Роскомнадзора;
в порядке и случаях, которые установлены законодательством РФ, применять в
установленной сфере ведения меры профилактического и пресекательного характера,
направленные на недопущение нарушений юридическими лицами и гражданами
обязательных требований в этой сфере и (или) ликвидацию последствий таких нарушений;
создавать совещательные и экспертные органы (советы, комиссии, группы и коллегии), в
том числе межведомственные, в установленной сфере ведения;
осуществлять контроль за деятельностью территориальных органов Роскомнадзора, а также
за деятельностью подведомственных организаций;
утверждать образцы служебных удостоверений.
142
Обеспечивая контроль и надзор за выполнение операторами ПД действующего
законодательства в области защиты ПД и комментируемого Закона, Роскомнадзор обладает
следующими правами:
правом запрашивать у физических или юридических лиц информацию, необходимую для
реализации своих полномочий, и безвозмездно получать такую информацию (при
получении обращения субъекта ПД о нарушении его прав Роскомнадзор может потребовать
оператора ПД, жалоба в отношении которого поступила, представить некоторые документы
для проведения проверки);
правом осуществлять проверку сведений, содержащихся в уведомлении об обработке
персональных данных, или привлекать для осуществления такой проверки иные
государственные органы в пределах их полномочий (например, при получении
уведомления об обработке ПД, направленного в Роскомнадзор оператором ПД и
содержащее неполные сведении, Роскомнадзор может потребовать оператора представить
дополнительную информацию о себе);
правом требовать от оператора уточнения, блокирования или уничтожения недостоверных
или полученных незаконным путем персональных данных (такое требование может быть
отправлено операторам ПД в форме предписания);
правом принимать в установленном законодательством РФ порядке меры по
приостановлению или прекращению обработки ПД, осуществляемой с нарушением
требований комментируемого Закона (виновные лица могут быть привлечены к
административной и уголовной ответственности, деятельность организаций может быть
приостановлена).
правом обращаться в суд с исковыми заявлениями в защиту прав субъектов ПД, в том числе
в защиту прав неопределенного круга лиц, и представлять интересы субъектов ПД в суде
(например, после получения жалобы от субъекта ПД и проведения соответствующей
проверки Роскомнадзор может обратиться в суд за защитой прав этого субъекта данных).
Кроме того, Роскомнадзор обладает правом направлять заявление в орган, осуществляющий
лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по
приостановлению действия или аннулированию соответствующей лицензии в установленном
законодательством РФ порядке, если условием лицензии на осуществление такой деятельности
является запрет на передачу ПД третьим лицам без согласия в письменной форме субъекта ПД.
Роскомнадзор также вправе направлять в органы прокуратуры, другие правоохранительные
органы материалы для решения вопроса о возбуждении уголовных дел по признакам
преступлений, связанных с нарушением прав субъектов ПД, в соответствии с
подведомственностью.
Роскомнадзор обладает правом вносить в Правительство РФ предложения о
совершенствовании нормативного правового регулирования защиты прав субъектов ПД. в
соответствии с Федеральным конституционным законом от 17 декабря 1997 г. № 2-ФКЗ «О
Правительстве Российской Федерации» Правительство РФ является органом государственной
власти РФ, осуществляет исполнительную власть РФ, в пределах своих полномочий организует
исполнение Конституции РФ, федеральных конституционных законов, федеральных законов,
указов Президента РФ, международных договоров РФ, осуществляет систематический контроль за
их исполнением федеральными органами исполнительной власти и органами исполнительной
власти субъектов РФ, принимает меры по устранению нарушений законодательства РФ.
Роскомнадзор вправе привлекать к административной ответственности лиц, виновных в
нарушении комментируемого Закона. В РФ административным правонарушением признается
143
противоправное, виновное действие (бездействие) физического или юридического лица, за
которое КоАП РФ или законами субъектов РФ об административных правонарушениях
установлена административная ответственность. Юридическое лицо признается виновным в
совершении административного правонарушения, если будет установлено, что у него имелась
возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами
субъекта РФ предусмотрена административная ответственность, но данным лицом не были
приняты все зависящие от него меры по их соблюдению.
