Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
Однако в силу ч. 1 комментируемой статьи трансграничная передача может быть запрещена
или ограничена. Это возможно в следующих случаях:
в целях защиты основ конституционного строя Российской Федерации;
в целях защиты нравственности, здоровья, прав и законных интересов граждан;
в целях обеспечения обороны страны и безопасности государства.
2. Комментируемый Закон разделяет порядок трансграничной передачи персональных
данных на территории иностранных государств, являющихся и не являющихся сторонами
Конвенции Совета Европы о защите физических лиц при автоматизированной обработке
персональных данных (Страсбург, 28 января 1981 г.).
Частью 2 комментируемой статьи Уполномоченный орган по защите прав субъектов
персональных данных наделяется правом утверждать перечень иностранных государств, не
являющихся сторонами вышеуказанной Конвенции Совета Европы и обеспечивающих
адекватную защиту прав субъектов персональных данных. Если в государстве, не являющемся
стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке
персональных данных (Страсбург, 28 января 1981 г.), нормы права и применяемые меры
безопасности персональных данных соответствуют положениям указанной Конвенции Совета
Европы, то такое государство может быть включено в перечень иностранных государств,
обеспечивающих адекватную защиту прав субъектов персональных данных. При содействии МИД
России проводится предварительная работа по изучению законодательства таких государств.
Приказом Роскомнадзора от 15 марта 2013 г. № 274 утвержден перечень иностранных
государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при
автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.).
3. Согласно ч. 3 комментируемой статьи до начала осуществления трансграничной передачи
персональных данных оператор, осуществляющий обработку, обязан убедиться в том, что
иностранным государством, на территорию которого осуществляется передача персональных
данных, обеспечивается адекватная защита прав субъектов ПД. При этом оператору ПД следует
руководствоваться законодательством иностранного государства, на территорию которого
осуществляется передача персональных данных, международными нормативными актами, в том
числе Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке
персональных данных (Страсбург, 28 января 1981 г.)и законодательством РФ в области защиты
ПД.
Отметим, что согласно ст. 12 Конвенции Совета Европы о защите физических лиц при
автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) государства
взяли на себя обязательства не запрещать или не ставить под специальный контроль
информационные потоки ПД, идущие на территорию другой страны, исходя исключительно из
соображений защиты неприкосновенности личной сферы. Но государству позволяется при этом
отступить от этого правила в той мере, в какой законодательство государства устанавливает
специальные правила в отношении определенных категорий ПД или автоматизированных баз ПД
— кроме случаев, когда правилами другой стороны предусмотрена равноценная защита, а также
когда передача осуществляется с территории страны, подписавшей Конвенцию, на территорию
государства, не являющегося стороной Конвенции, через территорию другой стороны — с той
целью, чтобы такая передача не совершалась в обход законодательства стороны, указанной в
начале предложения.
4. В ряде случаев трансграничная передача ПД на территории иностранных государств, не
обеспечивающих адекватной защиты прав субъектов ПД возможна. Перечень этих случаев
содержится в ч. 4 комментируемой статьи. Рассмотрим случаи, когда в РФ допускается
81
трансграничная передача ПД на территории иностранных государств, не обеспечивающих
адекватной защиты прав субъектов ПД.
Во-первых, это возможно при наличии согласия в письменной форме субъекта ПД на
трансграничную передачу его персональных данных.
Согласно ч. 4 ст. 9 комментируемого Закона такое согласие должно включать в себя:
фамилию, имя, отчество, адрес субъекта персональных данных, номер основного
документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и
выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи указанного
документа и выдавшем его органе, реквизиты доверенности или иного документа,
подтверждающего полномочия этого представителя (при получении согласия от представителя
субъекта персональных данных);
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие
субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие,
общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также
способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.
