Примерный образец Расписки об ознакомлении с Положением о защите персональных данных
Расписка
об ознакомлении с Положением о защите персональных данных
Я, Сидоров Иван Сергеевич, ознакомлен с Положением о защите
персональных данных _________________________________________________.
(название организации)
Дата __________
Подпись __________
При сборе ПД организациям следует определить, какая информация действительно нужна, а какие данные могут быть обезличены или уничтожены без ущерба для деятельности организации. Необходимо избегать сбора и хранения избыточной информации без определенной цели, не нужно собирать и использовать ПД для целей, которые не относятся к сфере компетенции организации.
Как указывается в абз. 3 п. 1 комментируемой статьи при обработке ПД оператор должен также учитывать принцип соответствия объема и характера обрабатываемых ПД, способов обработки ПД целям обработки ПД и принцип достоверности ПД, их достаточности для целей обработки и недопустимости обработки ПД, избыточных по отношению к целям, заявленным при сборе ПД.
Выше указывалось, что основные цели обработки ПД должны быть зафиксированы оператором в Положении об обработке ПД. В дальнейшем оператор не может требовать с гражданина предоставления информации, большего объема, чем это требуют цели обработки ПД, заявленные в упомянутом локальном документе.
Например, работодатели часто собирают о будущем сотруднике всю информацию, объясняя это тем, что хотят иметь максимально полное представление о нем. При этом часто работодатель переходит тонкую грань, отделяющую ПД от сведений, составляющих тайну частной жизни, личную или семейную тайну гражданина. Среди документов и материалов, содержащих информацию, которую желают получать работодатели, принимая гражданина на работу, основное место занимают:
- документы, предъявляемые при заключении трудового договора (см. ст. 65 ТК РФ);
- документы о состоянии здоровья работника, если в соответствии с законодательством он должен пройти предварительный и периодические медицинские осмотры;
- документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);
- документ о беременности работницы и возрасте детей для предоставления матери установленных законом условий труда, гарантий и компенсаций.
Авторы полагают, что среди ПД работника должны быть:
- трудовой договор;
- приказ (распоряжение) о приеме на работу;
- приказы (распоряжения) об изменении условий трудового договора, его прекращении;
- приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику;
- трудовая книжка.
К составу персональных данных работника можно отнести сведения, предусмотренные унифицированной формой учета кадров Т-2, утвержденной постановлением Госкомстата РФ от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".
К таким сведениям относятся:
- фамилия, имя, отчество;
- дата рождения;
- гражданство;
- номер страхового свидетельства;
- ИНН;
- знание иностранных языков;
- данные об образовании (номер, серия дипломов, год окончания);
- данные о приобретенных специальностях
- семейное положение;
- данные о членах семьи (степень родства, ФИО, год рождения, паспортные данные, включая прописку и место рождения);
- фактическое место проживания;
- контактная информация;
- данные о военной обязанности;
- данные о текущей трудовой деятельности (дата начала трудовой деятельности, кадровые перемещения, оклады и их изменения, сведения о поощрениях, данные о повышении квалификации и т.п.).
Для того чтобы установить, в каком объеме работодатель вправе получать от работника ПД, необходимо обратить внимание на очень важное ограничение - это целевой характер использования персональных данных. Таким образом, обработка ПД может производиться исключительно в целях, указанных в п. 1 ст. 86 ТК РФ, а именно для обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Для осуществления разных целей обработки ПД следует использовать разные базы данных. В организациях, обрабатывающих ПД, целесообразно также установить правила целевого использования баз данных и своевременно вносить изменения в случае отзыва согласия на использование баз данных в оговоренных целях. Необходимо избегать объединения баз данных, созданных для несовместимых целей, в соответствии с принципом обработки ПД, указанном в абзаце 5 п. 1 комментируемой статьи.
2. В п. 2 комментируемой статьи определены общие правила хранения ПД:
- хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД;
- хранение ПД должно осуществляться не дольше, чем этого требуют цели их обработки;
- хранение ПД прекращается, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
Примерный образец уведомления об уничтожении персональных данных
Уведомление
об уничтожении персональных данных
Г-ну Плотникову С.И.,
проживающему по адресу:
г. Тюмень, ул. Крылова,7-90
Сообщаем Вам, что в связи с достижением цели обработки обработка
Ваших персональных данных, а именно ___________________________________
______________________________________________________________________.
(перечислить персональные данные)
прекращена, и Ваши персональные данные будут уничтожены
"___" _______ 20__ г.
