2.2. Персональные данные

Порядок доступа к персональным данным граждан устанавливается ФЗ "О персональных данных" от 27.07.06. Закон обеспечивает защиту прав граждан на неприкосновенность частной жизни при сборе и обработке персональных данных. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (п.1, ст. 3 ФЗ "О персональных данных" от 27.07.06.). Закон регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными, региональными и местными органами власти, юридическими и физическими лицами с использованием средств автоматизации или без их использования, если обработка персональных данных без использования таких средств соответствует характеру действий /операций/, совершаемых с персональными данными с использованием средств автоматизации. Действие закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ и других архивных документов в соответствии с законодательством об архивном деле в РФ; обработке подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством РФ в связи с деятельностью физического лица в качестве индивидуального предпринимателя; обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

В законе "О персональных данных" (статьи 5- 6) определены основные принципы и условия обработки персональных данных. В частности, отмечается, что персональные данные должны храниться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки и подлежат уничтожению по достижении целей обработки или утраты необходимости их достижения.

Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных данным законом. Согласие субъекта персональных данных не требуется, согласно пункту 2 статьи 6 ФЗ "О персональных данных", в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением отдельных случаев. Так, обеспечение конфиденциальности персональных данных не требуется: в случае обезличивания персональных данных; в отношении общедоступных персональных данных.

Для информационного обеспечения могут создаваться общедоступные источники персональных данных /в том числе справочники, адресные книги/, в которые с письменного согласия субъектов персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных.

Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию данного субъекта, либо по решению суда или других уполномоченных государственных органов.

В соответствии с документом, не допускается обработка особых категорий персональных данных, например, национальности, политических и религиозных взглядов, интимной жизни или судимости. Ряд органов государственной власти, в частности правоохранительные, согласно закону, могут получить персональные данные о лицах, совершивших преступление или административное правонарушение.

В законе о персональных данных прописаны права субъекта персональных данных (гл.3, ст.14-17 ФЗ "О персональных данных") и обязанности оператора (гл.4, ст.18-22 ФЗ "О персональных данных").

Субъекта персональных данных имеет право на доступ к своим персональным данным, за исключением случаев, изложенных в пункте 5 статьи 14. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными; предоставление персональных данных нарушает конституционные права и свободы других лиц.

Не допускается обработка персональных данных без согласия их субъекта в рекламных целях и для политической агитации. Соответствующее право субъекта персональных данных изложено в пункте 1 статьи 15. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. Без такого согласия оператор немедленно должен прекратить обработку персональных данных.

Субъект персональных данных имеет право на обжалование действий или бездействия оператора в том случае, если оператор нарушает его права и не соблюдает свои обязанности при сборе персональных данных; по обеспечению мер безопасности персональных данных при их обработке; при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных; по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных; по уведомлению об обработке персональных данных.

Нарушение требований Федерального закона «О персональных данных влечет гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.