Во-вторых, допускается трансграничная передача ПД на территории иностранных
государств, не обеспечивающих адекватной защиты прав субъектов ПД, в случаях,
предусмотренных международными договорами РФ. Так, например, 1 июня 2007 г. вступило в
силу Соглашение между РФ и Европейским сообществом об упрощении выдачи виз гражданам
РФ и Европейского союза, подписанное 25 мая 2006 г. в городе Сочи. Положения этого документа
распространяются, например, на следующие страны Европейского Союза: Австрию; Бельгию;
Болгарию; Венгрию; Грецию; Испанию; Италию и др.
Упомянутое соглашение регулирует условия оформления деловых, гуманитарных, частных,
учебных, транзитных виз и не применяется для оформления служебных, рабочих, туристических
виз, виз временно проживающего лица и визы в целях получения убежища.
В-третьих, трансграничная передача ПД на территории иностранных государств, не
обеспечивающих адекватной защиты прав субъектов ПД возможна в случаях, предусмотренных
федеральными законами, если это необходимо:
в целях защиты основ конституционного строя РФ;
в целях обеспечения обороны страны;
в целях обеспечения безопасности государства;
в целях обеспечения безопасности устойчивого и безопасного функционирования
транспортного комплекса;
в целях защиты интересов личности, общества и государства в сфере транспортного
комплекса от актов незаконного вмешательства.
82
Под обороной страны понимается система политических, экономических, военных,
социальных, правовых и иных мер по подготовке к вооруженной защите и вооруженная защита
РФ, целостности и неприкосновенности ее территории. Ко всему прочему организация обороны
включает в себя международное сотрудничество в целях коллективной безопасности и совместной
обороны. Так, Президент РФ, являясь Верховным Главнокомандующим Вооруженными Силами
РФ, ведет переговоры и подписывает международные договоры РФ в области обороны, включая
договоры о совместной обороне, коллективной безопасности, сокращении и ограничении
вооруженных сил и вооружений, об участии Вооруженных Сил РФ в операциях по поддержанию
мира и международной безопасности. Правительство РФ ведет международные переговоры по
вопросам военного сотрудничества и заключает соответствующие межправительственные
соглашения. В целях защиты интересов РФ и ее граждан, поддержания международного мира и
безопасности формирования Вооруженных Сил РФ могут оперативно использоваться за
пределами территории РФ в соответствии с общепризнанными принципами и нормами
международного права, международными договорами РФ и федеральными законами РФ.
Угроза безопасности — это совокупность условий и факторов, создающих опасность
жизненно важным интересам личности, общества и государства. Гражданам РФ, находящимся за
ее пределами, государством гарантируется защита и покровительство. Одним из принципов
обеспечения безопасности РФ является интеграция с международными системами безопасности, а
одной из основных функций системы безопасности РФ — участие в мероприятиях по
обеспечению безопасности за пределами РФ в соответствии с международными договорами и
соглашениями, заключенными или признанными РФ.
Также в соответствии с ч. 3 ст. 14 Федерального закона от 12 августа 1995 г. № 144-ФЗ «Об
оперативно-розыскной деятельности» органы, осуществляющие оперативно-розыскную
деятельность обязаны выполнять на основе и в порядке, предусмотренных международными
договорами РФ, запросы соответствующих международных правоохранительных организаций,
правоохранительных органов и специальных служб иностранных государств. Кроме того ст. 453
УПК РФ установлено, что при необходимости производства на территории иностранного
государства допроса, осмотра, выемки, обыска, судебной экспертизы или иных процессуальных
действий суд, прокурор, следователь, руководитель следственного органа, дознаватель должен
внести запрос об их производстве компетентным органом или должностным лицом иностранного
государства в соответствии с международным договором РФ, международным соглашением или
на основе принципа взаимности. Такой запрос составляется в письменном виде, подписывается
должностным лицом, его направляющим, удостоверяется гербовой печатью соответствующего
органа. В-четвертых, трансграничная передача ПД на территории иностранных государств, не
обеспечивающих адекватной защиты прав субъектов ПД, может иметь место при исполнении
договора, стороной которого является субъект ПД.
