Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ "О персональных данных" - Михаил Петров

4. Распоряжением Правительства РФ от 14 апреля 1999г. N 583-р (с изм. и доп.от 2 марта 2000г.) предусмотрено, что в целях повышения уровня социальной защиты населения РФ и усиления ее адресности Минсвязи России совместно с Минтрудом России, МНС России, МВД России, Минфином России, Госкомстатом России, ФАПСИ, Пенсионным фондом РФ, Фондом социального страхования РФ, Федеральным фондом обязательного медицинского страхования и Минюстом России, другими заинтересованными федеральными органами исполнительной власти и государственными внебюджетными фондами необходимо разработать и представить на рассмотрение концепцию создания автоматизированной системы "Государственный регистр населения", технические решения которой должны быть взаимоувязаны с техническими решениями автоматизированных систем заинтересованных федеральных органов исполнительной власти и организаций.

Единая автоматизированная система "Государственный регистр населения" создается как государственная межведомственная информационно-телекоммуникационная система, обеспечивающая ведение в автоматизированном режиме баз данных учета регламентированных нормативными правовыми актами сведений о гражданах, информационное обслуживание государственных органов исполнительной и законодательной власти и населения и предоставление им в установленном порядке объективных и достоверных данных. При этом в соответствии со ст.23 Конституции РФ должно соблюдаться право гражданина и человека на неприкосновенность частной жизни, личную и семейную тайну.

Создание подобного регистра, так же как и введение универсального идентификатора персональных данных, порождает возможность доступа к персональным данным граждан в объеме, превышающем полномочия конкретного оператора. Кроме того, при существующем в РФ уровне защиты конфиденциальных сведений существование подобного регистра создает прямую угрозу несанкционированного доступа к персональным данным, относящимся ко всем сферам жизни и деятельности гражданина, разглашения таких данных и их противоправного использования, что создает условия для нарушения фундаментальных прав и свобод физических лиц, в том числе права на неприкосновенность частной жизни.

Создание государственного регистра населения осуществляется в целях обеспечения непротиворечивости содержащихся в информационных системах персональных данных органов государственной власти РФ, органов государственной власти субъектов РФ и органов местного самоуправления персональных данных физических лиц, постоянно или временно проживающих или пребывающих на территории РФ. Принципы и порядок создания и использования такой глобальной базы персональных данных должны регулироваться отдельным федеральным законом. Правительство РФ планировало разработку такого закона в целях "повышения уровня социальной защиты населения и усиления ее адресности" и введения "единого персонифицированного учета социального страхования граждан" (распоряжение Правительства РФ от 14.04.1999 N 583-р).

Глава 3.

Права субъекта персональных данных

Статья 14.

Право субъекта персональных данных на доступ к своим персональным данным

Комментарий к статье 14

1. Законодатель, определяя субъекта персональных данных в качестве основного участника правоотношений, регулируемых настоящим Федеральным законом, концентрирует права последнего в самостоятельной статье.

Условно сформулированные права можно сгруппировать следующим образом:

право на доступ к своим персональным данным;

право на уточнение, блокирование или уничтожение информации;

право знать, кто и в каких целях использует или использовал эту информацию;

право на получение сведений об операторе;

право на защиту законных интересов.

Ограничение доступа граждан к собственным персональным данным допустимо лишь на основаниях, предусмотренных федеральными законами.

Право субъекта на доступ к персональным данным конкретизирует и развивает применительно к положениям настоящего Закона закрепленное п.2 ст.24 Конституции РФ, а также ст.8 от 27 июля 2006г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" правомочие, согласно которому органы государственной власти и органы местного самоуправления, их должностные лица, иные субъекты обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Право на уточнение, блокирование или уничтожение информации во многом характерно нормам трудового законодательства, затрагивающего вопросы защиты персональных данных работников, поскольку связано с возможностью заявления в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.

Право знать, кто и в каких целях использует или использовал эту информацию. На самом деле граждане не могут не знать, кто и в каких целях использует информацию о них, поскольку без их согласия не может использоваться или передаваться информация. Вместе с тем Закон допускает, что право на доступ к информации о себе может быть ограничено федеральным законом. Это означает, что никаким другим нормативным актом не может быть ограничено данное право.

Право на получение сведений в отношении оператора персональных данных подразумевает не только наименование последнего, место его расположения и способы деятельности, информацию о его руководителях, о режиме работы организации, документах, необходимых при оформлении запроса, а также включает в себя возможность получения полных и достоверных сведений в отношении используемых оператором формах, методах и средствах работы с персональными данными, перечень обрабатываемых персональных данных субъекта, сроки их обработки, в том числе и сроки хранения, сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

По своему содержанию рассматриваемая статья относится к числу так называемых "комбинированных норм", в которых в определенном соотношении содержатся нормы как материального, так и процессуального (процедурного) права, поскольку последние определяют общий порядок восстановления нарушенных прав.

2. Настоящий Закон не предусматривает, в какой именно форме предоставляются субъекту его персональные данные. Вместе с тем вид представления персональных данных имеет принципиальное значение, т.к. одни и те же данные могут гласно и открыто для гражданина обрабатываться в одном формате (имеется в виду способ обработки данных) и в то же время оператор или любое другое лицо может негласно обрабатывать те же данные в другом формате, что может повлечь значительное ущемление самых разных прав граждан в самых разных отраслях права (от кредитных, жилищных или трудовых до брачно-семейных). Кроме того, конкретизация формы предоставления персональных данных позволяет определить соответствие целей их обработки заявленным целям деятельности оператора.

По замыслу законодателя, оператор при обращении либо при получении запроса субъекта персональных данных должен в доступной форме предоставить субъекту сведения о наличии этих данных, не содержащих при этом персональных данных, относящихся к другим субъектам, равно как и исключающих возможность их идентификации. При этом по смыслу части 4 комментируемой статьи объем предоставляемых персональных данных полностью зависит от их субъекта и определяется последним в подаваемом на имя оператора запросе.

Таким образом, предположительно оператор персональных данных самостоятельно определяет форму предоставления персональных данных, исходя из следующих критериев:

технические возможности, уровень технической оснащенности;

декларируемые цели деятельности и цели и используемые способы обработки персональных данных;

требования защиты конфиденциальной информации иных субъектов персональных данных и используемые методы их реализации;

сроки обработки, хранения персональных данных;

место нахождения субъекта персональных данных и способ их получения.

3. Комментируемый Закон презюмирует, что информация в отношении персональных данных находится в открытом доступе для ее субъектов. В целях ее получения последними необходима совокупность фактических и юридических оснований. К первым относятся наличие персональных данных в ведении оператора и законность их получения.

Юридическим основанием по смыслу настоящего Закона выступает устное или письменное (запрос) обращение субъекта персональных данных (или его законного представителя) о получении доступа к последним.