Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 комментируемого
Закона в рамках трудового законодательства;
если осуществляется передача ПД работника третьим лицам в случаях, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других
случаях, предусмотренных ТК РФ или иными федеральными законами (см. например, ст.
22 ТК РФ, ст. ст. 17, 19 Федерального закона от 12 января 1996 г. № 10-ФЗ «О
профессиональных союзах, их правах и гарантиях деятельности»);
если осуществляется обработка ПД работника при осуществлении пропускного режима на
территорию служебных зданий и помещений работодателя, при условии, что организация
пропускного режима осуществляется работодателем самостоятельно либо если указанная
обработка соответствует порядку, предусмотренному коллективным договором,
локальными актами работодателя, принятыми в соответствии со ст. 372 ТК РФ.
2. Субъекту ПД предоставляется право в любое время отозвать свое согласие на обработку
ПД. Из смысла положения, содержащегося в ч. 2 анализируемой статьи Закона усматривается, что
субъект ПД не обладает правом требовать прекращения обработки своих ПД в тех случаях, когда
его согласия на обработку ПД в соответствии с Законом не требуется (см. ч. 2-11 ст. 6
комментируемого Закона). Кроме того, оператор ПД вправе продолжить обработку данных даже в
случае отзыва согласия субъекта ПД:
при обработке специальной категории персональных данных в соответствии с ч. 2 ст. 10
комментируемого Закона;
при обработке той категории биометрических персональных данных, которые в силу ч. 2
ст. 11 комментируемого Закона могут обрабатываться без согласия субъекта ПД.
В комментируемом Законе не указывается, в какой форме субъекту ПД следует
предоставлять отзыв согласия на обработку ПД. Вероятней всего он должен быть в той же форме,
в какой было подано заявление о согласии на обработку ПД.
В качестве примера рассмотрим часто встречающийся случай. Гражданин
зарегистрировался на веб-сайте (например, в социальной сети), указав при регистрации свои
персональные данные. После удаления аккаунта информация о персональных данных
пользователя все равно осталась в архивах сайта. Рекомендуем при регистрации на веб-сайтах
внимательно читать пользовательское соглашение, прежде чем ставить «галочку»,
подтверждающую согласие с этим документом. Если соглашение предусматривает, что
представляемые гражданином персональные данные необходимы для оказания указанным веб-
сайтом услуг, то согласно п. 5 ч. 1 ст. 6 и ч. 2 ст. 9 комментируемого Закона владелец сайта будет
иметь право продолжить обработку данных гражданина даже в случае отзыва субъектом данных
своего согласия на такую обработку.
Следует учесть, что гражданин вправе потребовать от операторов поисковой системы,
распространяющих в сети Интернет-рекламу, прекратить выдачу ссылок на страницы сайтов,
содержащие информацию о заявителе, распространяемую с нарушением комментируемого Закона
или являющуюся недостоверной, неактуальной, утратившей значение для заявителя и т.п.
Исключения из этого составляет информация о событиях, содержащих признаки уголовно
наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и
информация о совершении гражданином преступления, по которому не снята или не погашена
судимость.
В требовании необходимо указать:
фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и
(или) факса, адрес электронной почты, почтовый адрес);
61
информацию, выдача ссылок на которую подлежит прекращению;
ссылки на страницы сайтов в Интернете, где размещена такая информация;
основание для прекращения выдачи ссылок поисковой системой;
согласие заявителя на обработку его ПД.
3. Законодатель возлагает на оператора ПД обязанность доказывания того, что субъект ПД
дал согласие на обработку своих данных. Предоставление упомянутых выше доказательств может
потребоваться, например, в случае судебного разбирательства.
