Статья: Категории персональных данных (Подготовлен для системы КонсультантПлюс, 2017)

Документ предоставлен КонсультантПлюс www.consultant.ru Дата сохранения: 01.09.2017

Подготовлен для системы КонсультантПлюс

Категории персональных данных

Материал подготовлен с использованием правовых актов

по состоянию на 6 июня 2017 года

Правовую основу регулирования отношений в сфере персональных данных в соответствии с Конституцией РФ составляет ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), действие которого распространяется на все государственные и муниципальные органы, юридические и физические лица, включая индивидуальных предпринимателей, которые осуществляют обработку персональных данных. Рассмотрим, какие основные требования необходимо учитывать участникам гражданского оборота при работе с персональными данными.

Категории персональных данных

В соответствии с п. 6 Рекомендаций по заполнению формы уведомления об обработке (о намерении осуществлять обработку) персональных данных (утв. Роскомнадзором 29.01.2016) все категории персональных данных, подлежащих обработке оператором, подразделяются на:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая информация, относящаяся к субъекту персональных данных);

- специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояния здоровья, интимной жизни);

- биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных).

Таким образом, категории персональных данных можно классифицировать по режиму обработки на общие и специальные.

Общие категории персональных данных включают в себя любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона о персональных данных).

Ранее действовавшая редакция указанной нормы Закона о персональных данных содержала открытый перечень персональных данных, в который входили фамилия, имя, отчество субъекта персональных данных, год, месяц, дата и место его рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, а также другая информация об этом субъекте.

Основным отличием новой дефиниции является в числе прочего отсутствие перечня возможных видов персональных данных, что было компенсировано включением оговорки о том, что информация может относиться к субъекту прямо или косвенно. Эти изменения свидетельствуют о трансформации отношения законодателя к понятию "персональные данные": оно стало гораздо более широким, а также контекстно-ориентированным. Вопрос о квалификации информации в качестве персональных данных стал зависеть от конкретных обстоятельств и возможных взаимосвязей между различного рода фрагментами информации (Савельев А.И. Электронная коммерция в России и за рубежом: правовое регулирование. М.: Статут, 2016).

К специальным категориям персональных данных относится информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни физического лица (ч. 1 ст. 10 Закона о персональных данных).

По общему правилу не допускается обработка таких специальных категорий персональных данных. Исключения предусмотрены в ст. 10 Закона о персональных данных и касаются тех случаев, когда это предусмотрено международным договором, они сделаны общедоступными субъектом персональных данных, в том числе если он дал согласие на это, данные раскрываются в ходе Всероссийской переписи населения и др. Обработка таких персональных данных в иных случаях, которые прямо не предусмотрены законом, признается избыточной, и нарушитель может быть привлечен к ответственности (Постановление ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013).

В юридической литературе обращается внимание на проблемы применения нормы Закона о персональных данных о специальных категориях персональных данных и необходимости расширения их перечня (Петрыкина Н.И. Правовое регулирование оборота персональных данных. Теория и практика. М.: Статут, 2011).

Законодатель также выделяет биометрические персональные данные (сведения, на основе которых можно установить личность человека, характеризующие его физиологические особенности), которые можно отнести к специальным категориям, поскольку в отношении таких сведений установлен особый режим их обработки (ст. 11 Закона о персональных данных).

Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров РФ о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из РФ и въезда в РФ, о гражданстве РФ (ч. 2 ст. 11 Закона о персональных данных).

Согласно разъяснениям Роскомнадзора "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки" к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта (абз. 4).