Обеспечение законных интересов лиц, использующих персональные данные в своей деятельности

Доклад

персональный государственная тайна закон

Федеральный закон «О персональных данных» от 27.07.2006 № 152 — ФЗ (далее — Закон) был принят 27.07.2006, вступил в силу в соответствии с ч.1 ст. 25 этого документа по истечении 180 дней после дня официального опубликования («Российская газета» от 29.07.2006 N 165).

Закон направлен на создание необходимой правовой основы для реализации конституционных прав граждан, защиты общественных и государственных интересов, обеспечения законных интересов лиц, использующих персональные данные в своей деятельности.

Принятие законодательного акта, устанавливающего унифицированные правила сбора и обработки персональных данных физических лиц, а также правовые механизмы защиты прав граждан при сборе и обработке персональных данных, является актуальным и концептуально обоснованным.

Настоящий Закон представляет собой достаточно эффективный механизм противодействия повсеместному нарушению прав физических лиц в отношении их персональных данных путем незаконного распространения сведений, содержащихся в информационных системах органов государственной власти и негосударственных организаций.

Пределы правового регулирования настоящего Федерального закона, определяет объект воздействия и субъектов правоприменения. Юридическое содержание сферы его действия составляют отношения, связанные с обработкой персональных данных, Используемые в тексте Закона правовые категории являются обезличенными, потенциально применимыми к абсолютному большинству случаев обработки персональных данных.

Сфера действия Федерального закона ограничивается исключительно обработкой персональных данных, подразумевая под этим, в силу буквального толкования термина, их сбор, хранение, их возможный анализ, и тем самым исключает возможность защиты индивидуальной информации при ее распространении, хотя по статистике чаще нарушение прав и законных интересов граждан и организаций является следствием незаконного распространения персональных данных.

Правоотношения, регулируемым Законом, можно сгруппировать в две относительно самостоятельные категории.

Первая представлена правоотношениями, осуществление которых связано с удовлетворением личных потребностей обладателя персональных данных. К ним относятся обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных и обработкой подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством РФ в связи с деятельностью физического лица в качестве индивидуального предпринимателя.

В единый государственный реестр индивидуальных предпринимателей по смыслу действующего законодательства подлежат внесению:

а) фамилия, имя и (в случае, если имеется) отчество на русском языке;

б) пол;

в) дата и место рождения;

г) гражданство;

д) место жительства в РФ (указывается адрес — наименование субъекта РФ, района, города, иного населенного пункта, улицы, номера дома, квартиры, — по которому индивидуальный предприниматель зарегистрирован по месту жительства в установленном законодательством РФ порядке);

е) данные основного документа, удостоверяющего личность гражданина РФ на территории РФ;

ж) вид и данные документа, установленного федеральным законом или признаваемого в соответствии с международным договором РФ в качестве документа, удостоверяющего личность иностранного гражданина;

з) вид и данные документа, предусмотренного федеральным законом или признаваемого в соответствии с международным договором РФ в качестве документа, удостоверяющего личность лица без гражданства;

и) вид, данные и срок действия документа, подтверждающего право индивидуального предпринимателя временно или постоянно проживать в РФ;

к) дата государственной регистрации физического лица в качестве индивидуального предпринимателя и данные документа, подтверждающего факт внесения в единый государственный реестр индивидуальных предпринимателей записи об указанной государственной регистрации;

л) дата и способ прекращения физическим лицом деятельности в качестве индивидуального предпринимателя;

м) сведения о лицензиях, полученных индивидуальным предпринимателем;

н) идентификационный номер налогоплательщика, дата постановки на учет индивидуального предпринимателя в налоговом органе;

о) номер и дата регистрации индивидуального предпринимателя в качестве страхователя: в территориальном органе Пенсионного фонда РФ; в исполнительном органе Фонда социального страхования РФ; в территориальном фонде обязательного медицинского страхования;

п) сведения о банковских счетах индивидуального предпринимателя (см. п. 2 ст.5 ФЗ от 8 августа 2001 г. N 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»).