Если в соответствие с комментируемым Законом не требуется получения отдельного
согласия в письменной форме на обработку персональных данных, то информацию о целях и
способах обработки ПД можно включить в текст анкеты, бланка, запроса, договора. При этом
нужно учитывать, что согласие должно быть конкретным и информированным. Если организация
собирает данные для передачи третьим лицам — необходимо получить специальное согласие на
это у субъекта ПД до того, как ПД будут переданы. Если организация планирует использовать ПД
сразу для нескольких целей, то в этом случае следует запрашивать согласие субъекта ПД на
каждый случай отдельно. При любых обстоятельствах согласие на обработку ПД не должно быть
вынужденным. Субъект ПД всегда должен иметь возможность отказаться от использования его
данных во вторичных целях, не отказываясь при этом от получения услуг. Представляется, что
вполне допустимо включить в анкету или уведомление о порядке обработки и использования ПД
пунктов, в соответствии с которыми у гражданина берется согласие на использование данных во
вторичных целях, например: «я хочу получать рекламную информацию», «не возражаю, против
получения новых предложений об участии в опросах компании» и т.п.
В ряде случаев вместо предоставления доказательств получения согласия субъекта данных
на их обработку, оператор должен предоставить доказательства наличия оснований, позволяющих
в силу комментируемого Закона не получать согласия на обработку ПД. Такие основания
предусмотрены:
ч. 2-11 ст. 6 комментируемого Закона;
ч. 2 ст. 10 комментируемого Закона;
ч. 2 ст. 11 комментируемого Закона.
Согласно п. 5 ч. 2 ст. 6 комментируемого Закона, согласие субъекта ПД на обработку ПД не
требуется, если обработка ПД осуществляется в целях исполнения договора, одной из сторон
которого является субъект ПД. Поэтому оператору ПД следует составлять договор с субъектом
данных (например, об оказании услуг) таким образом, чтобы из него явно усматривалась
необходимость обработки данных на основании указанного выше положения.
В любых сомнительных случаях, а также тогда, когда оператор планирует поручать
обработку персональных данных третьим лицам, распространять каким-либо образом, оператору
следует получить соответствующее согласие от субъекта этих данных.
Указанное согласие работника должно быть конкретным и информированным, т.е. содержать
информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием
действий, совершаемых с ПД, объеме обрабатываемых ПД. При этом согласие работника может
быть оформлено как в виде отдельного документа, так и закреплено в тексте трудового договора.
4. В ряде случаев для обработки ПД требуется обязательное получение оператором ПД
письменного согласия на это от субъекта данных. Это следующие случаи:
осуществляется обработка специальной категории ПД в соответствии с п.1 ч. 2 ст. 10
комментируемого Закона;
62
осуществляется обработка биометрических ПД в соответствии с ч. 1 ст. 11
комментируемого Закона;
осуществляется трансграничная передача ПД на территории иностранных государств, не
обеспечивающих адекватной защиты прав субъектов персональных данных в соответствии с ч. 4
ст. 12 комментируемого Закона;
осуществляется включение персональных данных субъекта этих данных в
общедоступные источники ПД в соответствии с ч. 1 ст. 8 комментируемого Закона;
осуществляется распространение специальной категории персональных данных членов
(участников) общественного объединения или религиозной организации (п. 5 ч. 2 ст. 10
комментируемого Закона);
при принятии решения, порождающее юридические последствия в отношении субъекта
ПД или иным образом затрагивающее его права и законные интересы, на основании
исключительно автоматизированной обработки его персональных данных (ч. 2 ст. 16
комментируемого Закона).
Получается, что в иных случаях достаточно заручиться согласием субъекта ПД, данным в
устной или иной форме? Да, закон позволяет это. Но следует учитывать, что оператор ПД при
возникновении споров будет обязан подтвердить факт получения такого согласия, что будет
довольно сложно, если согласие получено, например, устно. Поэтому в тех случаях, когда
получения согласия от субъекта ПД на обработку его данных обязательно, оператору ПД, по
мнению, автора лучше перестраховаться и получить указанное согласие в письменной форме или
в другой форме, которая позволит легко подтвердить факт получения согласия.
Комментируемый Закон называет согласие в форме электронного документа, подписанного в
соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»
(далее по тексту — ФЗ «Об электронной подписи») электронной подписью равнозначным
содержащему собственноручную подпись субъекта персональных данных согласию в письменной
форме на бумажном носителе.