Дата
Подпись должностного лица организации
Статья 6. Условия обработки персональных данных
1. Пункт 1 комментируемой статьи предоставляет оператору право обрабатывать ПД при условии получения согласия субъекта ПД на такую обработку. Субъект ПД должен принять решение о предоставлении своих ПД и дать согласие на их обработку своей волей и в своем интересе. При этом согласие на обработку ПД может быть отозвано субъектом ПД. Оператору ПД следует учитывать, что обязанность предоставить доказательство получения согласия гражданина на обработку его ПД, а в случае обработки общедоступных ПД обязанность доказывания того, что обрабатываемые ПД являются общедоступными, возлагается на оператора. По мнению авторов, для обработки ПД достаточно устного согласия субъекта, за исключением случаев, когда необходимо получить письменное согласие субъекта ПД (п. 4 ст. 9 Закона).
Гражданам, перед тем как передать свои ПД банку, магазину, любой другой организации, оказывающей услуги, следует выяснить:
- для чего собирается эта информация и как она будет использована;
- как и где ПД будут храниться (в электронной базе данных, в Интернет, на бумажных носителях и т.п.);
- кто сможет получить доступ к ПД, кому они могут передаваться;
- как долго будут храниться ПД.
Если гражданином выяснено, что его ПД могут быть использованы не только для получения услуг, которые он желает, но и для иных целей, он вправе ограничить свое согласие на обработку данных только в четко определенных целях. Например, устраиваясь на работу и проходя собеседование, гражданин может возражать против проведения видеозаписи собеседования. При этом работодатель на этом основании не вправе отказать ему в приеме на работу.
С того момента, как любое лицо обратилось к гражданину с просьбой о предоставлении информации, и на протяжении всего периода, пока оно хранит сведения о гражданине, это лицо обязано соблюдать требования комментируемого Закона.
2. В некоторых случаях обработка ПД может происходить без предварительного согласия на то субъекта ПД. Рассмотрим эти случаи:
Во-первых, обработка ПД без согласия субъекта ПД может осуществляться на основании федерального закона, устанавливающего ее цель, условия получения ПД и круг субъектов, ПД которых подлежат обработке, а также определяющего полномочия оператора. Так, например, с 01.07.2009 г. общества с ограниченной ответственностью обязаны вести списки участников общества. Внесение сведений об участнике в такой список может, по мнению авторов, происходить без согласия субъекта ПД, т.к. обработка ПД в этом случае осуществляется на основании федерального закона.
Во-вторых, обработку ПД разрешается производить без согласия субъекта ПД, когда такая обработка необходима в связи с реализацией международных РФ о реадмиссии. Этот пункт статьи был введен Федеральным законом от 25.11.2009 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" по вопросам реализации международных договоров Российской Федерации о реадмиссии". Реадмиссией называется согласие государства на прием обратно на свою территорию своих граждан (а также, в некоторых случаях, иностранцев, прежде находившихся или проживавших в этом государстве), которые подлежат депортации из другого государства.
В-третьих, обработка ПД будет происходить без согласия субъекта ПД, когда она осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД. Так, например, в Постановлении Девятого арбитражного апелляционного суда (дело N 09АП-13027/2007-ГК) указывается, что по общему правилу (п. 1 ст. 6 Закона) обработка данных возможна только с согласия субъекта ПД, однако перечень исключений из этого правила содержится в п. 2 ст. 6 Закона, который допускает обработку ПД без согласия субъекта, если такая обработка проводится в целях исполнения договора, одной из сторон которого является субъект. Поэтому на обработку сведений об абоненте, использующихся для идентификации в целях исполнения договора возмездного оказания услуг связи, согласия субъекта не требуется.
Также по мнению Иванова Н.С., "заключая кредитный договор и предоставляя банку свои паспортные данные и иные сведения о себе, тем самым гражданин дает и свое письменное согласие на обработку банком своих персональных данных. При этом выполняются п. 1 ст. 9 Закона ("субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе") и частично п. 4 ст. 9 Закона ("в случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных")"*(5).
