Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
использование изображения осуществляется в государственных, общественных или иных
публичных интересах;
изображение гражданина получено при съемке, которая проводится в местах, открытых для
свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях,
концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за
исключением случаев, когда такое изображение является основным объектом использования;
гражданин позировал за плату.
В случае нарушения прав гражданина, изготовленные в целях введения в гражданский
оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих
изображение гражданина, подлежат на основании судебного решения изъятию из оборота и
уничтожению без какой бы то ни было компенсации. При этом если изображение гражданина,
полученное или используемое с нарушениями вышеупомянутых требований ГК РФ,
распространено в Интернете, то гражданин вправе требовать удаления этого изображения, а также
пресечения или запрещения дальнейшего его распространения.
Статьей 152.2. ГК РФ охраняется частная жизнь гражданина. Законодатель запрещает без
согласия гражданина сбор, хранение, распространение и использование любой информации о его
частной жизни, в частности сведений о его происхождении, о месте его пребывания или
жительства, о личной и семейной жизни. Исключением из этого правила является только
следующее:
обработка информации о частной жизни гражданина в государственных, общественных или
иных публичных интересах;
обработка общедоступной информация о частной жизни гражданина.
Для защиты своих прав гражданин может обратиться в суд с требованием об удалении
соответствующей информации, а также о пресечении или запрещении дальнейшего ее
распространения путем изъятия и уничтожения без какой бы то ни было компенсации
изготовленных в целях введения в гражданский оборот экземпляров материальных носителей,
содержащих соответствующую информацию, если без уничтожения таких экземпляров
материальных носителей удаление соответствующей информации невозможно.
В последнее время за защитой своих прав в связи с распространением в средствах массовой
информации (далее также — СМИ) изображений публичных персон без их согласия или
информации об их частной жизни, в суд часто обращаются знаменитости.
Рассмотрим пример из судебной практики. Истцы, являющиеся публичными персонами,
обратились в суд с иском о защите права на неприкосновенность частной жизни, о защите права
на охрану изображения гражданина и взыскании компенсации морального вреда c СМИ.
Мотивируя иски, истцы указали, что в печатном СМИ без согласия истцов на обложке был
опубликован анонс, содержащий информацию о частной жизни гражданина, и без согласия истцов
были использованы их изображения (фотографии). Выслушав участников процесса, исследовав
письменные материалы дела и представленные доказательства, суд пришел к следующему выводу.
Согласно с п. 1 ст. 8 Конвенции о защите прав человека и основных свобод ETS № 005 (Рим, 4
ноября 1950 г.) каждый человек имеет право на уважение его личной и семейной жизни, его
жилища и его корреспонденции. В соответствии с положением ч. 1 ст. 23 и ч. 1 ст. 24 Конституции
РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну. Сбор,
хранение, использование и распространение информации о частной жизни лица без его согласия
не допускаются. В соответствии со ст. 150 ГК РФ неприкосновенность частной жизни, личная и
семейная тайна являются нематериальными благами, принадлежащими гражданину от рождения.
В соответствии со ст. 152.1 ГК РФ обнародование и дальнейшее использование изображения
11
гражданина (в том числе его фотографии, а также видеозаписи или произведения
изобразительного искусства, в которых он изображен) допускается только с согласия этого
гражданина. Согласно ст. 49 Закона РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой
информации» журналист обязан получить согласие (за исключением случаев, когда это
необходимо для защиты общественных интересов) на распространение в средстве массовой
информации сведений о личной жизни гражданина от самого гражданина или его законных
представителей. В силу ст. 56 указанного закона учредители, редакции, издатели,
распространители, государственные органы, организации, учреждения, предприятия и
общественные объединения, должностные лица, журналисты, авторы распространенных
сообщений и материалов несут ответственность за нарушения законодательства РФ о средствах
массовой информации. Публичность граждан, исходя из равенства всех перед законом (ч. 1 ст. 19
Конституции РФ), не влияет на подход суда при решении вопросов о правах, обязанностях и
ответственности, закрепленных в нормативных правовых актах РФ. Верховный Суд РФ обращает
внимание на то, что концепция частной жизни распространяется также на аспекты, относящиеся к
установлению личности, в частности, на изображение лица. В ч. 1 ст. 29 Конституции РФ
определено, что каждому гарантируется свобода мысли и слова. Однако в ч. 4 ст. 29 Конституции
РФ разъясняется, что каждый имеет право свободно искать, получать, передавать, производить и
распространять информацию только законным способом, то есть, с учетом соблюдения прав и
свобод других лиц, и не допуская их нарушения. Частью 3 ст. 17 Конституции РФ установлено,
что осуществление прав и свобод человека и гражданина не должно нарушать права и свободы
других лиц. Соответственно, осуществление прав и свобод представителей средств массовой
информации и читателей на выражение мысли и слова, на сбор и получение информации не
должно нарушать прав других граждан на неприкосновенность их частной жизни и на охрану
изображения. Как указано в п. 7 ст. 3 ФЗ «Об информации, информационных технологиях и о
защите информации» одним из принципов правового регулирования отношений в сфере
информации, информационных технологий и защиты информации является неприкосновенность
частной жизни, недопустимость сбора, хранения, использования и распространения информации о
частной жизни лица без его согласия. Из содержания ст. 152.1 ГК РФ следует, что право на охрану
изображения гражданина сформулировано законодателем как абсолютное. Соответственно,
гражданин вправе требовать применения соответствующих случаю мер гражданско-правовой
защиты от любого лица, неправомерно распространившего сведения о его частной жизни и/или
неправомерно использующего его изображение.