Согласие в письменной форме субъекта персональных данных на обработку его
персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного
документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и
выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи указанного
документа и выдавшем его органе, реквизиты доверенности или иного документа,
подтверждающего полномочия этого представителя (при получении согласия от представителя
субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие
субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие,
общее описание используемых оператором способов обработки персональных данных;
63
8) срок, в течение которого действует согласие субъекта персональных данных, а также
способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных (см., например, приказ Федеральной службы по
экологическому, технологическому и атомному надзору от 20 января 2015 г. № 10 «Об
утверждении перечня персональных данных, обрабатываемых в Федеральной службе по
экологическому, технологическому и атомному надзору в связи с реализацией трудовых
отношений, а также типовой формы согласия на обработку персональных данных федеральных
государственных гражданских служащих Федеральной службы по экологическому,
технологическому и атомному надзору, и иных субъектов персональных данных», приказ
Минюста РФ от 21 марта 2013 г. № 36 «Об утверждении перечня персональных данных,
обрабатываемых в Министерстве юстиции Российской Федерации в связи с реализацией трудовых
отношений, а также типовой формы согласия на обработку персональных данных федеральных
государственных гражданских служащих Министерства юстиции Российской Федерации и иных
субъектов персональных данных», распоряжение Министерства сельского хозяйства РФ от 31
октября 2013 г. № 85-р «О персональных данных, обрабатываемых в Министерстве сельского
хозяйства Российской Федерации в связи с прохождением федеральной государственной
гражданской службы и реализацией трудовых отношений» и др.).
В случае несоответствия формы согласия на обработку персональных данных, требованиям,
содержащимся в ч. 4 комментируемой статьи, оператор ПД может быть привлечен к
административной ответственности. Как следует из отчетов Роскомандзора, размещенных на его
официальном сайте в сети Интернет (см., например, URL:
https://rkn.gov.ru/docs/Otchet_ZPD_rus.pdf), с жалобами в этот орган очень часто обращаются
заемщики банков. Граждан волнуют, прежде всего, следующие вопросы: «Вправе ли банк
передавать ПД заемщиков коллекторским агентствам в случае просрочки погашения долга по
кредиту?». «Имеет ли право банк продолжать обработку ПД заемщика после получения отзыва на
такую обработку?». Рассмотрим некоторые пояснения Роскомнадзора на этот счет.
По мнению указанного органа, обработка кредитными учреждениями либо коллекторскими
агентствами ПД граждан в данном случае подтверждается наличием договорных отношений,
установленных законодательством РФ. Поэтому отзыв согласия на обработку ПД не является
основанием для прекращения обработки банками ПД при наличии существующих договорных
отношений. Российское законодательство предоставляет банкам право обрабатывать ПД граждан
на основании заключенного договора, а также реализовывать свое право на взыскание
задолженности в рамках агентской схемы и уступки права требования по кредитному договору
(цессия).
Указанное также подтверждается судебной практикой. Так, например, в одном из случаев
истец обратился в суд с требованием о возложении на банк обязанности дать ответ на заявление об
отзыве согласия на обработку его ПД, поскольку ранее он дал согласие на обработку ПД, но
впоследствии обратился в банк с заявлением об отзыве этого согласия, но ответа от банка не
получил. Суд отказал в удовлетворении требований истца, ссылаясь на то, что в связи с
отсутствием сведений о погашении истцом кредитной задолженности банк вправе продолжать
обработку его ПД (см. апелляционное определение Пермского краевого суда от 14 октября 2015 г.
по делу № 33-11127/2015).
При этом Роскомнадзор призывает обратить внимание на некоторые нюансы. Например, в
случае если договором предусмотрено при возникновении задолженности согласие клиента на
передачу его ПД коллекторскому агентству и до возникновения задолженности клиент отзывает
свое согласие, то необходимо уточнить: данное согласие было условием договора и прописано в
64
теле договора или согласие давалось отдельно от договора. В случае если согласие было условием
договора и отзыв согласия оформлен в виде дополнительного соглашения к договору, то передача
оператором ПД без согласия клиента будет неправомерной.