Во второй группе отношения объединены по признаку их общественной и государственной значимости. Здесь распространение персональных данных осуществляется без ограничений, установленных Федеральным законом, в случаях организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ и других архивных документов в соответствии с законодательством об архивном деле в РФ и обработки персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Правовое регулирование отношений, возникающих в связи с засекречиванием или рассекречиванием сведений, составляющих государственную тайну, их иной обработкой, а равно защитой в интересах обеспечения безопасности РФ, осуществляется положениями Закона РФ от 21 июля 1993 г. N 5485−1 «О государственной тайне» и принятыми на его основе иными нормативными правовыми актами, связанными с защитой государственной тайны.

Перечень сведений, отнесенных к государственной тайне, содержит сведения в военной области, в области экономики, науки и техники, внешней политики и экономики, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ, а также наименования государственных органов, наделенных полномочиями по распоряжению этими сведениями. Конкретизация представленных групп сведений, относящихся по смыслу действующего законодательства к конфиденциальной информации, содержащей государственную тайну содержится в нормах ст. 5 Закона «О государственной тайне», положениях Указа Президента РФ от 30 ноября 1995 г. N 1203 «Об утверждении Перечня сведений, отнесенных к государственной тайне», ведомственных нормативных актах.

Персональные данные по смыслу Закона представляются в качестве информации, неразрывно связанной с личностью ее обладателя.

Персональные данные относятся к категории конфиденциальной информации, предполагающей отсутствие свободного доступа к ней и наличие эффективной системы ее защиты. Включение персональных данных в разряд конфиденциальных сведений направлено на предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации, предотвращение других форм незаконного вмешательства в личную жизнь гражданина и тем самым реализует базисные цели, положенные в основу разработки и принятия Закона.

В зависимости от повышенной правовой защиты можно выделить общедоступные персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

К разряду общедоступных персональных данных могут быть отнесены: фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии субъекта персональных данных.

биометрические персональные данные, характеризующие физиологические особенности человека и на основе которых можно установить его личность;

персональные данные специальной категории, включающие в свой состав данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни лица.

Вместе с тем официально получить персональные данные о конкретном человеке бывает затруднительно, а порой и невозможно, поскольку баланс интересов в Федеральном законе «О персональных данных» не соблюден. Вопрос о соотношении интересов гражданина и общества, общественных и частных интересов решен в пользу гражданина, т. е. частных интересов.

В этом плане показателен судебный процесс, проходивший в г. Москве, когда лицу, а потом и его адвокату органы государственной власти отказали в предоставлении сведений о месте регистрации физического лица, к которому должен был быть предъявлен иск о возмещении ущерба. Суд счел такой отказ правомерным, сославшись на Федеральный закон «О персональных данных», где установлен режим конфиденциальности в отношении персональных данных, на необходимость получения согласия субъекта персональных данных на их передачу и обработку и на отсутствие в указанном Законе исключений, под которые подпадал бы данный случай. Однако такая трактовка норм Федерального закона «О персональных данных» лишает гражданина возможности реализовать свое конституционное право на судебную защиту нарушенных прав.

С 1 июля нынешнего года согласно Федеральному закону № 262-ФЗ «Об обеспечении доступа к информации деятельности судов в Российской Федерации» все российские суды обязаны публиковать судебные решения в Интернете. Готовы ли арбитражные суды к исполнению этого закона?

Ведение досудебного порядка урегулирования спора можно передать помощникам судьей, наделив их процессуальными полномочиями. Они смогут беседовать со сторонами, разъяснять им их права, указывать на перспективу рассмотрения дел и способствовать примирению истца и ответчика.

Сайты всех 111 арбитражных судов и сайт ВАС РФ в полной мере соответствуют требованиям указанного Закона. Проблем в отношении реализации его требований нет. Еще с середины 2008 г. стала доступной информационная система публикации судебных актов «Банк решений арбитражных судов» (БРАС). Это единый централизованный ресурс, в котором размещаются данные о реквизитах всех судебных дел и документов, а также тексты принятых судебных актов.

Система БРАС условно разделена на несколько информационных систем и представляет информацию по всем судебным инстанциям. Так, система «Картотека арбитражных дел» содержит информацию о состоянии рассмотрения заявлений и жалоб по судебному делу, показывает прохождение дела между судебными инстанциями. В системе «Банк решений арбитражных судов» представлены судебные акты, завершившие рассмотрение судебных дел. Система «Календарь судебных заседаний» предоставляет информацию о судебных заседаниях, назначенных на определенную дату.