Учитывая изложенное, суд посчитал исковые требования о нарушении ответчиком личных
неимущественных прав истцов, — права на неприкосновенность частной жизни и права на охрану
изображения, — нашедшими свое подтверждение. В связи с указанным, требования истцов о
взыскании с ответчика компенсации морального вреда были удовлетворены (см. апелляционное
определение Московского городского суда от 20 ноября 2015 г. № 33-39646/15; см. также Обзор
практики рассмотрения судами дел по спорам о защите чести, достоинства и деловой репутации
(утв. Президиумом Верховного Суда РФ 16 марта 2016 г.), постановление Пленума Верховного
Суда РФ от 24 февраля 2005 г. № 3 «О судебной практике по делам о защите чести и достоинства
граждан, а также деловой репутации граждан и юридических лиц»).
Во всем мире ПД стремятся защищать на уровне государства, принимая законы,
регулирующие порядок сбора, хранения и использования сведений о гражданах страны.
Обеспечивая защиту ПД, Россия укрепляет правовую защищенность и безопасность
личности и создает благоприятную обстановку для всестороннего развития граждан и общества в
целом.
12
Комментируемый Закон установил такие гарантии защиты ПД в нашей стране, как:
ограничение на передачу персональной информации третьим лицам без согласия человека;
требование к информированию человека о целях и способах обработки информации о нем;
необходимость получать согласие на сбор сведений о человеке у него самого;
обеспечение безопасности и конфиденциальности персональных данных.
Основными правовыми актами, защищающими права субъектов ПД, являются:
комментируемый Закон;
ФЗ «Об информации, информационных технологиях и о защите информации»;
Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений
конфиденциального характера»;
Указ Президента РФ от 30 мая 2005 г. № 609 «Об утверждении положения о персональных
данных государственного гражданского служащего Российской Федерации и ведении его личного
дела»;
Указ Президента РФ от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной
безопасности Российской Федерации при использовании информационно-телекоммуникационных
сетей международного информационного обмена»;
постановление Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении положения
о порядке обращения со служебной информацией ограниченного распространения в федеральных
органах исполнительной власти»;
постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований
к защите персональных данных при их обработке в информационных системах персональных
данных»;
постановление Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к
материальным носителям биометрических персональных данных и технологиям хранения таких
данных вне информационных систем персональных данных»;
постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении
положения об особенностях обработки персональных данных, осуществляемой без использования
средств автоматизации»;
постановление Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер,
направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом
«О персональных данных»;
приказ Министерства связи и массовых коммуникаций от 21 декабря 2011 г. № 346 «Об
утверждении Административного регламента Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций по предоставлению государственной
услуги «Ведение реестра операторов, осуществляющих обработку персональных данных»;
приказ Федеральной службы по надзору в сфере связи, информационных технологий и
массовых коммуникаций от 29 января 2016 г. № 82 «О Консультативном совете при
уполномоченном органе по защите прав субъектов персональных данных»;
приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013
г. № 21 «Об утверждении Состава и содержания организационных и технических мер по
обеспечению безопасности персональных данных при их обработке в информационных системах
персональных данных»;
приказ Федеральной службы по надзору в сфере связи, информационных технологий и
массовых коммуникаций от 3 декабря 2012 г. № 1255 «Об утверждении Положения об обработке и
13
защите персональных данных в центральном аппарате Федеральной службы по надзору в сфере
связи, информационных технологий и массовых коммуникаций»;
Базовая модель угроз безопасности персональных данных при их обработке в
информационных системах персональных данных (утв. Федеральной службой по техническому и
экспортному контролю 15 февраля 2008 г.);
Методика определения актуальных угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (утв. Федеральной службой по
техническому и экспортному контролю 14 февраля 2008 г.);
Методические рекомендации по обеспечению с помощью криптографических средств
безопасности персональных данных при их обработке в информационных системах персональных
данных с использованием средств автоматизации (утверждены 8 Центром ФСБ России от 21
февраля 2008 г. № 149/54-144);
Типовые требования по организации и обеспечению функционирования шифро- (крипто-)
средств, предназначенных для защиты информации, не содержащей сведений, составляющих
государственную тайну в случае их использования для обеспечения безопасности персональных
данных при их обработке в информационных системах персональных данных (утверждены 8
Центром ФСБ России от 21 февраля 2008 г. № 149/6/6-622).