При осуществлении деятельности по взысканию задолженности на основании агентских
договоров банки и коллекторские агентства должны соблюдать требования конфиденциальности и
безопасности. Представителям коллекторского агентства необходимо убедиться в том, что у банка
имеется согласие должников на передачу их ПД. Однако напоминаем, что, в ГК РФ теперь
предусмотрена возможность переуступки прав. При этом согласие должника на передачу его ПД в
рамках переуступки права требования не требуется. Но ввиду того, что персональные данные
получены не от субъекта ПД, коллекторское агентство обязано проинформировать его о факте
заключения договора цессии и предоставить ему информацию, предусмотренную ч. 3 ст. 18
комментируемого Закона.
5. В силу ч. 5 комментируемой статьи порядок получения в форме электронного документа
согласия субъекта персональных данных на обработку его персональных данных в целях
предоставления государственных и муниципальных услуг или услуг, которые являются
необходимыми и обязательными для предоставления государственных и муниципальных услуг,
должен быть установлен Правительством РФ. Порядок предоставления государственных и
муниципальных услуг установлен Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об
организации предоставления государственных и муниципальных услуг». В силу ст. 7 указанного
закона не требуется получение согласия заявителя как субъекта персональных данных на
обработку его данных:
для предоставления государственной или муниципальной услуги по запросу заявителя;
для обработки персональных данных при регистрации субъекта персональных данных на
едином портале государственных и муниципальных услуг и на региональных порталах
государственных и муниципальных услуг.
Такое же правило установлено п. 4 ч. 1 ст. 6 комментируемого Закона.
В то же время для обработки информации, которая связана с правами и законными
интересами заявителя, доступ к которой ограничен федеральными законами, за исключением
персональных данных и сведений, составляющих государственную и налоговую тайну,
требуется получение согласия заявителя. При этом согласие может быть получено и
представлено как в форме документа на бумажном носителе, так и в форме электронного
документа. В том случае, если для предоставления государственной или муниципальной услуги
необходимо представление документов и информации об ином лице, не являющемся заявителем
заявитель должен представить следующие документы:
документы, подтверждающие наличие согласия указанных выше иных лиц или их
законных представителей на обработку персональных данных указанных лиц;
документы, подтверждающие полномочие заявителя действовать от имени указанных лиц
или их законных представителей.
Закон позволяет такие документы представлять, в том числе, в форме электронного
документа.
Можно выделить следующие постановления Правительства РФ, устанавливающие порядок
предоставления государственных и муниципальных услуг:
постановление Правительства РФ от 16 мая 2011 г. № 373 «О разработке и утверждении
административных регламентов исполнения государственных функций и административных
регламентов предоставления государственных услуг»;
65
постановление Правительства РФ от 25 июня 2012 г. № 634 «О видах электронной подписи,
использование которых допускается при обращении за получением государственных и
муниципальных услуг»;
постановление Правительства РФ от 6 мая 2011 г. № 352 «Об утверждении перечня услуг,
которые являются необходимыми и обязательными для предоставления федеральными органами
исполнительной власти государственных услуг и предоставляются организациями, участвующими
в предоставлении государственных услуг, и определении размера платы за их оказание»;
постановление Правительства РФ от 8 июня 2011 г. № 451 «Об инфраструктуре,
обеспечивающей информационно-технологическое взаимодействие информационных систем,
используемых для предоставления государственных и муниципальных услуг в электронной
форме»;
постановление Правительства РФ от 27 сентября 2011 г. № 797 «О взаимодействии между
многофункциональными центрами предоставления государственных (муниципальных) услуг и
федеральными органами исполнительной власти, органами государственных внебюджетных
фондов, органами государственной власти субъектов Российской Федерации, органами местного
самоуправления»;
постановление Правительства РФ от 22 июля 2011 г. № 613 «О разработке, подключении и
функционировании федеральных электронных приложений, за исключением электронного
банковского приложения»;
постановление Правительства РФ от 7 июля 2011 г. № 552 «О порядке предоставления
федеральными органами исполнительной власти и государственными внебюджетными фондами
доступа к своим информационным системам в части информации, необходимой для выпуска,
выдачи и обслуживания универсальных электронных карт»;
постановление Правительства РФ от 7 июля 2011 г. № 553 «О порядке оформления и
представления заявлений и иных документов, необходимых для предоставления государственных
и (или) муниципальных услуг, в форме электронных документов»;
постановление Правительства РФ от 25 апреля 2011 г. № 321 «Об утверждении Правил
выпуска универсальной электронной карты»;
постановление Правительства РФ от 24 марта 2011 г. № 208 «О технических требованиях к
универсальной электронной карте и федеральным электронным приложениям».
