Информационно-правовой статус субъекта персональных данных

Особенностью информационных правоотношений в сфере обработки персональных данных является право субъекта персональных данных (гражданина) предоставить оператору необходимую информацию и обязанность оператора ее принять, надлежащим образом обработать с соблюдением условий, а также существующих законных требований в порядке и в сроки, определяемые действующим информационным законодательством. По своему характеру данные отношения скорее регулятивные, несмотря на присутствие в этом институте информационного права большого количества охранительных норм. Следует отметить, что Федеральный закон «О персональных данных», исходя из существующих положений современного международного информационного права, скорее носит диспозитивный характер, что сказывается на содержании данного вида отношений. Вместе с тем государство в последнее время все чаще меняет существо данных взаимосвязей, придавая им все более публичные, императивные черты.

Раскроем статутные (основные) информационные права субъекта персональных данных.

1. Право субъекта персональных данных на доступ к своим персональным данным.

Субъект персональных данных имеет право на получение сведений об операторе обработки его данных, о месте его нахождения, о наличии у него своих сведений, а также на ознакомление с собственными персональными данными. Субъект также вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки; в этом случае лицо вправе принимать предусмотренные законом меры по защите своих прав.

Сами сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме. Подобная информация не должна содержать персональные данные других лиц.

Запрос о предоставлении персональных данных.

Доступ к собственным персональным данным предоставляется заинтересованному лицу оператором при непосредственном обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, собственноручную подпись субъекта персональных данных и может быть направлен в простой письменной или электронной форме, а также подписан электронной подписью.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• 1) подтверждение факта обработки персональных данных оператором;
• 2) правовые основания и цели обработки персональных данных;
• 3) цели и применяемые оператором способы обработки персональных данных;
• 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• 6) сроки обработки персональных данных, в том числе сроки их хранения;
• 7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
• 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• 10) иные сведения, предусмотренные законодательством РФ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

• 1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• 2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• 3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• 4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• 5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
• 2. Право субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации. Согласно Федеральным законам «О персональных данных» и «Об информации, информационных технологиях и о защите информации» обработка персональных данных в указанных целях допускается только при условии предварительного согласия субъекта персональных данных. Обработка персональных данных признается осуществляемой без предварительного согласия субъекта, если оператор не докажет, что такое согласие было получено. В случае незаконной обработки данной информации оператор обязан немедленно прекратить ее по требованию субъекта персональных данных. В этих случаях можно также ставить вопрос о возмещении имущественного и морального вреда, полученного лицом в результате подобных действий.
• 3. Право субъектов персональных данных при принятии управленческих и иных решений на основании исключительно автоматизированной обработки их персональных данных.

По общему правилу запрещается на основании исключительно автоматизированной обработки персональных данных принятие решений, порождающих юридические последствия в отношении лица или иным образом затрагивающих его права и законные интересы. В случае нарушения данного положения субъект персональных данных вправе сформулировать письменное возражение. Оператор обязан рассмотреть возражение в течение семи рабочих дней со дня его получения и уведомить субъекта персональных данных о результатах такого рассмотрения. Таким образом, управленческие и иные решения могут быть приняты только при наличии согласия в письменной форме субъекта персональных данных, но и в этом случае оператор обязан разъяснить субъекту персональных данных порядок принятия решений на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

• 4. Право на обжалование действий или бездействия оператора. Любое лицо, в отношение которого были нарушены условия и порядок обработки персональных данных, имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Субъект персональных данных также вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных.
• 5. Право принимать предусмотренные законом меры по защите собственных прав.

Субъект персональных данных вправе принимать любые не противоречащие общим принципам права меры по защите собственных прав и законных интересов. Лица, виновные в нарушении законодательства о персональных данных, несут гражданскую, уголовную (ст. 137, 272 УК РФ), административную (ст. 5.39, 13.11, 13.14 КоАП РФ), дисциплинарную (ст. 192 ТК РФ) и иную, предусмотренную законодательством РФ ответственность. Статья 8 Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных предусматривает также дополнительные гарантии, среди которых можно выделить право каждого периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в автоматизированной базе данных касающиеся его персональные данные, а также получать информацию о таких данных в доступной форме; право требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального законодательства; прибегнуть к судебной защите нарушенного права, если его запрос либо требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.