Среди международных актов, связанных с регулированием порядка обработки ПД,
участником которых является Российская Федерация, необходимо отметить Конвенцию Совета
Европы о защите физических лиц при автоматизированной обработке персональных данных
(Страсбург, 28 января 1981 г.) и некоторые другие акты (см. об этом подробнее комментарий к ст.
4 Закона).
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных);
2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных, состав персональных
данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных — любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных — обработка персональных данных с
помощью средств вычислительной техники;
5) распространение персональных данных — действия, направленные на раскрытие персональных
данных неопределенному кругу лиц;
6) предоставление персональных данных — действия, направленные на раскрытие персональных
данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных — временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
14
8) уничтожение персональных данных — действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных и (или)
в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных — действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных
данных конкретному субъекту персональных данных;
10) информационная система персональных данных — совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных технологий и
технических средств;
11) трансграничная передача персональных данных — передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
Комментарий к ст. 3
1. В комментируемой статье законодатель формирует инструментарий, который затем
используется в тексте Закона. Разъяснение основных понятий, используемых в Законе необходимо
для более точного понимания положений этого нормативного акта.
Понятие «персональные данные» является основополагающим в Законе. ПД определяются
как любая информация, которая хоть как-то относится к определенному лицу.
Однако, например, только указанное в информационной базе место рождения не считается
ПД, если эти сведения не будут связаны с конкретной фамилией человека. В то время как
информация — Петров Иван Петрович, рожденный в селе Новолокти Тюменской области, —
будет являться ПД конкретного гражданина.
Представляется, что такая новая формулировка понятия «персональные данные» подводит
под действия комментируемого Закона большинство веб-сайтов в сети Интернет, где
регистрируются пользователи, оставляющие адреса своей электронной почты. Ведь электронный
адрес косвенно относится к определяемому физическому лицу.
В соответствии с действующим законодательством состав ПД определяют операторы ПД в
зависимости от целей их обработки. Как правило, операторы различных организаций,
оказывающих услуги, просят предоставить им контактные данные клиента. Такие базы данных по
контактам ведутся не только по постоянным клиентам, но и по информации, полученной в ходе
рекламных кампаний. Все эти сведения являются ПД.
Понятие «персональные данные» раскрывается также в Указе Президента РФ от 6 марта
1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера». Так, к
сведениям конфиденциального характера Указ относит сведения о фактах, событиях и
обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность
(персональные данные), за исключением сведений, подлежащих распространению в средствах
массовой информации в установленных федеральными законами случаях.
Согласно приказу Судебного департамента при Верховном Суде РФ от 14 марта 2011 г. № 47
«Об утверждении Инструкции о порядке обработки и защиты персональных данных судей
районных, городских, межрайонных судов, гарнизонных военных судов» ПД и иные сведения,
содержащиеся в личных делах судей, в том числе хранящиеся в электронном виде в подсистеме
«Кадры», относятся к сведениям ограниченного доступа и разглашению не подлежат, за
исключением ПД, на которые в соответствии с федеральными законами не распространяются
требования о соблюдении их конфиденциальности. При этом передача ПД судей не допускается
15
без их письменного согласия, за исключением случаев, установленных федеральными законами.
