С доступом к персональным данным и их обработкой

Одним из важнейших направлений защиты прав личности в информационной сфере является регулирование отношений в сфере персональных данных — любой информации, относящейся к определенному или определяемому на основании такой информации физическому лицу. Государство, осуществляя присущие ему функции управления, испытывает объективную потребность в получении сведений о населении. Любой управленческий цикл начинается со сбора и обработки информации и заканчивается получением аналитической информации, являющейся исходной для нового цикла управления.

Таким образом, три объективных фактора - потребность государства в полной и достоверной информации о населении, потребность индивида в неприкосновенности частной жизни на фоне стремительной интеграции и глобализации и прорывное развитие информационных технологий - обусловили появление в правовой науке специальной юридической категории, получившей название "персональные данные личности".

Степень демократичности любого государства во многом определяется тем, насколько защищены в нем права и свободы отдельного индивида. Персональные данные личности являются конфиденциальной информацией, и оборот ее в демократическом государстве, коим провозгласила себя Россия, должен осуществляться в рамках жесткой правовой процедуры. Одной из важнейших предпосылок возникновения института персональных данных в условиях информационного общества служит естественная потребность каждого индивида защитить неприкосновенность своей частной жизни и самостоятельно регулировать процессы движения информации личного характера, а также иметь рычаги контроля за ее распространением. Ведь Всемирная паутина не только предоставляет колоссальные возможности для интерактивного общения и обмена информацией, но и ставит под сомнение такое понятие, как неприкосновенность частной жизни.

В настоящее время по уровню правовой защиты персональных данных Россия значительно отстает от развитых западных стран, в которых соответствующее законодательство было принято на несколько десятилетий раньше. Однако стремительный темп процессов европейской интеграции и всеобщей глобализации диктует необходимость скорейшего приведения российского законодательства и практики в соответствие с международными нормами. Это делает проблему создания эффективного механизма правового регулирования оборота персональных данных особенно актуальной

Законодательство РФ в области персональных данных основывается на Конституции РФ и международных договорах Российской Федерации и состоит из федеральных законов, определяющих случаи и особенности обработки персональных данных. На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных. Указанные акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких

актов, содержащих сведения, доступ к которым ограничен федеральными законами.

Федеральными законами могут быть установлены особенности учета персональных данных в государственных и муниципальных информационных системах персональных данных, в том числе использование различных способов обозначения принадлежности персональных данных, содержащихся в соответствующей государственной или муниципальной информационной системе персональных данных, конкретному субъекту персональных данных. Права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных. Не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных.

Вопросы, связанные с персональными данными, определяются, в частности, Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.). Российская Федерация ратифицировала данную Конвенцию Федеральным законом от 19 декабря 2005 г. № 160-ФЗ. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Целью данного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно данному Федеральному закону персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Понятие и виды персональных данных.Персональными данными является любая информация, с помощью которой лицо можно определить (идентифицировать). В определении уточняется, что к информации о лице относится фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и другая информация.

В качестве "другой" информации может выступать биометрическая информация о лице; данные о супруге, детях, других членах семьи; индивидуальные средства коммуникации (номер телефона, адрес электронной почты, ICQ, персональный сайт или иной личный ресурс в Интернете, например блог или страница в социальной сети); сведения о событиях и обстоятельствах жизни лица, позволяющие его идентифицировать, в том числе аудио- и видеофайлы, и т.д. Перечень сведений, которые могут быть отнесены к персональным данным, является открытым.

Закон о персональных данных выделяет три вида персональных данных:

- общедоступные персональные данные;

- специальные категории персональных данных;

- биометрические персональные данные.

Свободно обращаемые персональные данные - это имя, фамилия, отчество и пол лица. В некоторых случаях к ним можно добавить возраст, образование, адрес места жительства, номер телефона, т.е. все те минимальные сведения, которые готов сообщить о себе субъект определенному кругу лиц и организаций, составляющих круг его каждодневного социального общения. Как правило, несанкционированное использование этих сведений не может причинить субъекту какого-либо существенного вреда, поэтому применение мер ответственности возможно только в том случае, если нарушен порядок сбора и обработки этой информации (в частности, должностным лицом).

Ограниченно обращаемые персональные данные - это различные виды персональных данных, в том числе и данные регистрационных номеров документов, сообщаемые субъектом (с его согласия) различным организациям и органам с целью совершения каких-либо действий или получения каких-либо услуг. Например, для оформления потребительского кредита заемщик должен сообщить помимо прочих данные о месте работы, должности, размере заработной платы, наличии движимого и недвижимого имущества и т.п. Разглашение или иное несанкционированное использование полученных персональных данных есть грубое нарушение неприкосновенности частной жизни субъекта персональных данных, способное причинить ему моральный и материальный ущерб. Субъектами мер ответственности в данном случае будут выступать преимущественно должностные лица, что может влиять на тяжесть применяемых мер ответственности.

Обращаемые в специальных целях - это те персональные данные, в том числе биометрические, которые собираются государственными, муниципальными и иными уполномоченными органами в рамках их полномочий в соответствии с законодательством. Согласие субъекта на сбор этих персональных данных требуется не всегда. К таким сведениям относится, например, информация об усыновлении. Разглашение и иное несанкционированное использование этих данных должно влечь за собой жесткие меры ответственности.

На сегодняшний день биометрия применяется в различных сферах деятельности, в том числе в системе государственной службы, в деятельности паспортно-визовой службы, в системах обеспечения безопасности. В результате записи биометрической информации создаются документы особого типа - биометрические документы