Роскомнадзор имеет право направлять в ФСБ России и ФСТЭК России применительно к
сфере их деятельности сведения об операторах ПД, касающиеся описание мер, предусмотренных
ст. 18.1, 19 комментируемого Закона, в том числе сведения о наличии шифровальных
(криптографических) средств и наименования этих средств.
Роскомнадзор вправе ограничивать доступ к информации, обрабатываемой с нарушением
законодательства РФ в области ПД. За нарушение данных требований доступ к информационным
ресурсам в сети Интернет, в том числе к сетевому адресу, доменному имени, указателю страниц,
позволяющим идентифицировать информацию, обрабатываемую с нарушениями вышеуказанных
требований, может быть ограничен на основании вступившего в силу судебного акта. Нарушители
вносятся в Реестр нарушителей прав субъектов ПД, созданный в соответствии со ст. 15.5 ФЗ «Об
информации, информационных технологиях и о защите информации» и постановлением
Правительства РФ от 19 августа 2015 г. № 857.
По умолчанию создание, формирование и ведение реестра нарушителей осуществляются
Роскомнадзором, но он в свою очередь вправе привлечь к формированию и ведению реестра
организацию, зарегистрированную на территории РФ. Критерии к определению такой
организации установлены постановлением Правительства РФ от 19 августа 2015 г. № 857:
наличие технической возможности для приема обращений субъектов ПД о принятии мер по
ограничению доступа к информации, обрабатываемой с нарушением законодательства РФ
в области персональных данных;
наличие технических и организационных возможностей для ведения автоматизированной
информационной системы «Реестр нарушителей прав субъектов персональных данных»,
включая возможность взаимодействия с провайдерами хостинга и операторами связи,
оказывающими услуги по предоставлению доступа к сети «Интернет».
Субъекту ПД законодатель предоставляет право обратиться в Роскомнадзор с заявлением о
принятии мер по ограничению доступа к информации, обрабатываемой с нарушением
законодательства. Форма заявления утверждена приказом Роскомнадзора от 22 июля 2015 г. № 85
«Об утверждении формы заявления субъекта персональных данных о принятии мер по
ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской
Федерации в области персональных данных».
Действия Роскомнадзора, провайдеров, владельцев сайтов после получения вступившего в
законную силу судебного акта будут следующими.
В течение трех рабочих дней Роскомнадзор:
определяет провайдера хостинга или иное лицо, обеспечивающее обработку информации в
информационно-телекоммуникационной сети, в том числе в сети «Интернет», с нарушением
законодательства РФ в области ПД;
направляет провайдеру в электронном виде уведомление на русском и английском языках о
нарушении с информацией о вступившем в законную силу судебном акте, доменном имени и
сетевом адресе, позволяющих идентифицировать сайт в сети «Интернет», на котором
осуществляется обработка информации с нарушением законодательства РФ, а также об указателях
144
страниц сайта, позволяющих идентифицировать такую информацию, и с требованием принять
меры по устранению нарушения, указанные в решении суда;
фиксирует дату и время направления уведомления провайдеру хостинга.
Далее в течение одного рабочего дня с момента получения уведомления, провайдер обязан
проинформировать об этом обслуживаемого им владельца информационного ресурса (сайта) и
уведомить его о необходимости принять меры по устранению нарушения или принять меры по
ограничению доступа к такой незаконной информации.
После этого в течение одного рабочего дня с момента получения от провайдера хостинга
уведомления владелец сайта обязан принять соответствующие меры. В случае отказа или
бездействия владельца сайта провайдер хостинга не позднее истечения трех рабочих дней с
момента получения уведомления ограничивает доступ к соответствующему сайту. В том случае,
если провайдером и (или) владельцем информационного ресурса не приняты вышеуказанные
меры, доменное имя сайта, его сетевой адрес, указатели страниц сайта в сети «Интернет»,
позволяющие идентифицировать информацию, обрабатываемую с нарушением законодательства
РФ в области ПД, а также иные сведения об этом сайте направляются по автоматизированной
информационной системе операторам связи для принятия мер по ограничению доступа к
данному ресурсу.
