15. Правовой режим персональных данных.

Правовой режим персональных данных - нормативно установленные правила, определяющие условия доступа, хранения, уточнения, передачи, блокирования, обезличивания и уничтожения персональных данных.

Ст.24 Конституции РФ определяет основу регулирования правоотношений в области персональных данных, устанавливая, что без согласия лица не допускаются сбор, хранение, использование и распространение информации о его частной жизни.

Практически во всех законах, содержащих нормы о персональных данных, имеются общие положения об ответственности должностных и иных лиц, владеющих персональными данными, за нарушение режима ограниченного доступа и конфиденциальности в отношении такой информации. Гражданско-правовая ответственность за нарушение нематериальных благ (неприкосновенности частной жизни, личной и семейной тайны) предусмотрена в ст.150 ГК РФ. Лицо, чьи неимущественные права нарушены, вправе требовать компенсации морального вреда и возмещения убытков. КоАП содержит состав правонарушения, предусматривающий ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

УК РФ не предусматривает специального состава преступления, объектом которого являются правоотношения по поводу персональных данных, однако соответствующие противоправные действия могут охватываться составами статей о преступлениях в сфере компьютерной информации либо составами должностных преступлений. Противоправные действия в отношении персональных данных могут также квалифицироваться как нарушение неприкосновенности частной жизни либо нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщении. Существенным явлением следует признать принятие ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», который регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации. ТК РФ включает в себя главу XIV «Защита персональных данных работника». Ст.86 ТК РФ определяет под обработкой персональных данных получение, хранение, комбинирование, передачу или любое использование персональных данных работника. В связи с этим важно подчеркнуть то, что глава XIV ТК РФ должна применяться с учетом ФЗ «О персональных данных».

В ст.11 ФЗ "Об информации, информатизации и защите информации" отмечается следующее. 1. Перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов РФ, информационных ресурсов органов МСУ, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне ФЗ. Персональные данные относятся к категории конфиденциальной информации.

Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.

2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан РФ. Ограничение прав граждан РФ на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

3. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

4. Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов, действующих на основании законодательства о персональных данных.

Порядок доступа граждан и организаций к информации о персональных данных регламентируется ст.14 ФЗ "Об информации, информатизации и защите информации".

1. Граждане и организации имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами.

2. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством РФ.

3. Субъекты, представляющие информацию о себе для комплектования информационных ресурсов на основании ст.7 и 8 ФЗ "Об информации, информатизации и защите информации", имеют право бесплатно пользоваться этой информацией.

4. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке.

В качестве цели защиты информации и прав субъектов в области информационных процессов и информатизации в ст.20 этого ФЗ указывается защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах. Согласно ст.21 режим защиты информации в отношении персональных данных устанавливается ФЗ.

Прямые указания на защиту персональных данных содержатся в иных ФЗ РФ. Среди них необходимо отметить следующие:

- Трудовой кодекс РФ от 30.12.2001 г. № 197-ФЗ;

- ФЗ от 10.01.2003 г. № 20-ФЗ "О государственной автоматизированной системе РФ "Выборы";

- Кодекс РФ об административных правонарушениях от 30.12.2001 г. № 195-ФЗ;

- ФЗ "Об актах гражданского состояния"

- ФЗ "О персональных данных" от 27.07.2006 N 152-ФЗ (действующая редакция, 2016)