Протасов П.В. - Сборник часто задаваемых вопросов о праве на съемку (версия 2.0) - 2016
.pdfСтатья 3. Область применения
1.Стороны обязуются применять настоящую Конвенцию к автоматизированным базам персональных данных и к автоматической обработке персональных данных в публичном и частном секторах.
2.Любое Государство или Европейские сообщества в момент подписания или сдаче на хранение их ратификационных грамот или документа о принятии, одобрении или присоединении или впоследствии в любое другое время могут уведомить путем заявления Генерального секретаря Совета Европы о том, что:
a) оно не будет применять настоящую Конвенцию к определенным категориям автоматизированных файлов персональных данных, перечень которых будет сдан на хранение. Однако такой перечень не должен включать те категории автоматизированных файлов данных, на которые распространяется действие положений национального права о защите данных. Соответственно, оно должно вносить изменения в этот перечень путем нового заявления всякий раз, когда
всоответствии с национальным правом под действие норм о защите данных подпадают дополнительные категории автоматизированных файлов данных;
b) оно будет также применять настоящую Конвенцию в отношении информации, касающейся групп лиц, ассоциаций, фондов, компаний, корпораций и любых других организаций, состоящим, прямо или косвенно, из частных лиц, независимо от того, обладают ли такие организации правосубъектностью;
c) оно будет применять настоящую Конвенцию в отношении файлов персональных данных, которые не подвергаются автоматизированной обработке.
3.Любое Государство или Европейские сообщества, расширившее сферу применения настоящей Конвенции путем любого из заявлений, предусмотренных пунктом b или с части 2 настоящей статьи, могут уведомить с помощью указанного заявления о том, что такое расширение# применение# касается лишь определенных категорий файлов персональных данных, перечень которых будет сдан на хранение.
201
4.Сторона, которая посредством заявления, предусмотренного подпунктом 2.а настоящей статьи, установила исключения для определенных категорий автоматизированных баз персональных данных, не может требовать, чтобы Сторона, не установившая подобных исключений, применяла настоящую Конвенцию к таким категориям.
5.Подобным же образом Сторона, которая не использовала возможности расширенного применения Конвенции, предоставленные подпунктами 2.b и с настоящей статьи, не может требовать, чтобы Сторона, которая расширила применение настоящей Конвенции, применяла ее в этой части.
. . .
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Статья 1. Сфера действия настоящего Федерального закона (первоначальная редакция статьи)
1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
Актуальная редакция статьи
1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой фе-
202
деральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1)обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
2)организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии
сзаконодательством об архивном деле в Российской Федерации;
. . .
4)обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
5)предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».
203
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
1)персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
. . .
3)обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств
сперсональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4)автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;. . .
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. постановлением Правительства РФ от 15 сентября 2008 г.
№687)
1.Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
204
2. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки1
. . . опубликование, в том числе редакцией СМИ, фотографического изображения в случаях, предусмотренных ст. 1521 Гражданского кодекса Российской Федерации, а также полученного из общедоступных источников не требует соблюдения условий, связанных с получением письменного согласия субъекта персональных данных.
. . .
. . . необходимо принимать во внимание цель, которую преследует оператор при осуществлении действий, связанных с обработкой персональных данных, в том числе фотографического изображения, содержащихся в паспорте.
В случае, если они используются оператором для установления личности субъекта персональных данных (в том числе в случае проведения такой процедуры представителями операторов, имеющими полномочия на установление личности владельца паспорта), то данная обработка должна осуществляться в строгом соответствии со ст. 11 Федерального закона «О персональных данных».
Аналогичная ситуация с фотографическими изображениями сотрудников, посетителей государственных и муниципальных органов, предприятий (организации), содержащимися в системе контроля управления доступа (СКУД), которые являются биометрическими персональными данными, поскольку характеризуют физиологические и биологические особенности человека, позволяющие установить, принадлежит ли данному лицу предъявляемый СКУД пропуск,
1«rkn.gov.ru/news/rsoc/news21529.htm»
205
на основе которых можно установить его личность путем сравнения фото с лицом предъявителя пропуска и указываемых владельцем пропуска фамилии, имени и отчества с указанными в СКУД, и эти данные используются оператором для установления личности субъекта персональных данных в случае сомнения в том, что пропуск предъявляется его действительным владельцем.
Таким образом, фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.
Всоответствии с ч. 1 ст. 11 Федерального закона «О персональных данных» обработка биометрических персональных данных в подобных случаях может осуществляться только при наличии согласия
вписьменной форме субъекта персональных данных.
Виных случаях, когда сканирование паспорта осуществляется оператором для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности), данные действия не могут считаться обработкой биометрических персональных данных и ст. 11 Федерального закона «О персональных данных» не регулируются. Соответственно, обработка сведений, в данных случаях, осуществляется в соответствии с общими требованиями, установленными Федеральным законом «О персональных данных».