6. В том случае, если гражданин, у которого планируется получить ПД для дальнейшей
обработки, является недееспособным, то согласие в письменной форме об обработке ПД такого
гражданина следует получать у законного представителя субъекта ПД. Под дееспособностью
понимается способность гражданина своими действиями приобретать и осуществлять
гражданские права, создавать для себя гражданские обязанности и исполнять их (гражданская
дееспособность). Дееспособность возникает в полном объеме с наступлением совершеннолетия, то
есть по достижении восемнадцатилетнего возраста. В случае, когда законом допускается
вступление в брак до достижения восемнадцати лет, гражданин, не достигший
восемнадцатилетнего возраста, приобретает дееспособность в полном объеме со времени
вступления в брак. Приобретенная в результате заключения брака дееспособность сохраняется в
полном объеме и в случае расторжения брака до достижения восемнадцати лет. При признании
брака недействительным суд может принять решение об утрате несовершеннолетним супругом
полной дееспособности с момента, определяемого судом.
Законными представителями недееспособных граждан могут быть родители, усыновители,
опекуны, попечители, иные лица на основании предоставленного им федеральным законом права.
66
7. Частью 7 комментируемой статьи устанавливается, что в случае смерти субъекта ПД
согласие на обработку его ПД могут дать наследники субъекта ПД, если такое согласие не было
дано субъектом данных при его жизни.
В общепринятом смысле слова наследником является лицо, вступающее в имущественные
или другие права после смерти другого лица.
Согласно ст. 1111 ГК РФ наследование осуществляется по завещанию и по закону. Однако
не наследуют ни по закону, ни по завещанию граждане, которые своими умышленными
противоправными действиями, направленными против наследодателя, кого-либо из его
наследников или против осуществления последней воли наследодателя, выраженной в завещании,
способствовали либо пытались способствовать призванию их самих или других лиц к
наследованию либо способствовали или пытались способствовать увеличению причитающейся им
или другим лицам доли наследства, если эти обстоятельства подтверждены в судебном порядке.
Но граждане, которым наследодатель после утраты ими права наследования завещал имущество,
вправе наследовать это имущество. Также не наследуют по закону родители после детей, в
отношении которых родители были в судебном порядке лишены родительских прав и не
восстановлены в этих правах ко дню открытия наследства. Кроме того по требованию
заинтересованного лица суд отстраняет от наследования по закону граждан, злостно
уклонявшихся от выполнения лежавших на них в силу закона обязанностей по содержанию
наследодателя.
Наследники по закону призываются к наследованию в порядке очередности. Например,
наследниками первой очереди по закону являются дети, супруг и родители наследодателя. Если
нет наследников первой очереди, наследниками второй очереди по закону являются полнородные
и неполнородные братья и сестры наследодателя, его дедушка и бабушка как со стороны отца, так
и со стороны матери. Если нет наследников первой и второй очереди, наследниками третьей
очереди по закону являются полнородные и неполнородные братья и сестры родителей
наследодателя (дяди и тети наследодателя) и т.п.
8. Часть 8 комментируемой статьи предоставляет оператору ПД право получать
персональные данные от лица, не являющегося субъектом этих данных. Это возможно в случаях,
когда указанное лицо предоставляет оператору ПД подтверждения наличия оснований, указанных:
в п. 2-11 ч. 1 ст. 6 комментируемого Закона (когда не требуется получения согласия на
обработку данных);
в ч. 2 ст. 10 комментируемого Закона (когда обрабатывается специальная категория ПД);
в ч. 2 ст. 11 (когда обрабатываются биометрические персональные данные, на обработку
которых не требуется получения согласия от субъекта ПД).
Например, нотариусом персональные данные, касающиеся других лиц, могут быть получены
от обратившегося к нему лица, если это будет необходимо для выполнения его нотариальных
действий (информация о других наследниках при оформлении наследства).