И, в-пятых, трансграничная передача ПД на территории иностранных государств, не
обеспечивающих адекватной защиты прав субъектов ПД, осуществляется при необходимости
защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц.
Например, при необходимости оказания срочной эффективной медицинской помощи гражданину
РФ, который находится за пределами РФ, возможна передача из РФ данных о его прежних
заболеваниях. Однако передача таких сведений без согласия субъекта ПД возможна только в тех
случаях, когда получения такого согласия по каким-то причинам невозможна.
83
Статья 13. Особенности обработки персональных данных в государственных или
муниципальных информационных системах персональных данных
1. Государственные органы, муниципальные органы создают в пределах своих полномочий,
установленных в соответствии с федеральными законами, государственные или муниципальные
информационные системы персональных данных.
2. Федеральными законами могут быть установлены особенности учета персональных данных в
государственных и муниципальных информационных системах персональных данных, в том числе
использование различных способов обозначения принадлежности персональных данных, содержащихся в
соответствующей государственной или муниципальной информационной системе персональных данных,
конкретному субъекту персональных данных.
3. Права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным с
использованием различных способов обработки персональных данных или обозначения принадлежности
персональных данных, содержащихся в государственных или муниципальных информационных системах
персональных данных, конкретному субъекту персональных данных. Не допускается использование
оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения
принадлежности персональных данных, содержащихся в государственных или муниципальных
информационных системах персональных данных, конкретному субъекту персональных данных.
4. В целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их
персональных данных в государственных или муниципальных информационных системах персональных
данных может быть создан государственный регистр населения, правовой статус которого и порядок
работы с которым устанавливаются федеральным законом.
Комментарий к ст. 13
1. Информационной системой называется совокупность содержащейся в базах данных
информации и обеспечивающих ее обработку информационных технологий и технических
средств.
Согласно ст. 13 ФЗ «Об информации, информационных технологиях и о защите
информации» государственными информационными системами называются федеральные
информационные системы и региональные информационные системы, созданные на основании
соответственно федеральных законов, законов субъектов РФ, на основании правовых актов
государственных органов. Муниципальные информационные системы — это информационные
системы, созданные на основании решения органа местного самоуправления. Технические
средства информационных систем, используемых государственными органами, органами
местного самоуправления, государственными и муниципальными унитарными предприятиями или
государственными и муниципальными учреждениями, должны размещаться на территории РФ.
Как известно, ПД граждан распределены по различным базам государственных и
муниципальных органов. В качестве примеров, можно привести следующие информационные
базы:
база данных налогоплательщиков, формируемые налоговыми службами;
базы данных безработных, формируемые службами занятости населения;
базы данных застрахованных лиц пенсионного фонда, фонда обязательного медицинского и
социального страхования;
базы данных управления внутренних дел;
базы данных регистрационных служб и т.д.
84
Так, например, в Регистре получателей государственных услуг в сфере занятости населения
— физических лиц, который формируется на основании и в порядке, определенном Законом РФ от
19 апреля 1991 г. № 1032-1 «О занятости населения в Российской Федерации», содержится, в
частности, следующая информация:
регистрационный номер учетной записи;
фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
адрес места жительства (пребывания), телефон;
серия и номер паспорта или удостоверения личности, дата выдачи указанных документов и
наименование выдавшего их органа;
дата обращения гражданина и т.д.
Формирование и ведение регистров получателей государственных услуг в сфере занятости
населения осуществляет уполномоченный Правительством РФ федеральный орган
исполнительной власти. Порядок ведения регистров получателей государственных услуг в сфере
занятости населения, включая порядок, сроки и форму представления в них сведений,
устанавливается уполномоченным Правительством РФ федеральным органом исполнительной
власти (см. приказ Министерства здравоохранения и социального развития РФ от 8 ноября 2010 г.
№ 972н «О порядке ведения регистров получателей государственных услуг в сфере занятости
населения (физических лиц и работодателей), включая порядок, сроки и форму представления в
них сведений»).