Реестр размещен на официальном сайте Роскомнадзора по адресу: URL:
http://pd.rkn.gov.ru/registerOffenders/viewregistry. Анализ нормы, содержащейся в ст. 15.5. ФЗ «Об
информации, информационных технологиях и о защите информации» позволяет прийти к выводу
о том, что факт нарушения законодательства в области ПД должен быть обязательно установлен
вступившим в законную силу решением суда. Следовательно, субъекты ПД, чьи права нарушены,
могут защитить свои права в следующем порядке:
отправить владельцу сайта, на котором размещена информация, нарушающая права
субъекта ПД, запрос об удалении незаконно размещенной информации;
в случае отказа или игнорирования этой просьбы владельцем сайта, обратиться в суд либо
по месту жительства истца, либо по месту жительства ответчика;
после вступления в силу решения суда, обратиться в Роскомнадзор с заявлением, которое
можно заполнить и отправить, в том числе, на официальном сайте Роскомнадзора по
адресу: URL: http://pd.rkn.gov.ru/registerOffenders/personalSubjects.
4. Законодатель обязывает сотрудников Роскомнадзора обеспечивать конфиденциальность в
отношении персональных данных, ставших известными уполномоченному органу по защите прав
субъектов персональных данных в ходе осуществления им своей деятельности, должна
обеспечиваться конфиденциальность персональных данных.
5. В ч. 5 комментируемой статьи законодатель устанавливает обязанности Роскомнадзора,
как уполномоченного органа по защите прав субъектов ПД. Роскомнадзор также осуществляет
сотрудничество с органами, уполномоченными по защите прав субъектов ПД в иностранных
государствах, в частности международный обмен информацией о защите прав субъектов
персональных данных, а также утверждает перечень иностранных государств, обеспечивающих
адекватную защиту прав субъектов персональных данных.
6. Правовые акты Роскомнадзора, действия (бездействие) его должностных лиц, а также
принимаемые ими решения могут быть обжалованы в судебном и административном порядках.
Вышестоящим органом государственной власти, которому может быть адресована жалоба,
является Министерство связи и массовых коммуникаций РФ.
145
7. На Роскомнадзор возлагается обязанность направлять отчет о своей деятельности
Президенту РФ, в Правительство РФ и Федеральное Собрание РФ. Такой отчет подлежит
опубликованию в средствах массовой информации.
8. В соответствии с постановлением Правительства РФ от 16 марта 2009 г. № 228 «О
Федеральной службе по надзору в сфере связи, информационных технологий и массовых
коммуникаций» финансовое обеспечение расходов на содержание центрального аппарата
Роскомнадзора и территориальных органов осуществляется в пределах бюджетных ассигнований,
предусмотренных в федеральном бюджете. Роскомнадзор является юридическим лицом, имеет
печать с изображением Государственного герба РФ и со своим наименованием, иные печати,
штампы и бланки установленного образца, а также лицевые счета, открываемые в соответствии с
бюджетным законодательством РФ в Федеральном казначействе и его территориальных органах в
валюте РФ, а также счета в кредитных организациях, открываемые для учета операций в
соответствии с валютным законодательством РФ.
9. Частью 9 комментируемой статьи законодатель устанавливает, что при Роскомнадзоре
создается на общественных началах Консультативный совет. Порядок формирования и порядок
деятельности этого органа определяются Роскомнадзором. В настоящее время Положение о
Консультативном совете при уполномоченном органе по защите прав субъектов персональных
данных утв. приказом Федеральной службы по надзору в сфере связи, информационных
технологий и массовых коммуникаций от 29 января 2016 г. № 82.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
1. Лица, виновные в нарушении требований настоящего Федерального закона, несут
предусмотренную законодательством Российской Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав,
нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а
также требований к защите персональных данных, установленных в соответствии с настоящим
Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и
понесенных субъектом персональных данных убытков.
