Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ "О персональных данных"
Шрифт:
В этой связи реализация сформулированной настоящей статьей цели комментируемого Закона должна осуществляться по следующим основным направлениям:
обеспечение правовой защиты граждан в условиях бурного роста баз персональных данных, создаваемых в последнее десятилетие на основе новейших информационных технологий;
создание правовой основы для максимально адекватной защиты персональной информации от усиливающегося к ней интереса со стороны криминальных структур;
выполнение международных обязательств России по формированию правового регулирования трансграничной передачи персональных данных в рамках международных соглашений; совершенствование организационно-правового обеспечения деятельности физических и юридических лиц, органов государственной власти, органов местного самоуправления по формированию и использованию массивов персональных данных на основе законодательного закрепления прав, обязанностей
открытие внутреннего информационного рынка России для деятельности негосударственных коммерческих структур, в частности для развития прямого маркетинга в области работы с персональными данными.
Статья 3.
Основные понятия, используемые в настоящем Федеральном законе
Комментарий к статье 3
1. Включение в текст федеральных законов определений основных понятий, раскрывающих содержание последующих его положений, в последние годы становится традицией. Подобного рода законодательные конструкции в первую очередь объяснимы стремлением разработчиков устранить неправильное толкование законодательных положений в процессе правоприменения. Вместе с этим включение в текст комментируемого Закона основных понятий, формирующих последующие законодательные конструкции, в большей степени способствует уяснению лежащих в основе защиты персональных данных технологий и механизма правового регулирования. Таким образом, попытки сформировать терминологическую базу, направленные на обеспечение правового единообразия, заслуживают положительной оценки. Однако разработчики настоящего Закона, равно как и большинства нормативных правовых актов, существенным образом упростили свою задачу, обозначив пределы применения содержащихся в комментируемой статье терминов использованием исключительно в целях рассматриваемого документа.
Положениями комментируемой статьи законодатель формирует основу инструментария, используемого в тексте Закона, и раскрывает его содержание. Разъяснение основных понятий, используемых в настоящем Законе, связано с необходимостью однозначного и точного понимания закрепленных норм и правильной их практической реализации.
Следует подчеркнуть, что содержащиеся в нормах рассматриваемой статьи понятия в абсолютном большинстве своем знакомы отечественной правовой системе, ряд из них уже встречались в ряде действующих нормативных правовых актов. Применение подобного рода законодательной конструкции предполагает возможность создания достаточно надежного механизма защиты персональных данных в процессе их обработки во всех сферах жизни и деятельности социума. Наряду с этим осуществляется дальнейшая унификация отечественного законодательства посредством создания достаточно монолитных правовых блоков, регулирующих отдельно взятые общественные отношения.
2. Ключевое и решающее значение в системе представленных терминов принадлежит понятию "персональные данные", которое составляет основу предмета регулирования, поскольку с ним законодатель связывает вопросы о правах и обязанностях субъектов регулируемых отношений и вопросы ответственности.
Введенные в правовой оборот Указом Президента РФ от 6 марта 1997г. N 188 "Об утверждении Перечня сведений конфиденциального характера" [7] и получившие значительное распространение в связи с принятием нового Трудового кодекса РФ персональные данные постепенно становятся неотъемлемой частью информационных процессов, связанных с обработкой, использованием и защитой сведений конфиденциального характера.
7
СЗ РФ. 1997. N 10. Ст.1127.
Персональные данные по смыслу рассматриваемого Закона представляются в качестве информации, неразрывно связанной с личностью ее обладателя. Определяя персональные данные в качестве открытого перечня сведений, независимо от формы их представления (ст.2 ФЗ от 27 июля 2006г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" [8] ), законодатель тем самым сохраняет возможность их расширения по мере того, как будет меняться социальный статус их обладателя на конкретном этапе его жизненного пути. В основу такого рода системы по смыслу комментируемой статьи положены: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы физического лица. В состав персональных данных подлежат включению также сведения, связанные с поступлением на работу (службу), ее прохождением и увольнением; данные о супруге, детях и иных членах семьи обладателя, данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи, данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, сведения о доходах, имуществе и обязательствах имущественного характера, сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, владение языками (родной язык, русский язык, другой язык или другие языки), образование общее (начальное общее, основное общее, среднее (полное) общее) и профессиональное (начальное профессиональное, среднее профессиональное, высшее профессиональное, послевузовское профессиональное), жилищные условия (тип жилого помещения, время постройки дома, размер общей и жилой площади, количество жилых комнат, виды благоустройства жилого помещения), источники средств к существованию (доход от трудовой деятельности или иного занятия, пенсия, в том числе пенсия по инвалидности, стипендия, пособие, другой вид государственного обеспечения, иной источник средств к существованию).
8
СЗ РФ. 2006. N 31 (часть ). Ст.3448.
Персональные данные относятся к категории конфиденциальной информации, предполагающей отсутствие свободного доступа к ней и наличие эффективной системы ее защиты. Включение персональных данных в разряд конфиденциальных сведений направлено на предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации, предотвращение других форм незаконного вмешательства в личную жизнь гражданина и тем самым реализует базисные цели, положенные в основу разработки и принятия настоящего Закона.
Действующие в отношении них ограничения снимаются при наличии согласия обладателя персональных данных. Последнее предполагается также и в том случае, когда субъект выполняет ряд возложенных на него обязанностей, например при оформлении паспорта, регистрации актов гражданского состояния и т.п.
Представленные в качестве динамичной монолитной категории, персональные данные по смыслу комментируемого Закона имеют достаточно четкое внутреннее структурирование. Формирование в их составе ряда самостоятельных групп сведений обусловлено необходимостью их повышенной правовой защиты. В этой связи принято различать:
общедоступные персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
К разряду общедоступных персональных данных могут быть отнесены: фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии субъекта персональных данных. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
Анализируемый Закон предусматривает, что требование о конфиденциальности информации не распространяется применительно к персональным данным в случаях, прямо оговоренных федеральным законом. Следует отметить, что в настоящее время ни один из действующих федеральных законов не содержит прямого указания на возможность свободного использования конфиденциальной информации;
биометрические персональные данные, характеризующие физиологические особенности человека и на основе которых можно установить его личность;
персональные данные специальной категории, включающие в свой состав данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни лица.
При этом следует отметить, что комментируемый Закон не проводит принципиальных различий относительно внутреннего содержания персональных данных, представляя последние в качестве единого самостоятельного объекта правовой защиты. Подход такого рода вполне объясним целями, сформулированными разработчиками рассматриваемого нормативного акта, -обеспечением защиты конфиденциальности всего массива персональных данных без учета их содержания и степени относимости к личности обладателя.