Пенсионный Фонд РФ располагает базой застрахованных лиц, т.е. лиц, на которых
распространяется обязательное пенсионное страхование, включая лиц, занятых на рабочем месте с
особыми (тяжелыми и вредными) условиями труда, за которых уплачиваются страховые взносы в
Пенсионный фонд РФ в соответствии с законодательством РФ. На каждое застрахованное лицо
Пенсионный фонд РФ открывает индивидуальный лицевой счет с постоянным страховым
номером, содержащим контрольные разряды, которые позволяют выявлять ошибки, допущенные
при использовании этого страхового номера в процессе учета.
Индивидуальный лицевой счет застрахованного лица — это документ, хранящийся в форме
записи на машинных носителях информации, допускающей обработку с помощью средств
вычислительной техники в органах Пенсионного фонда РФ, содержащий сведения о
застрахованных лицах, включенные в информационные ресурсы Пенсионного фонда РФ. Так,
например, в общей части индивидуального лицевого счета застрахованного лица указываются, в
частности: страховой номер; фамилия, имя, отчество, фамилия, которая была у застрахованного
лица при рождении; дата рождения; место рождения; пол; адрес постоянного места жительства;
серия и номер паспорта; дата регистрации в качестве застрахованного лица и т.д.
2. Часть 2 комментируемой статьи определяет, что особенности учета персональных данных
в государственных и муниципальных информационных системах ПД могут быть определены
федеральными законами. При этом может разрешаться использование различных способов
обозначения принадлежности ПД, содержащихся в соответствующей государственной или
муниципальной информационной системе ПД, конкретному субъекту ПД.
В настоящее время в соответствии с НК РФ налоговыми службами создаются базы данных
налогоплательщиков — физических лиц, где каждому налогоплательщику присваивается единый
по всем видам налогов и сборов, в том числе подлежащих уплате в связи с перемещением товаров
85
через таможенную границу РФ, и на всей территории РФ идентификационный номер
налогоплательщика (ИНН). Порядок и условия присвоения, применения, а также изменения
идентификационного номера налогоплательщика установлены приказом Федеральной налоговой
службы от 29 июня 2012 г. № ММВ-7-6/435@.
Так, например, на официальном сайте ФНС России можно воспользоваться ресурсом
«Узнать свой/чужой ИНН» (URL: https://service.nalog.ru/inn.do).
Чтобы узнать свой ИНН, необходимо:
заполнить форму запроса о наличии постановки на учет с присвоением ИНН;
отправить запрос.
Если лицо, запрашивающее информацию, состоит на учете в налоговых органах с
присвоением ИНН, то его ИНН появится в строке результата.
Для того чтобы узнать ИНН другого физического лица, необходимо:
заполнить форму запроса на получение информации об ИНН физического лица;
отправить запрос;
информация о наличии ИНН у физического лица, в отношении которого был направлен
запрос, будет отражена в строке результата;
обратиться в инспекцию за получением информации об ИНН физического лица.
При обращении в инспекцию за получением информации об ИНН физического лица
необходимо иметь при себе документ, удостоверяющий личность, документ, подтверждающий
полномочия представителя, и документ, подтверждающий оплату (размер платы составляет 100
рублей). Для органов государственной власти документ, подтверждающий оплату, не требуется.
Получить информацию о состоянии расчетов с бюджетом, а также оплатить как текущие
начисления так и задолженность по налогам и сбором можно с помощью сервиса «Личный
кабинет налогоплательщика для физических лиц» (URL: https://lk2.service.nalog.ru/lk/).