Аналогичный подход следует применять при осуществлении ксерокопирования документа, удостоверяющего личность.
Также не является биометрическими персональными данными фотографическое изображение, содержащиеся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже опре-
206
делена и чьи персональные данные уже имеются в распоряжении оператора.
Не являются биометрическим персональными данными рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека, и находящиеся
вистории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной), поскольку они не используются оператором (медицинским учреждением) для установления личности пациента. Но в случае их передачи по запросу субъектов оперативно-розыскной деятельности, органов следствия и дознания
врамках проводимых ими мероприятий указанные сведения становятся биометрическими персональными данными, поскольку используются операторами - органами следствия и дознания в целях установления личности конкретного лица.
Аналогичная позиция и с материалами видеосъемки в публичных местах и на охраняемой территории. До передачи их для установления личности снятого человека они не являются биометрическим персональными данными, обработка которых регулируется общими положениями Федерального закона «О персональных данных», поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности. Однако, указанные материалы, используемые органами, осуществляющими оперативно-розыскную деятельность, дознание и следствие в рамках проводимых мероприятий, являются биометрическими персональными данными, в случае, если целью их обработки является установление личности конкретного физического лица.
Необходимо отметить, что при ведении видеонаблюдения в рабочих помещениях оператора с целью фиксации возможных действий противоправного характера согласно ст. 74 Трудового кодекса Российской Федерации работники должны быть уведомлены об изменении условий трудового договора по причинам, связанным с изменением организационных или технологических условий труда (введением видеонаблюдения), под роспись.
Вместе с тем, посетители указанных публичных мест должны заранее предупреждаться их администрацией о возможной фото-, видео-
207
съемке, соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.
208
16. Можно ли снимать в больницах?
Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» (ст. 13, вступила в силу с 1 января 2012 г.) вводят понятие «врачебной тайны», к которой относится сам факт обращения гражданина за медицинской помощью, информация о состоянии его здоровья, и все сведения, полученные при его обследовании и лечении. В законе содержится запрет для медицинских работников разглашать эти сведения, если они получены при обучении или исполнении своих обязанностей.
Есть и ряд исключений из этого правила, когда информация может быть представлена посторонним лицам без согласия пациента — например, если он находится в таком состоянии, когда не может дать согласия. Но допускается только «предоставление» информации, то есть, передача ее определенным лицам. Распространение «врачебной тайны», то есть, передача ее неограниченному кругу лиц, не допускается.
Норма об охране врачебной тайны содержится также в законе «О психиатрической помощи и гарантиях прав граждан при ее оказании» (ст. 9).
Вполне допустимо обнародовать такую информацию с согласия самого пациента или в обезличенном виде, когда удалены данные, позволяющие его идентифицировать. Если речь идет о съемке, то это могут быть такие материалы, на которых не видно лиц, либо они скрыты ретушью так, что изображенного человека нельзя идентифицировать.
Ответственность за разглашение врачебной тайны установлена общими нормами гражданского, административного (стр. 21) и уголовного законодательства. При этом она возможна только при наличии вины, которое будет определяться исходя из обстоятельств конкретного дела и распространенных сведений. Например, если разглашение допущено медицинским работником, то будет презюмироваться то, что о существовании врачебной тайны он знает.
209
Ответственности за нарушение тайны могут быть подвергнуты только те лица, которые получили к ней доступ при исполнении трудовых или иных служебных обязанностей, прежде всего врачи. Привлечение к ответственности посторонних лиц по этим статьям невозможно. Если речь идет о съемке в общедоступном месте, будет предполагаться, что зафиксированная информация относится к общедоступной. То же самое можно сказать и о ситуациях, когда приблизительный диагноз ясен из внешнего вида больного: например, сломанная и загипсованная конечность видна всем.
Некоторые медицинские учреждения, тем не менее, вводят запреты на съемку на своей территории, распространяя их не только на работников учреждения, но и на посетителей. В качестве примера можно привести рекомендацию ввести соответствующий запрет, содержащуюся в письме, разосланном по медицинским учреждениям Департаментом здравоохранения ХМАО1. В нем утверждается, что необходимость охраны врачебной тайны требует того, чтобы съемка в помещениях медицинских учреждений осуществлялась только по согласованию с главным врачом. В письме содержится разумное требование спрашивать разрешение не только у главврача, но и у присутствующих при съемке лиц, но требование согласования закону противоречит.
Съемка внутри палат, где больные проживают достаточно длительное время, может нарушать и тайну частной жизни, так что перед тем, как снимать, имеет смысл получить разрешение от всех больных палаты или от тех из них, что попадут в кадр.
См. также:
∙Вопрос «Где можно снимать, а где нельзя?» (стр. 15);
∙Вопрос «Нарушает ли съемка человека неприкосновенность его частной жизни?» (стр. 171).
1«www.dzhmao.ru/rd/news/newssite/detail.php?ID=17943»
210