Личные дела судей ведутся отделами государственной службы и кадров управлений Судебного
департамента в субъектах РФ или государственными гражданскими служащими, ответственными
за кадровую работу в отделах Судебного департамента в субъектах РФ. В личное дело судьи
вносятся его ПД и иные сведения, связанные с назначением на соответствующую должность,
исполнением должностных обязанностей, прекращением полномочий, а также другие
необходимые сведения. Обработка ПД в электронном виде в подсистеме «Кадры» осуществляется
только с автоматизированных рабочих мест Государственной автоматизированной системы РФ
«Правосудие» работников отделов государственной службы и кадров.
На охране ПД граждан стоят и суды. Например, суд частично удовлетворил требование
гражданина о компенсации ему морального вреда, в связи с тем, что были нарушены его права,
гарантирующие защиту при обработке ПД. Судом при рассмотрении дела было установлено, что
ответчики совершили действия, направленные на сбор, обработку, распространение ПД истца, не
имея согласия гражданина на осуществление указанных действий (см. апелляционное определение
Алтайского краевого суда от 29 сентября 2015 г. по делу № 33-9241/2015).
Однако анализ судебной практики последних лет позволяет прийти к выводу о том, что
далеко не во всех случаях действия оператора ПД признаются судом неправомерными, даже если
истец считает их таковыми. Зачастую это связано со сложностью и неоднозначностью некоторых
норм комментируемого закона, наличием коллизий, а также с юридической безграмотностью
основной массы населения. Приведем примеры из судебной практики, когда суды отказывали
истцам в удовлетворении их требований.
Пример 1. Истец обратился в суд с иском об обязании прекратить передачу ПД третьим
лицам, прекратить обработку ПД, взыскании компенсации морального вреда, опровергнуть
сведения, порочащие честь, достоинство и деловую репутацию. В обосновании своих требований
истец указал на то, что между ним и ответчиком был заключен кредитный договор. По мнению
истца, им были полностью выполнены обязательства по уплате задолженности перед банком. Но
при этом ему продолжали поступать звонки с требованием уплаты долга. Исследовав материалы
дела, суд отказал в удовлетворении требований истца, ссылаясь на то, доказательств того, что
ответчик передавал или передает сведения о ПД истца каким-либо иным третьим лицам, истцом
не было представлено (см. апелляционное определение Московского городского суда от 10
декабря 2015 г. по делу № 33-46704/2015).
Пример 2. Ответчик, являющийся владельцем сайта, без ведома истца разместил на сайте
объявление о продаже квартиры с указанием городского номера телефона истца. При этом истец
утверждал, что данное объявление истцом и членами семьи истца не размещалось, к риэлторам
истец не обращался. В связи с указанным, истец просил суд взыскать с ответчика моральный вред,
причиненный истцу. Однако суд отказал в удовлетворении этих требований, потому что,
исследовав материалы дела, не нашел в действиях ответчика действий, непосредственно
направленных на нарушение личных неимущественных прав истца либо посягающих на
принадлежащие ему нематериальные блага (см. апелляционное определение Московского
городского суда от 2 февраля 2016 г. по делу № 33-3609/2016).
Пример 3. В своем почтовом ящике гражданин обнаружил письмо от ответчика, в котором
содержались его данные, а также требование уплаты задолженности за коммунальные услуги.
Истец пришел к выводу, что тем самым ответчик нарушил его права, предусмотренные
комментируемым Законом, так как истец не был уведомлен ответчиком о начале обработки его
ПД. Истец обратился в суд с иском о возмещении морального вреда. Однако, по мнению суда,
истец не представил в суд надлежащих доказательств того, что ему действиями ответчика были
16
причинены нравственные и физические страдания, а также доказательств наличия причинно-
следственной связи между действиями ответчика и последствиями нарушения его личных
неимущественных прав, и доказательств нарушения ответчиком положений комментируемого
Закона. Поэтому в удовлетворении исковых требований суд отказал (см. апелляционное
определение Московского городского суда от 8 декабря 2015 г. по делу № 33-37848/2015).
ПД — это определенная информация. Согласно ст. 2 ФЗ «Об информации, информационных
технологиях и о защите информации» информацией являются сведения (сообщения, данные)
независимо от формы их представления. Информация может являться объектом публичных,
гражданских и иных правовых отношений, а также свободно использоваться любым лицом и
передаваться одним лицом другому лицу, если федеральными законами не установлены
ограничения доступа к информации либо иные требования к порядку ее предоставления или
распространения. Поэтому информация в зависимости от категории доступа к ней подразделяется
на:
общедоступную информацию;
информацию, доступ к которой ограничен федеральными законами (информация
ограниченного доступа).
Таким образом, ПД граждан, кроме тех, которые относятся к общедоступным,являются
информацией, доступ к которой ограничен комментируемым Законом.