Комментарий к ст. 24
1. Лица, виновные в нарушении требований комментируемого Закона, несут
предусмотренную законодательством Российской Федерации ответственность. Рассмотрим
данный аспект подробнее.
Уголовная ответственность.
Так, согласно ч. 1 ст. 137 УК РФ за незаконное собирание или распространение сведений о
частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо
распространение этих сведений в публичном выступлении, публично демонстрирующемся
произведении или средствах массовой информации, наказываются штрафом в размере до двухсот
тысяч рублей или в размере заработной платы или иного дохода осужденного за период до
восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо
исправительными работами на срок до одного года, либо принудительными работами на срок до
двух лет с лишением права занимать определенные должности или заниматься определенной
146
деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев,
либо лишением свободы на срок до двух лет с лишением права занимать определенные должности
или заниматься определенной деятельностью на срок до трех лет.
В силу ч. 3 ст. 137 УК РФ незаконное распространение в публичном выступлении, публично
демонстрирующемся произведении, средствах массовой информации или информационно-
телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего
потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо
информации, содержащей описание полученных им в связи с преступлением физических или
нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или
психическое расстройство несовершеннолетнего, или иные тяжкие последствия, наказывается
штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере
заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет,
либо лишением права занимать определенные должности или заниматься определенной
деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с
лишением права занимать определенные должности или заниматься определенной деятельностью
на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением
свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься
определенной деятельностью на срок до шести лет.
Должностные лица могут быть привлечены к уголовной ответственности по ст. 140 УК РФ,
если неправомерно откажут гражданину в предоставлении собранных в установленном порядке
документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо
предоставят гражданину неполную или заведомо ложную информацию, если эти деяния
причинили вред правам и законным интересам граждан.
За неправомерный доступ к компьютерной информации также предусмотрена уголовная
ответственность. Виновные лица будут наказаны по ч. 1 ст. 272 УК РФ, если это деяние повлекло
уничтожение, блокирование, модификацию либо копирование компьютерной информации.
За нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных
сообщений (ч. 1 ст. 138 УК РФ) виновные лица наказывается штрафом в размере до восьмидесяти
тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести
месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо
исправительными работами на срок до одного года.
Административная ответственность.
За неправомерный отказ в предоставлении гражданину и (или) организации информации,
предоставление которой предусмотрено федеральными законами, несвоевременное ее
предоставление либо предоставление заведомо недостоверной информации виновное лицо будет
привлечено к ответственности по ст. 5.39 КоАП РФ.
Нарушение установленного законом порядка сбора, хранения, использования или
распространения информации о гражданах (персональных данных) влечет предупреждение или
наложение административного штрафа в соответствии со ст. 13.11 КоАП РФ.
Кроме того административная ответственность предусмотрена за разглашение информации,
доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение
такой информации влечет уголовную ответственность), лицом, получившим доступ к такой
информации в связи с исполнением служебных или профессиональных обязанностей. В этом
случае виновный будет наказан в соответствии со ст. 13.14 КоАП РФ.
Операторам ПД следует учитывать, что за нарушение правил защиты информации наступает
ответственность в соответствии со ст. 13.12 КоАП РФ.
147
Статьей 13.13 КоАП РФ предусматривается ответственность за незаконную деятельность в
области защиты информации. Дисциплинарная ответственность.
Статья 192 ТК РФ предусматривает следующие виды дисциплинарных взысканий:
замечание; выговор; увольнение по соответствующим основаниям.
С работниками организации, имеющими доступ к ПД сотрудников, партнеров или клиентов
организации следует заключать соглашения об обеспечении конфиденциальности данных. В
случае нарушения взятых на себя обязательств работник, имеющий доступ к чужим ПД, может
быть уволен по основаниям пункта «в» ст. 81 ТК РФ — за разглашение охраняемой законом
тайны, в т.ч. разглашение ПД другого работника.