Интернет-сервис «Личный кабинет налогоплательщика для физических лиц» позволяет
налогоплательщику:
получать актуальную информацию об объектах имущества и транспортных средствах, о
суммах начисленных и уплаченных налоговых платежей, о наличии переплат, о
задолженности по налогам перед бюджетом;
контролировать состояние расчетов с бюджетом;
получать и распечатывать налоговые уведомления и квитанции на уплату налоговых
платежей;
оплачивать налоговую задолженность и налоговые платежи через банки — партнеры ФНС
России;
скачивать программы для заполнения декларации по налогу на доходы физических лиц по
форме № 3-НДФЛ, заполнять декларацию по форме № 3-НДФЛ в режиме онлайн,
направлять в налоговую инспекцию декларацию по форме № 3-НДФЛ в электронном виде,
подписанную электронной подписью налогоплательщика;
отслеживать статус камеральной проверки налоговых деклараций по форме № 3-НДФЛ;
обращаться в налоговые органы без личного визита в налоговую инспекцию.
Доступ к сервису «Личный кабинет налогоплательщика для физических лиц»
осуществляется одним из трех способов:
1) с помощью логина и пароля, указанных в регистрационной карте. Получить
регистрационную карту вы можете лично в любой инспекции ФНС России, независимо от места
постановки на учет. При обращении в инспекцию ФНС России по месту жительства при себе
86
необходимо иметь документ, удостоверяющий личность. При обращении в иные инспекции ФНС
России при себе необходимо иметь документ, удостоверяющий личность, и оригинал или копию
свидетельства о постановке на учет физического лица (свидетельство о присвоении
ИНН)/уведомления о постановке на учет. Получение доступа к сервису для лиц, не достигших 14
лет, осуществляется законными представителями (родителями, усыновителями, опекунами) при
условии предъявления свидетельства о рождении (иного документа, подтверждающего
полномочия) и документа, удостоверяющего личность представителя.
Если логин и пароль были получены пользователем ранее, но он их утратил, следует
обратиться в любую инспекцию ФНС России с документом, удостоверяющим личность, и (при
обращении в инспекцию ФНС России, отличную от инспекции по месту жительства) оригиналом
или копией свидетельства о постановке на учет физического лица (свидетельство о присвоении
ИНН)/уведомления о постановке на учет;
2) с помощью квалифицированной электронной подписи/Универсальной электронной карты.
Квалифицированный сертификат ключа проверки электронной подписи должен быть выдан
Удостоверяющим центром, аккредитованным Минкомсвязи России и может храниться на любом
носителе: жестком диске, USB-ключе, Универсальной электронной карте или смарт-карте. При
этом требуется использование специального программного обеспечения-криптопровайдера:
CryptoPro CSP версии 3.6 и выше;
3) с помощью учетной записи Единой системы идентификации и аутентификации (ЕСИА) —
реквизитов доступа, используемых для авторизации на Едином портале государственных и
муниципальных услуг. Следует учесть, что авторизация возможна только для пользователей,
которые обращались для получения реквизитов доступа лично в одно из мест присутствия
операторов ЕСИА (отделения почты России, МФЦ и др.).
3. Законодатель устанавливает особые требования к государственным и муниципальным
информационным системам ПД:
права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным
с использованием различных способов обработки ПД или обозначения принадлежности ПД
конкретному субъекту ПД;
не допускается использование оскорбляющих чувства граждан или унижающих
человеческое достоинство способов обозначения принадлежности ПД конкретному
субъекту ПД.
4. В силу положений ч. 4 комментируемой статьи в целях обеспечения реализации прав
субъектов персональных данных в связи с обработкой их персональных данных в
государственных или муниципальных информационных системах персональных данных может
быть создан государственный регистр населения, правовой статус которого и порядок работы с
которым устанавливаются федеральным законом.
Государственный регистр населения (ГРН) — совокупность минимально необходимых
персональных регистрационных данных граждан Российской Федерации, однозначно
идентифицирующих личность, и документы регистрационного учета населения, сбор которых
регламентирован государственными нормативными правовыми актами.
Следует отметить, что еще в 1999 г. Правительством РФ было поручено ряду
уполномоченных субъектов разработать проект Федерального закона «О государственном
регистре населения Российской Федерации» (см. распоряжение Правительства РФ от 14 апреля
1999 г. № 583-р «О проекте Федерального закона «О государственном регистре населения
Российской Федерации», см. также распоряжение Правительства РФ от 2 марта 2000 г. № 323-р).