Трудовое законодательство, также обязывает поступающего на работу гражданина, предоставить работодателю следующие документы, содержащие ПД будущего работника (ст. 65 ТК РФ):
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
В-четвертых, если обработка ПД осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД, то согласия субъекта на такую обработку также не обязательно получать. Например, при составлении статотчетность о численности и фонде оплаты труда, бухгалтер не обязан получать на согласие на обработку таких ПД, т.к. по таким данным нельзя идентифицировать конкретного человека.
В-пятых, без согласия субъекта ПД осуществляется обработка ПД, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД. Однако отсутствие согласия на такую обработку будет правомерным только в том случае, если получение согласия субъекта ПД невозможно. Типичным примером может служить обработка ПД гражданина лечебным учреждением, куда гражданин доставлен в бессознательном состоянии.
В-шестых, обработка ПД без согласия производится:
- для доставки почтовых отправлений организациями почтовой связи;
- для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи.
Порядок доставки почтовых отправлений регулируется Федеральным законом от 17.07.1999 N 176-ФЗ "О почтовой связи". Почтовая связь - это вид связи, представляющий собой единый производственно-технологический комплекс технических и транспортных средств, обеспечивающий прием, обработку, перевозку, доставку (вручение) почтовых отправлений, а также осуществление почтовых переводов денежных средств. Услуги почтовой связи - это действия или деятельность по приему, обработке, перевозке, доставке (вручению) почтовых отправлений, а также по осуществлению почтовых переводов денежных средств. Организациями федеральной почтовой связи называются организации почтовой связи, являющиеся государственными унитарными предприятиями и государственными учреждениями, созданными на базе имущества, находящегося в федеральной собственности. В соответствии со ст. 15 упомянутого Закона тайна переписки, почтовых, телеграфных и иных сообщений, входящих в сферу деятельности операторов почтовой связи, гарантируется государством. Осмотр и вскрытие почтовых отправлений, осмотр их вложений, а также иные ограничения тайны связи допускаются только на основании судебного решения. Все операторы почтовой связи обязаны обеспечивать соблюдение тайны связи. Информация об адресных данных пользователей услуг почтовой связи, о почтовых отправлениях, почтовых переводах денежных средств, телеграфных и иных сообщениях, входящих в сферу деятельности операторов почтовой связи, а также сами эти почтовые отправления, переводимые денежные средства, телеграфные и иные сообщения являются тайной связи и могут выдаваться только отправителям (адресатам) или их представителям.
Порядок предоставления услуг электросвязи регулируется Федеральным законом от 07.07.2003 N 126-ФЗ "О связи". Так, оператором связи является юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии. Средствами связи называются технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи. В соответствии с положениями ст. 63 ФЗ "О связи" на территории РФ гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами. Операторы связи обязаны обеспечить соблюдение тайны связи. Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами. Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.
Однако операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.
Авторы обращают внимание на то, что норма права, разрешающая без согласия клиента обрабатывать ПД в целях доставки почтовых отправлений организациями почтовой связи, осуществления операторами электросвязи расчетов за оказанные услуги связи, а также рассмотрения претензий абонентов внесена Постановлением Правительства РФ от 16.02.2008 N 93 "О внесении изменений в некоторые Постановления Правительства Российской Федерации по вопросам оказания услуг связи" во все правила оказания услуг связи и действует с марта 2008 г.
В-седьмых, без согласия субъекта может осуществляться обработка ПД в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности. Однако при этом, операторы ПД не должны нарушать права и свободы субъектов ПД.
В качестве примера можно привести Определение Верховного Суда РФ от 27.02.2008 N 3-Г08-3, в котором указывается, что аккредитация журналиста при органах, организациях и учреждениях непосредственно связана с его профессиональной деятельностью по поиску, получению и распространению информации и поэтому в соответствии с абзацем 6 п. 2 ст. 6 комментируемого Закона необходимый для реализации требований ст. 48 ФЗ "О средствах массовой информации" минимум ПД журналиста может передаваться в орган, осуществляющий его аккредитацию, и без согласия этого журналиста.
Наконец, в-восьмых, осуществляется без согласия субъектов ПД обработка ПД, подлежащих опубликованию в соответствии с федеральными законами, в том числе ПД, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.