2. Субъект ПД имеет право на возмещение морального вреда, если его права были
нарушены, независимо от возмещения имущественного вреда и понесенных субъектом ПД
убытков. Таким образом, при обращении в суд субъект ПД вправе требовать компенсации
причиненного ему морального вреда в соответствии с положениями ст. 151 ГК РФ, поскольку он
причинен действиями, которые нарушают личные неимущественные права гражданина (ст. 150 ГК
РФ), а именно право на неприкосновенность частной жизни и право на защиту ПД. Так, согласно
ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные
страдания) действиями, нарушающими его личные неимущественные права либо посягающими на
принадлежащие гражданину другие нематериальные блага, а также в других случаях,
предусмотренных законом, суд может возложить на нарушителя обязанность денежной
компенсации указанного вреда. При определении размеров компенсации морального вреда суд
принимает во внимание степень вины нарушителя и иные заслуживающие внимания
обстоятельства.
В настоящее время имеется достаточно обширная судебная практика в отношении
возмещения гражданам морального ущерба в связи с нарушением их прав как субъектов ПД. Но,
обращаясь в суд, субъектам ПД необходимо учитывать, что, как упоминалось выше, размер
компенсации морального вреда определяется судом в зависимости от характера причиненных
потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда.
При этом закон обязывает суд руководствоваться требования разумности и справедливости. Суд
при рассмотрении дела оценивает фактические обстоятельства, при которых был причинен
моральный вред, и индивидуальные особенности потерпевшего. Надо отметить, что исходя из
российской судебной практики, можно сделать вывод, что в большинстве случаев истцы получают
компенсацию за моральный вред гораздо меньшего размера, чем они требовали в исковом
заявлении.
Приведем примеры судебной практики, касающейся возмещения ущерба за нарушения
законодательства и ПД.
Пример 1. Гражданин в судебном порядке потребовал возместить ему моральный вред в
связи с тем, что были нарушены его права, гарантирующие защиту при обработке ПД, а именно,
ответчики совершили действия, направленные на сбор, обработку, распространение ПД истца без
его согласия. Суд посчитал требования обоснованными и частично удовлетворил требование о
возмещение морального ущерба (см. апелляционное определение Алтайского краевого суда от 29
сентября 2015 г. по делу № 33-9241/2015).
Пример 2. Ответчик распространил об истце, как о заемщике, в бюро кредитных историй
информацию не соответствующую действительности, а также порочащую честь, достоинство и
деловую репутацию истца. При рассмотрении дела судом был установлен факт распространения
указанной информации и принято решение о возмещении морального ущерба. При этом размер
компенсации был определен с учетом конкретных обстоятельств дела, наступления негативных
148
последствий, характера, содержания и объема распространенных сведений (см. апелляционное
определение Кемеровского областного суда от 27 августа 2015 г. по делу № 33-8786/2015).
Глава 6. Заключительные положения
Статья 25. Заключительные положения
1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его
официального опубликования.
2. После дня вступления в силу настоящего Федерального закона обработка персональных данных,
включенных в информационные системы персональных данных до дня его вступления в силу,
осуществляется в соответствии с настоящим Федеральным законом.
2.1. Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года,
обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения,
указанные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января
2013 года.
3. Утратила силу с 1 июля 2011 г.
4. Операторы, которые осуществляют обработку персональных данных до дня вступления в силу
настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в
силу, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных, за
исключением случаев, предусмотренных частью 2 статьи 22 настоящего Федерального закона,
уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января
2008 года.
5. Отношения, связанные с обработкой персональных данных, осуществляемой государственными
органами, юридическими лицами, физическими лицами при предоставлении государственных и
муниципальных услуг, исполнении государственных и муниципальных функций в субъекте Российской
Федерации — городе федерального значения Москве, регулируются настоящим Федеральным законом,
если иное не предусмотрено Федеральным законом «Об особенностях регулирования отдельных
правоотношений в связи с присоединением к субъекту Российской Федерации — городу федерального
значения Москве территорий и о внесении изменений в отдельные законодательные акты Российской
Федерации».
Комментарий к ст. 25
1. Частью 1 комментируемой статьи законодатель определяет срок вступления в силу Закона.