Принятия данного закона обуславливалось необходимостью повышения уровня социальной
87
защиты населения РФ и введением единого персонифицированного учета социального
страхования граждан, созданием автоматизированной системы «Государственный регистр
населения», технические решения которой должны были быть взаимоувязаны с техническими
решениями автоматизированных систем заинтересованных федеральных органов исполнительной
власти и организаций.
Распоряжениями Правительства РФ неоднократно утверждался состав Координационного
совета по разработке проекта федерального закона «О государственном регистре населения
Российской Федерации» и проекта концепции создания автоматизированной системы
«Государственный регистр населения» (см. распоряжения от 2 октября 1999 г. № 1546-р, от 22
сентября 2000 г. № 1340-р, от 21 ноября 2000 г. № 1645-р, от 9 июня 2001 г. № 791-р, от 17 января
2002 г. № 28-р — все акты утратили силу).
Однако и Концепция создания автоматизированной системы «Государственный регистр
населения», и Федеральный закон «О государственном регистре населения Российской
Федерации» по состоянию на 1 апреля 2016 г. не получили своего официального закрепления,
сохранив свою «проектную» форму (см. проект «Концепция создания автоматизированной
системы «Государственный регистр населения»«: URL: http://www.elrussia.ru/166780, см. проект
Федерального закона «О государственном регистре населения Российской Федерации»: URL:
http://pvti.ru/data/file/fz_grn.zip).
Однако отсутствие федерального закона, определяющего правовой статус и порядок работы
с Государственным регистром населения Российской Федерации, не помешало некоторым
субъектам РФ обеспечить разработку и внедрение соответствующих регистров на своих
территориях. Так, например, постановлением Правительства Санкт-Петербурга от 7 сентября 2004
г. № 1472 утверждено Положение о Государственном регистре населения Санкт-Петербурга,
которое определяет назначение, цели и состав информации Государственного регистра населения
Санкт-Петербурга (ГРН Санкт-Петербурга), принципы и порядок его формирования и
использования, а также устанавливает порядок взаимодействия и функции организаций,
участвующих в формировании и использовании ГРН Санкт-Петербурга. Положение разработано в
соответствии с действующим законодательством в сфере информации, информационных
технологий и защиты информации, регистрационного учета граждан Российской Федерации по
месту пребывания и по месту жительства в пределах Российской Федерации, регистрации
иностранных граждан в Российской Федерации.
Формирование и использование ГРН Санкт-Петербурга обеспечивается автоматизированной
информационной системой «Государственный регистр населения Санкт-Петербурга» (АИС «ГРН
Санкт-Петербурга»). АИС «ГРН Санкт-Петербурга» создается в соответствии с распоряжениями
Губернатора Санкт-Петербурга от 24 марта 2000 г. № 304-р «О разработке и внедрении
автоматизированной информационной системы «Государственный регистр населения СанктПетербурга» и от 25 сентября 2000 г. № 1019-р «Об организации работ по созданию и внедрению
автоматизированной информационной системы «Государственный регистр населения СанктПетербурга».
Аналогичные попытки были приняты в Ханты-Мансийском автономном округе (см.
распоряжение Губернатора ХМАО от 19 октября 2000 г. № 532-рг «О разработке и внедрении
автоматизированной информационной системы «Государственный регистр населения Ханты-
Мансийского автономного округа»), Псковской, Нижегородской областях (см. постановление
Администрации Псковской области от 16 сентября 2010 г. № 348 «О создании государственной
информационной системы «Регистр населения Псковской области» (вместе с «Положением о
государственной информационной системе «Регистр населения Псковской области»),
88
распоряжение Правительства Нижегородской области от 21 февраля 2002 г. № 112-р «О работе по
созданию автоматизированной системы «Государственный регистр населения Нижегородской
области») и др. субъектах.