Кроме того, вся информация согласно ФЗ «Об информации, информационных технологиях и
о защите информации» в зависимости от порядка ее предоставления или распространения
подразделяется на:
информацию, свободно распространяемую;
информацию, предоставляемую по соглашению лиц, участвующих в соответствующих
отношениях;
информацию, которая в соответствии с федеральными законами подлежит предоставлению
или распространению;
информацию, распространение которой в РФ ограничивается или запрещается.
Существуют различные категории ПД, например:
общедоступные ПД;
специальные категории ПД;
категории ПД, обрабатываемые в информационных системах персональных данных;
биометрические ПД и т.д.;
2. Законодатель называет оператором ПД государственный орган, муниципальный орган,
юридическое или физическое лицо, организующие и (или) осуществляющие обработку ПД.
Оператор также определяет цели и содержание обработки ПД. Оператор ПД может действовать в
отношении обработки ПД как самостоятельно, так и совместно с другими лицами. Оператор ПД
определяет:
цели обработки ПД;
состав ПД, подлежащих обработке;
действия (операции), совершаемые с ПД.
Таким образом, оператором ПД будет являться любая организация, осуществляющая пусть
даже простую систематизацию или накопление ПД. Как правило, под это определение подходят
почти все компании независимо от форм собственности, т.к. они как минимум осуществляют сбор,
систематизацию, хранение и уточнение сведений о своих сотрудниках. Кроме этого большинство
17
организаций по роду своей деятельности обрабатывают сведения о своих клиентах, партнерах,
поставщиках.
Операторами ПД будут считаться:
организации, которые нанимают работников по трудовым договорам, договорам
гражданско-правового характера;
страховые компании;
операторы сотовой связи;
образовательные организации;
интернет-магазины;
медицинские организации;
государственные и муниципальные учреждения, ведомства и службы;
перевозчики всех видов транспорта;
банки и т.п.
В письме Федеральной нотариальной палаты письмо от 23 декабря 2011 г. № 2515/07-17
дается разъяснение, что ряд из перечисленных в ст. 3 комментируемого Закона действий,
осуществляемых оператором ПД, относится к деятельности, также осуществляемой нотариусами и
нотариальными палатами субъектов РФ, и предусмотренной, в частности, ст. 24, 25, 29, 30, 42, 50,
52, 60 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 г. № 4462-I.
Поэтому нотариусы и нотариальные палаты являются операторами ПД.
Как показала практика, некоторые организации считают, что они будут являться
операторами ПД и на них распространятся требования комментируемого Закона лишь в том
случае, если организации подадут уведомление об обработке ПД в Роскомнадзор в соответствии
со ст. 22 комментируемого Закона. Такая точка зрения является ошибочной. Указанные выше лица
являются операторами ПД независимо от включения их в реестр операторов, осуществляющих
обработку ПД, который ведет Роскомнадзор.
Физические лица вынуждены представлять свои ПД организациям для заключения
договоров, получения комплекса услуг. Но важно помнить, что оператору ПД не следует
требовать от субъектов ПД сведений больше того, чем это нужно для какой-то конкретной цели.
При этом храниться ПД могут не дольше, чем этого требуют цели, для которых они
накапливались. По достижению такой цели или утраты необходимости в достижении цели ПД
подлежат уничтожению. Кроме того операторы ПД обязаны гарантировать конфиденциальность
информации и предоставить гражданину право самостоятельно решать какую информацию и в
каком объеме он готов раскрывать.
3. Под обработкой ПД понимается любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких
средств с ПД, в том числе, следующие действия:
сбор ПД;
запись ПД;
систематизацию ПД;
накопление ПД;
хранение ПД;
уточнение (обновление, изменение) ПД;
извлечение ПД;
использование ПД;
передачу (распространение, предоставление, доступ) ПД;
18
обезличивание ПД;
блокирование ПД;
удаление ПД;
уничтожение ПД.
Статьей 86 Трудового кодекса РФ (далее — ТК РФ) устанавливаются общие требования при
обработке ПД работника и гарантии их защиты:
1) обработка персональных данных работника может осуществляться исключительно в целях
обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в
трудоустройстве, получении образования и продвижении по службе, обеспечения личной
безопасности работников, контроля количества и качества выполняемой работы и обеспечения
сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника
работодатель должен руководствоваться Конституцией Российской Федерации, ТК РФ и иными
федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные
данные работника возможно получить только у третьей стороны, то работник должен быть
уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель
должен сообщить работнику о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению персональных данных и
последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся
в соответствии с законодательством Российской Федерации в области персональных данных к
специальным категориям персональных данных, за исключением случаев, предусмотренных ТК
РФ и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о
его членстве в общественных объединениях или его профсоюзной деятельности, за исключением
случаев, предусмотренных ТК РФ или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права
основываться на персональных данных работника, полученных исключительно в результате их
автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты
должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и
иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами
работодателя, устанавливающими порядок обработки персональных данных работников, а также
об их правах и обязанностях в этой области;
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры
защиты персональных данных работников.