Так, в избирательном процессе ПД кандидатов предоставляются прежде всего Центральной избирательной комиссии. Согласно ст. 38 Федерального закона от 18.05.2005 N 51-ФЗ "О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации" федеральный список кандидатов представляется уполномоченным представителем политической партии в Центральную избирательную комиссию РФ. При этом в федеральном списке кандидатов указываются, в частности, следующие ПД кандидатов:
- фамилия, имя и отчество;
- дата и место рождения;
- адрес места жительства;
- серия, номер и дата выдачи паспорта или документа, заменяющего паспорт гражданина, наименование или код органа, выдавшего паспорт или документ, заменяющий паспорт гражданина;
- образование и др.
Центральная избирательная комиссия РФ заверяет и регистрирует федеральные списки кандидатов, публикует зарегистрированные федеральные списки кандидатов, при этом не публикуются следующие сведения о каждом из кандидатов:
- адрес места жительства в части наименования улицы, номера дома и квартиры;
- серия, номер и дата выдачи паспорта или документа, заменяющего паспорт гражданина;
- наименование или код органа, выдавшего паспорт или документ, заменяющий паспорт гражданина.
3. Нужно обратить внимание на то, что порядок и условия обработки специальных категорий ПД, а также биометрических ПД устанавливаются соответственно ст. 10, 11 комментируемого Закона.
В специальную категорию ПД входят данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. К биометрическим ПД относятся сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность
4. Особые требования законодатель предъявляет к операторам, которые поручают обработку ПД другим лицам на основании договора. Существенным условием такого договора будет являться обязанность обеспечения указанным лицом конфиденциальности ПД и безопасности ПД при их обработке. При такой передаче ПД третьим лицам ответственность за ПД сохраняется и у оператора и у сторонней организации. Поэтому в договоре между этими сторонами должны быть указаны методы, способы защиты информации для каждой из сторон. В организации, которой по договору передаются для обработки ПД, необходимо разработать меры по обеспечению конфиденциальности ПД. Они могут включать в себя ограничение числа работников, имеющих доступ к ПД, охрану помещений и т.д.
Ю.А. Васильева указывает, что "если управляющая организация планирует воспользоваться услугами информационно-расчетного центра, ей следует получить согласие собственников помещений на передачу их персональных данных для целей расчета платы за жилое помещение коммунальные услуги. Согласие граждан на обработку их персональных данных расчетно-кассовым центром не требуется в случае, когда центр получает их непосредственно от граждан, а не от управляющей организации. Однако жилищное законодательство исключает такой вариант, поскольку у граждан нет никаких правоотношений с информационно-расчетными центрами. В договоре между управляющей организацией и расчетным центром должно быть обязательно указано условие об обеспечении конфиденциальности данных*(6)".
Статья 7. Конфиденциальность персональных данных
1. Пунктом 1 комментируемой статьи на операторов персональных данных и третьих лиц возлагается обязанность по обеспечению конфиденциальности персональных данных в процессе их обработки. Напоминаем, что под оператором персональных данных понимается государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
В общем смысле под конфиденциальностью информации следует понимать обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Согласно п. 10 ст. 3 комментируемого Закона конфиденциальностью персональных данных называется обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. Таким образом требование о конфиденциальности персональных данных связано прежде всего с ограничением на распространение персональных данных без согласия субъекта персональных данных. Однако необходимо учитывать, что в ряде случаев согласия субъекта на обработку персональных данных все же не требуется (п. 2 ст. 6, п. 2 ст. 9 комментируемого Закона).
Важно знать, что Указом Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера" определен перечень сведений конфиденциального характера.
Так, согласно ст. 9 Федерального закона от 20.08.2004 N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" орган, осуществляющий меры безопасности (перечень органов указан в ст. 3 упомянутого Закона), может наложить запрет на выдачу сведений о защищаемом лице из государственных и иных информационно-справочных фондов, а также может своим решением изменить номера его телефонов и государственные регистрационные знаки, используемых им, или принадлежащих ему транспортных средств.