В настоящее время в большинстве субъектов разработаны и внедрены специальные
социальные регистры населения — информационные ресурсы, содержащие информацию о
получателях социальной поддержки, см., например:
распоряжение Минсоцзащиты МО от 15 февраля 2006 г. № 1-р «Об утверждении
Положения о социальном регистре населения Московской области»;
постановление Правительства Республики Бурятия от 13 февраля 2015 г. № 59 «О
республиканской государственной информационной системе «Социальный регистр
населения Республики Бурятия» (вместе с «Положением о республиканской
государственной информационной системе «Социальный регистр населения Республики
Бурятия»);
постановление Правительства Пермского края от 26 мая 2009 г. № 318-п «О
государственном информационном ресурсе персональных сведений населения Пермского
края «Эталонный регистр населения Пермского края»;
постановление Кабинета Министров Республики Татарстан от 12 ноября 2014 г. № 863 «О
государственной информационной системе «Социальный регистр населения Республики
Татарстан»;
приказ министерства труда и социальной защиты населения Ставропольского края от 20
августа 2014 г. № 432 «Об утверждении порядка формирования и ведения регистра
получателей социальных услуг в Ставропольском крае»;
распоряжение Губернатора Омской области от 3 июля 2012 г. № 126-р «О государственной
информационной системе Омской области «Электронный социальный регистр населения
Омской области» и др.
Представляется, что создание подобных государственных регистров населения поможет
избегать дублирования информации в работе различных служб по сбору одних и тех же сведений
о гражданине, ускорит процедуры, связанные со сбором и представлением гражданами справок из
разных инстанций.
Так, Л.К. Терещенко отмечает, что одна из острых проблем защиты ПД в государственных и
муниципальных органах — это утечка ПД из их информационных ресурсов. Анализ практики
функционирования различных информационных систем показывает, что в основном утечка
происходит либо из-за нарушения правил конфиденциальности со стороны сотрудников,
имеющих легальный доступ к ПД, либо из-за несанкционированного доступа, связанного с
ошибками в принимаемых мерах защиты в системах. Очевидно, что вопросы организационных и
технических мер защиты ПД тесно связаны с проблемой инсайдерства. На сегодняшний день оно,
наряду с атаками хакеров, является одной из главных угроз защите ПД. Незаконная продажа
периодически обновляемых информационных баз, содержащих ПД, поставлена на поток и
приносит огромные доходы. Проверки Роскомнадзора показали, что во многих организациях
существуют все условия для потенциального инсайдерства, в том числе нарушаются требования
конфиденциальности из-за отсутствия утвержденного перечня лиц, имеющих доступ к
информационным базам, внутренним документам, регламентирующим режим и порядок доступа к
информационным системам. Полученная в результате утечки информация размещается на
частных интернет-сайтах, распространяется или продается в Интернете, на дисках*(5).
89
Глава 3. Права субъекта персональных данных
Статья 14. Право субъекта персональных данных на доступ к его персональным данным
1. Субъект персональных данных имеет право на получение сведений, указанных в части 7
настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект
персональных данных вправе требовать от оператора уточнения его персональных данных, их
блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а
также принимать предусмотренные законом меры по защите своих прав.
2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту
персональных данных оператором в доступной форме, и в них не должны содержаться персональные
данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются
законные основания для раскрытия таких персональных данных.
3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных
или его представителю оператором при обращении либо при получении запроса субъекта персональных
данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего
личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного
документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в
отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и
(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных
данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть
направлен в форме электронного документа и подписан электронной подписью в соответствии с
законодательством Российской Федерации.
4. В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые
персональные данные были предоставлены для ознакомления субъекту персональных данных по его
запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему
повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с
такими персональными данными не ранее чем через тридцать дней после первоначального обращения или
направления первоначального запроса, если более короткий срок не установлен федеральным законом,
принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему
повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях
ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4
настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были
предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального
обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен
содержать обоснование направления повторного запроса.
6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не
соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть
мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении
повторного запроса лежит на операторе.
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его
персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
90
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]