Статья 10. Специальные категории персональных данных
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных
допускается в случаях, если:
67
1) субъект персональных данных дал согласие в письменной форме на обработку своих
персональных данных;
2) персональные данные сделаны общедоступными субъектом персональных данных;
2.1) обработка персональных данных необходима в связи с реализацией международных договоров
Российской Федерации о реадмиссии;
2.2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25
января 2002 года N 8-ФЗ «О Всероссийской переписи населения»;
2.3) обработка персональных данных осуществляется в соответствии с законодательством о
государственной социальной помощи, трудовым законодательством, пенсионным законодательством
Российской Федерации;
3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно
важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных
интересов других лиц и получение согласия субъекта персональных данных невозможно;
4) обработка персональных данных осуществляется в медико-профилактических целях, в целях
установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что
обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской
деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять
врачебную тайну;
5) обработка персональных данных членов (участников) общественного объединения или
религиозной организации осуществляется соответствующими общественным объединением или
религиозной организацией, действующими в соответствии с законодательством Российской Федерации,
для достижения законных целей, предусмотренных их учредительными документами, при условии, что
персональные данные не будут распространяться без согласия в письменной форме субъектов
персональных данных;
6) обработка персональных данных необходима для установления или осуществления прав субъекта
персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
7) обработка персональных данных осуществляется в соответствии с законодательством Российской
Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о
противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве,
уголовно-исполнительным законодательством Российской Федерации;
7.1) обработка полученных в установленных законодательством Российской Федерации случаях
персональных данных осуществляется органами прокуратуры в связи с осуществлением ими
прокурорского надзора;
8) обработка персональных данных осуществляется в соответствии с законодательством об
обязательных видах страхования, со страховым законодательством;
9) обработка персональных данных осуществляется в случаях, предусмотренных законодательством
Российской Федерации, государственными органами, муниципальными органами или организациями в
целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
10) обработка персональных данных осуществляется в соответствии с законодательством Российской
Федерации о гражданстве Российской Федерации.
3. Обработка персональных данных о судимости может осуществляться государственными органами
или муниципальными органами в пределах полномочий, предоставленных им в соответствии с
законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые
определяются в соответствии с федеральными законами.
4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях,
предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если
устранены причины, вследствие которых осуществлялась обработка, если иное не установлено
федеральным законом.
68
Комментарий к ст. 10
1. Статьей 10 комментируемого Закона определяется порядок обработки специальной
категории ПД. К специальной категории ПД относятся данные, касающиеся:
расовой, национальной принадлежности гражданина;
политических взглядов гражданина;
религиозных или философских убеждений гражданина;
состояния здоровья гражданина;
сведений об интимной жизни гражданина.
2. Частью 2 комментируемой статьи определяются некоторые случаи, когда возможна
обработка специальной категории ПД.
Такая обработка возможна, если субъект ПД дал согласие в письменной форме на обработку
своих ПД. Форма письменного согласия на обработку ПД должна соответствовать требованиям,
содержащимся в ч. 4 ст. 9 комментируемого Закона.
Однако не понятно, почему, разрешая обрабатывать специальную категорию персональных
данных на основании письменного согласия субъекта данных, законодатель позволяет оператору
ПД продолжить обработку этой категории данных даже в случае отзыва субъектом ПД своего
согласия. В ч. 2 ст. 9 комментируемого Закона указано, что в случае отзыва субъектом ПД
согласия на обработку персональных данных оператор вправе продолжить обработку данных без
согласия субъекта ПД при наличии оснований, указанных в ч. 2 ст. 10 комментируемого Закона.
Получается, что оператор данных сможет продолжить обработку ПД в случае отзыва согласия
субъектом данных во всех случаях, предусмотренных ч. 2 ст. 10 комментируемого Закона, в том
числе и в случае, указанном в п. 1 ч. 2 ст. 10 комментируемого Закона, когда обработка
специальной категории ПД осуществляется на основании письменного заявления субъекта
данных.
Возможна обработка специальной категории ПД и в том случае, если данные сделаны
общедоступными самим субъектом персональных данных. в силу п. 10 ч. 2 ст. 6
комментируемого Закона без согласия субъекта ПД разрешается осуществлять обработку
персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом
персональных данных либо по его просьбе.