Есть еще дополнительные информационные сервисы. Например, сервис «Электронный страж» позволяет своевременно получить уведомление о привлечении к судебному разбирательству конкретной организации либо подписаться на получение информации о принятии новых судебных актов по конкретному делу.

В каком объеме при публикации судебных решений могут размещаться содержащиеся в них персональные данные?

Действительно, при размещении в Интернете текстов судебных актов возникли трудности с применением положений ст. 15 Федерального закона № 262-ФЗ в части исключения персональных данных участников судебного процесса из текстов судебных актов во взаимосвязи с положениями Федерального закона № 152-ФЗ «О персональных данных». Совсем недавно был принят Федеральный закон от 28 июня 2010 г. № 123-ФЗ «О внесении изменений в статью 1 Федерального закона „О персональных данных“ и статью 15 Федерального закона „Об обеспечении доступа к информации о деятельности судов в Российской Федерации“». Этот закон расширил перечень лиц, чьи фамилии и инициалы не исключаются из текстов размещаемых в Интернете актов, вынесенных судами общей юрисдикции. В указанный список вошли истец и ответчик; третье лицо; осужденный; оправданный; лицо, в отношении которого ведется производство по делу об административном правонарушении; представитель. Закон также запретил публиковать в Интернете судебные приказы.

До момента вступления в силу № 152-ФЗ «О персональных данных» остается менее 4 месяцев, однако уже сейчас существуют веские основания предполагать, что с наступлением «часа X» подавляющее большинство организаций, оперирующих персональными данными, не будут соответствовать требованиям этого закона: в Роскомнадзоре на сегодня зарегистрировалась лишь незначительная часть операторов персональных данных (ПДн). В сложившейся ситуации возникает вопрос: а есть ли в нашей стране возможности для защиты ПДн? И надо ли это делать, учитывая, что строгость российских законов зачастую искупается необязательностью их исполнения?

История вопроса Проблема защиты персональных данных возникла не вдруг. Выступая на проводившемся в конце августа онлайн-вебинаре компании «Компас», к. воен. н. Василий Сошнев, главный специалист по технической защите информации ФГУП «НИИ «Рубин», отметил, что в Европе еще в 80-х годах была принята «Конвенция о защите личности при автоматизированной обработке ПДн». В 2005 году Государственная Дума РФ ратифицировала эту Конвенцию, приняв соответствующий закон — № 1 60-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» .

" Впоследствии российское законодательство расширило эти требования, — поясняет Василий Сошнев. — Принятый 27 июля 2006 года Закон «О персональных данных» связал все требования, которые и раньше присутствовали в нашем законодательстве и в Конституции. Например, в 2006 году был принят № 149-ФЗ «Об информации, информационных технологиях и о защите информации», затем вышли в свет новые постановления, в частности Постановление Правительства РФ № 781 от 17.11.2007, а также значительное количество нормативно-методических документов регуляторов" .

Целью Закона «О персональных данных» является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Вместе с тем, закон перекликается с 23-й статьей Конституции РФ, которая определяет, что:

1) каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени;

2) каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Кроме того, в статье 24-й (п.1) сказано, что «сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются» .

И еще в одном документе — в Указе Президента РФ «Об утверждении Перечня сведений конфиденциального характера» от б марта 1 997 года № 188 п. — говорится: «Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (то есть те самые персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях, определены как информация ограниченного распространения и подлежат определенной защите» .

О том, что история обсуждения темы персональных данных началась отнюдь не с выхода Закона «О персональных данных», говорит и Василий Широков, менеджер по работе с государственным Источники и виды угроз Совершенствование технологий открывает перед злоумышленниками все более широкие возможности доступа к информации, циркулирующей в информационных системах. «Технологические успехи создают предпосылки к несанкционированному распространению ПДн, использованию их в ущерб конкретной личности и в целом к снижению уровня безопасности граждан» , — констатирует Василий Сошнев. К основным угрозам персональным данным он относит нарушение конфиденциальности, целостности, доступности ПДн путем их разглашения, изменения, уничтожения, или блокирования доступа к информации персонального характера в результате нарушения связи или доступа к базе данных.