Комментируемый Закон вступил в силу по истечении ста восьмидесяти дней после дня его
официального опубликования. Первоначальный текст Закона был опубликован в «Российской
газете» от 29 июля 2006 г. № 165, в «Парламентской газете» от 3 августа 2006 г. № 126-127, в
Собрании законодательства Российской Федерации от 31 июля 2006 г. № 31 (часть I) ст. 3451.
2. Частью 2 комментируемой статьи законодатель устанавливает, что обработка тех ПД,
которые были включены в информационные системы ПД до дня вступления в силу данного
Закона, также должна осуществляться в соответствии с положениями комментируемого Закона.
3. Часть 4 комментируемой статьи регламентирует действия оператора ПД, которые начали
осуществлять обработку ПД до вступления в силу рассматриваемого Закона. На таких операторов
149
Закон возлагал обязанность направить не позднее 1 января 2008 г. уведомление об обработке ПД в
уполномоченный орган в соответствии со ст. 22 комментируемого Закона.
4. В силу ч. 5 комментируемой статьи отношения, связанные с обработкой персональных
данных, осуществляемой государственными органами, юридическими лицами, физическими
лицами при предоставлении государственных и муниципальных услуг, исполнении
государственных и муниципальных функций в субъекте Российской Федерации — городе
федерального значения Москве, регулируются настоящим Федеральным законом, если иное не
предусмотрено Федеральным законом от 5 апреля 2013 г. № 43-ФЗ «Об особенностях
регулирования отдельных правоотношений в связи с присоединением к субъекту Российской
Федерации - городу федерального значения Москве территорий и о внесении изменений в
отдельные законодательные акты Российской Федерации».
Так, например, в ст. 21 упомянутого закона указывается, что обработка ПД в связи с
информационным взаимодействием различных органов при предоставлении государственных и
муниципальных услуг и исполнении государственных и муниципальных функций в субъекте РФ
— Москве осуществляется в соответствии с п. 2 и 4 ч. 1 ст. 6 комментируемого Закона. То есть
обработка ПД осуществляется без согласия субъекта ПД, если она необходима:
для достижения целей, предусмотренных международным договором РФ или законом, для
осуществления и выполнения возложенных законодательством РФ на оператора функций,
полномочий и обязанностей;
для исполнения полномочий федеральных органов исполнительной власти, органов
государственных внебюджетных фондов, исполнительных органов государственной власти
субъектов РФ, органов местного самоуправления и функций организаций, участвующих в
предоставлении государственных и муниципальных услуг.
При этом на межведомственные запросы о предоставлении документов и информации при
таком обмене не распространяются требования к содержанию межведомственных запросов,
установленные ч. 1 ст. 7.2 Федерального закона от 27 июля 2010 г. № 210-ФЗ «Об организации
предоставления государственных и муниципальных услуг». В процессе возмещения
правообладателям стоимости изымаемого недвижимого имущества и убытков статистическая
информация об общем количестве сделок с недвижимым имуществом, прошедших
государственную регистрацию и заключенных на определенной территории за определенный
период, предоставляется по запросам заинтересованных оценочных организаций без указания ПД
субъектов этих сделок.
───────────────────────────────────────────
*(1) См. Агешкина Н.А. Научно-практический комментарий к Федеральному закону от 15
июля 1995 г. № 101-ФЗ «О международных договорах Российской Федерации». М, 2013.
Комментарий к ст. 5.
*(2) Совет Европы — международная организация, созданная в 1949 г., целью которой
является достижение большего единства между его членами во имя защиты и осуществления
идеалов и принципов, являющихся их общим достоянием, и содействие их экономическому и
социальному прогрессу. Эта достигается усилиями органов Совета Европы посредством
рассмотрения вопросов, представляющих общий интерес, заключения соглашений и проведения
совместных действий в экономической, социальной, культурной, научной, правовой и
административной областях, равно как и путем поддержания и дальнейшего осуществления прав
человека и основных свобод (см. Устав Совета Европы ETS № 001 (Лондон, 5 мая 1949 г.)
(официальный сайт: URL: http://www.coe.int). Российская Федерация присоединилась к Уставу
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]