Как показывает практика, образовательные организации в последние годы сталкиваются с
тем, что некоторые родители отказываются давать согласие на обработку ПД учащихся с целью
ведения электронных дневников и журналов. Поскольку в большинстве современных российских
школ электронные дневники и классные журналы заменили полностью их бумажные варианты,
такие действия родителей создают проблемы для нормального осуществления учебного процесса.
По этому поводу в отчете о деятельности Роскомнадзора за 2014 год, размещенном на
официальном сайте Роскомнадзора в сети Интернет (см. URL:
19
http://rkn.gov.ru/docs/Otchet_ZPD_rus.pdf) разъяснено, что в указанных случаях оказание услуги по
ведению электронных дневников и журналов посредством единого портала государственных и
муниципальных услуг согласия субъекта ПД на обработку данных не требуется. Но в случае
если оператор поручил обработку ПД другому лицу с согласия субъекта ПД, и в случае
последующего отказа законных представителей от предоставления согласия на обработку ПД,
образовательные организации теряют право для передачи ПД обучающихся третьему лицу.
Также важно учитывать разъяснения Роскомнадзора, касающиеся оказания услуг по
осуществлению расчетов за помещения и коммунальные услуги третьими лицами в отсутствие
согласия на передачу ПД. В указанном выше отчете за 2014 г. Роскомнадзор разъяснил, что ч. 15
ст. 155 Жилищного кодекса РФ (далее — ЖК РФ) предусмотрено право управляющей
организации осуществлять расчеты с нанимателями и собственниками жилых помещений при
участии платежных агентов. Кроме того, в соответствии с ч. 16 ст. 155 ЖК РФ в указанных
случаях согласие нанимателей и собственников жилых помещений на передачу их персональных
данных платежным агентам не требуется.
4. Под «автоматизированной обработкой ПД» законодатель понимает обработку ПД при
помощи любых средств вычислительной техники.
5. Согласно ст. 2 ФЗ «Об информации, информационных технологиях и о защите
информации» распространением информации называются действия, направленные на получение
информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц.
Одной из форм распространения ПД может являться обнародование ПД в средствах
массовой информации. В соответствии со ст. 2 Закона РФ от 27 декабря 1991 г. № 2124-1 «О
средствах массовой информации» (далее по тексту — Закон «О средствах массовой информации»
массовой информацией называется предназначенные для неограниченного круга лиц печатные,
аудио-, аудиовизуальные и иные сообщения и материалы. Под средством массовой информации
понимается периодическое печатное издание, сетевое издание, телеканал, радиоканал,
телепрограмма, радиопрограмма, видеопрограмма, кинохроникальная программа, иная форма
периодического распространения массовой информации под постоянным наименованием
(названием).
Распространение ПД может происходить и в форме размещения ПД в информационнотелекоммуникационных сетях. Примером информационно-телекоммуникационной сети является
сеть Интернет.
Операторы информационных систем общего пользования и операторы связи обязаны
обеспечивать информационную безопасность при подключении информационных систем общего
пользования к информационно-телекоммуникационным сетям.
Отношения, связанные с обработкой ПД в Интернете, также регулируются положениями
комментируемого Закона. Основным органом, который отслеживает факты нарушения прав
субъектов ПД в Интернете, является Роскомнадзор. При этом механизм защиты прав субъектов
ПД является следующим (см. URL: http://75.rkn.gov.ru/directions/p7166/p18007/):
после поступления в Роскомнадзор информации о нарушении законодательства в области
ПД путем незаконного размещения на конкретном информационном ресурсе сведений,
содержащих персональные данные, Роскомнадзор устанавливает данные владельца и
администратора информационного ресурса, а также провайдера хостинга;
установление данных (адреса и наименование организаций) информационных посредников
осуществляется посредством открытых сервисов whois в сети «Интернет» (http://1whois.ru/,
https://www.reg.ru). В случае отсутствия такой информации в общедоступных сервисах, а также
20
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]