Обработка специальной категории ПД также возможна, если такая обработка необходима в
связи с реализацией международных договоров РФ о реадмиссии (см., например, Соглашение
между Правительством Российской Федерации и Правительством Республики Сербии о
реадмиссии (Белград, 16 октября 2014 г.), Соглашение между Правительством Российской
Федерации и Правительством Монголии о реадмиссии (Улан-Батор, 3 сентября 2014 г.),
Соглашение между Правительством Российской Федерации и Правительством Республики
Узбекистан о реадмиссии (Москва, 15 апреля 2013 г.), Соглашение между Правительством
Российской Федерации и Правительством Княжества Лихтенштейн о реадмиссии (Берн, 20
декабря 2012 г.) и др.).
Реадмиссия — это согласие государства на прием обратно на свою территорию своих
граждан (а также, в некоторых случаях, иностранцев, прежде находившихся или проживавших в
этом государстве), которые подлежат депортации из другого государства.
Положения п. 2.3 комментируемой статьи позволяют осуществлять обработку специальной
категории персональных данных в случаях, когда данные обрабатываются в соответствии с
законодательством о государственной социальной помощи, трудовым законодательством,
пенсионным законодательством Российской Федерации, в частности:
69
в соответствии с Федеральным законом от 17 июля 1999 г. № 178-ФЗ «О государственной
социальной помощи»;
в соответствии с ТК РФ;
в соответствии с Федеральным законом от 28 декабря 2013 г. № 400-ФЗ «О страховых
пенсиях» и Федеральным законом от 15 декабря 2001 г. № 166-ФЗ «О государственном
пенсионном обеспечении в Российской Федерации».
В силу положения п. 3 ч. 2 комментируемой статьи разрешена обработка специальной
категории персональных данных, если это необходимо для защиты жизни, здоровья или иных
жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных
жизненно важных интересов других лиц. Однако это возможно только в случае, если получение
согласия субъекта персональных данных невозможно. Указанная норма почти повторяет норму,
содержащуюся в п. 6 ч. 1 ст. 6 комментируемого Закона.
Обработка специальной категории ПД возможна, если такие действия осуществляется:
в медико-профилактических целях;
в целях установления медицинского диагноза;
в целях оказания медицинских и медико-социальных услуг.
Важным условием при этом является то, что такая обработка ПД может осуществляться
только лицом, профессионально занимающимся медицинской деятельностью и обязанным в
соответствии с законодательством РФ сохранять врачебную тайну. Медицинская деятельность
подлежит лицензированию в соответствии с постановлением Правительства РФ от 16 апреля 2012
г. № 291 «О лицензировании медицинской деятельности (за исключением указанной
деятельности, осуществляемой медицинскими организациями и другими организациями,
входящими в частную систему здравоохранения, на территории инновационного центра
«Сколково»)».
Врачебную тайну составляют сведения о факте обращения гражданина за оказанием
медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его
медицинском обследовании и лечении. Не допускается разглашение сведений, составляющих
врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при
обучении, исполнении трудовых, должностных, служебных и иных обязанностей. Это
установлено в ст. 13 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны
здоровья граждан в Российской Федерации». Из этого правила есть ряд исключений,
предусмотренных вышеуказанной статьей.
Особое право на обработку специальной категории ПД законодатель предоставляет
общественным объединениям или религиозной организациям. Им разрешается обрабатывать ПД
своих членов (участников), относящиеся к специальной категории ПД, если это необходимо для
достижения законных целей организаций, предусмотренных их учредительными документами.
Однако указанные организации обязаны не допускать распространения таких ПД без согласия в
письменной форме субъектов ПД. В качестве примера можно привести общественные
организации инвалидов. При вступлении в такие общественные объединения инвалиды
предоставляют в организацию сведения, подтверждающие их инвалидность. Это необходимо, т.к.
общественными организациями инвалидов признаются организации, созданные инвалидами и
лицами, представляющими их интересы, в целях защиты прав и законных интересов инвалидов,
обеспечения им равных с другими гражданами возможностей, решения задач общественной
интеграции инвалидов, среди членов которых инвалиды и их законные представители (один из
70
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]