Статья 61 Основ законодательства РФ об охране здоровья граждан относит информацию о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, к врачебной тайне. При этом на врачей законом накладывается обязанность подтвердить гражданину гарантию конфиденциальности передаваемых им сведений. Как указывается в абз. 3 вышеупомянутого нормативно-правового акта передача сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в интересах обследования и лечения пациента, для проведения научных исследований, публикации в научной литературе, использования этих сведений в учебном процессе и в иных целях допускается, но лишь с согласия гражданина, чьи персональные данные планируется обрабатывать.
В ряд случаев в медицинских учреждениях сведения, составляющие врачебную тайну, могут быть переданы третьим лицам без согласия гражданина или его законного представителя. Например, это станет возможным в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю, или при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений, или по запросу органов дознания и следствия и суда в связи с проведением расследования или судебным разбирательством, или при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий и т.п.
Абзацем 2 ст. 16 Основ законодательства РФ о нотариате на нотариуса возлагается обязанность хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности. Освободить нотариуса от этой обязанности может только суд и только в том случае, если против нотариуса возбуждено уголовное дело в связи с совершением нотариального действия.
Практикующие адвокаты также обязаны хранить сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Статья 8 Федерального закона от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации" называет такие сведения адвокатской тайной. Так, адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием. Кроме того проведение оперативно-розыскных мероприятий и следственных действий в отношении адвоката (в том числе в жилых и служебных помещениях, используемых им для осуществления адвокатской деятельности) допускается только на основании судебного решения. Следует также учитывать, что право адвоката собирать сведения, необходимые для оказания юридической помощи, и обязанность соответствующего органа предоставить такую информацию не распространяются на конфиденциальные сведения.
Так, например, определением Верховного Суда РФ от 12.05.2010 N 49-В10-5 отказано в удовлетворении заявления о признании неправомерными действий миграционного органа по отказу в предоставлении по запросу адвоката адресной справки на гражданина, т.к. у адвоката отсутствуют законные основания для получения такой конфиденциальной информации.
Федеральным законом от 07.07.2003 N 126-ФЗ "О связи" в РФ обеспечивается тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Согласно п. 3 ст. 63 упомянутого выше закона осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением ряда особых случаев. Важно учитывать, что сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям.
По мнению авторов, для эффективного обеспечения конфиденциальности персональных данных операторами и третьими лицами, получающими доступ к персональным данным, в организациях необходимо разрабатывать качественную и действенную систему мер по предотвращению утечки охраняемой информации.
2. Законодатель делает исключение из условия о конфиденциальности персональных данных для общедоступных и обезличенных персональных данных.
Авторы напоминают, что персональные данные могут называться обезличенными тогда, когда невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Например, статистическая отчетность о численности и фонде оплаты труда, передаваемая бухгалтером в органы статистики содержит обезличенные персональные данные, т.к. эти сведения нельзя соотнести ни с одним конкретным работником.
Под общедоступными понимаются такие персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. Простым примером общедоступных персональных данных являются сведения, размещенные в различных справочниках, адресных книгах.
Статья 8. Общедоступные источники персональных данных
1.Анализ п. 1 комментируемой статьи позволяет прийти к выводу, что общедоступные источники персональных данных должны обладать следующими признаками:
- доступ к общедоступным источникам персональных данных должен быть неограничен;
- они могут быть использованы любыми людьми по их усмотрению.
В настоящее время к таким общедоступным источникам персональных данных можно отнести следующие:
- различные справочники, издаваемые в печатном или электронном виде, либо размещаемые в сети Интернет;
- адресные книги;
- энциклопедии;
- различные базы данных, накапливаемые в библиотеках, архивах, органах государственной власти и местного самоуправления и т.п.
Следует знать, что согласно ст. 7 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Важным моментом является указание в законе на то, что обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
Закон позволяет включать в общедоступные источники персональных данных следующие сведения о гражданах:
- фамилия, имя, отчество гражданина;
- год и место рождения гражданина;
- адрес гражданина;
- абонентский номер;
- иные сведения о гражданине.
Однако все вышеуказанные сведения могут включаться в общедоступные источники персональных данных только с согласия субъекта персональных данных. При этом обязанность доказывания того, что такое согласие получено, возложена на оператора персональных данных. Таким образом, оператору необходимо позаботиться о получении от субъекта персональных данных письменного согласия на использования сведений о нем в общедоступном источнике информации. |
