<<
>>

6.3. Защита права на личную информацию с ограниченным доступом

Персональные данные. Каждый гражданин имеет право на обладание > 111 формацией о своей частной жизни, доступ к которой по его желанию мо- ) < -г быть ограничен. При этом защита таких сведений, классифицируемых ' ж личная тайна, должна обеспечиваться в первую очередь их владельцем.

* t

щако из всего многообразия такого вида сведений выделяются данные, предоставляемые гражданином в различные государственные и частные организации.

Использование этих данных без согласия владельца может нанести вред его чести, достоинству, деловой репутации, доброму имени, иным нематериальным благам и имущественным интересам. В этом случае обеспечение конфиденциальности таких данных - прямая обязанность і осударства. Эти сведения являются персональными данными.

Впервые это понятие определено в Указе Президента РФ № 188 от <> марта 1997 г. «Об утверждении перечня сведений конфиденциального арактера». Федеральный закон «Об информации, информационных технологиях и о защите информации» (ст. 9) декларирует, что персональные чанные должны защищаться, а режим защиты в отношении этих данных устанавливается федеральным законом.

Таким законом стал подписанный Президентом РФ 27 июля 2006 г. Федеральный закон «О персональных данных» № 152-ФЗ. Целью его яв- иястся обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

К персональным данным относится любая информация, относящаяся к определенному или определяемому на основании такой информации фи- '.пческому лицу (субъекту персональных данных), а именно: •

биографические и опознавательные данные (фамилия, имя, отчество, дата и место рождения, адрес); •

личные характеристики (образование, профессия и др.); •

сведения о семейном положении (в том числе о семейных отношениях); •

сведения об имущественном, социальном и финансовом положении (кроме случаев, прямо установленных в законе);

107 Глава б •

данные о состоянии здоровья; •

сведения о вероисповедании и др.

Персональные данные можно подразделить на три группы: открытые, специальные и личная тайна.

Сведения опознавательного характера по своему определению и назначению в большинстве случаев не являются тайной.

На открытый характер этих сведений указывает их использование в документах, удостоверяющих личность. Другая, большая часть, - это специальные сведения ограниченного распространения, охраняемые другими видами тайн, т. е. владельцами и пользователями этой информации. Личная тайна представляет собой белое пятно в нашем законодательстве, являя собой вещь, о которой все знают, по никто не видел.

Классификация персональных данных по характеру. Такая классификация применима только для общего случая и должна рассматриваться в каждой конкретной ситуации отдельно. Для более точной характеристики данные о гражданах могут быть классифицированы по функциям и целям их использования, причем не менее чем на десять различных групп,.

Первую группу сведений составляют опознавательные данные открытого характера, которые включают в себя сведения, удостоверяющие личность гражданина, а именно: фамилия, имя и отчество, дата и место рождения, пол, национальность и гражданство, домашний адрес, сведения о документе, удостоверяющем личность. Также открыты сведения о почтовом адресе, телефонном номере, адресе электронной почты. Их может получить от владельца каждый желающий. Благодаря своему статусу эти данные, как правило, не требуют специальной защиты.

Однако существуют ситуации, когда опознавательные данные охраняются на основе закона,. Такие случаи редки, но именно поэтому они заслуживают отдельного упоминания. Каждый человек может самостоятельно принимать решение об ограничении доступа к некоторым своим персональным данным. Так, с введением нового российского паспорта национальность человека становится информацией, которая открывается не в обязательном порядке, а по желанию гражданина.

Сведения о регистрации по месту жительства охраняются служебной тайной органов внутренних дел, поскольку эти сведения любой человек может самостоятельно, на доступном ему уровне, охранять от посторонних.

А вот для того, чтобы ограничить доступ желающих к данным о своем телефонном номере, абоненту нужно написать соответствующее заявление оператору связи, и номер телефона будет изъят из справочной базы данных, став одним из элементов тайны связи.

Охраняются сведения и о лице, предоставившем информацию прессе, если это условие было специально оговорено.

Использование литератур-

108

Защита прав личности в информационной сфере

ного псевдонима также является элементом защиты прав граждан, когда авторство становится конфиденциальной информацией.

Вторая группа охватывает большой раздел специальных данных, защита и регулирование оборота которых осуществляется исходя из их функций.

Статистические данные включают сведения, полученные при регистрации актов гражданского состояния или в результате каких-либо статистических учетов, наиболее яркий пример из которых - перепись населения. Эти данные носят закрытый характер, составляют служебную тайну органов, на которые возложены эти задачи, а порядок их использования, предоставления и хранения регулируется законом.

Фискальные данные предназначены для работы налоговых органов и включают в себя идентификационный номер налогоплательщика, регистрационный номер предпринимателя без образования юридического лица, сведения о месте работы, доходе и собственности. Эта группа сведений охраняется налоговой тайной.

Правоохранительным данным трудно дать точное и полное описание, так как они носят индивидуальный характер. Правоохранительные органы в процессе своей работы получают, хранят и используют огромное количество сведений, позволяющих идентифицировать личность, в том числе сведения о частной жизни граждан. На них возложен учет выдачи паспортов, судимостей, надзор за отдельными гражданами, дактилоскопический учет и многое другое. Сведения, полученные правоохранительными органами в процессе выполнения административных функций, составляют служебную тайну. Информация о гражданах, добытая в ходе

дознания и предварительного следствия, охраняется тайной следствия. Правовой режим персональных данных, полученных в результате опера

тивно-розыскных мероприятии, и порядок их использования устанавливаются Федеральными законами «Об оперативно-розыскной деятельности» и «О государственной тайне».

Коммерческие данные также не имеют четких границ, так как определяются конкретными обстоятельствами деятельности человека.

Они могут включать в себя табельный номер сотрудника, его личный код в системе контроля доступа, доход от конкретной сделки, номер личного банковского счета и т. д. Подобная информация может охраняться коммерческой тайной предприятия, банковской тайной, тайной страхования, нотариальной

и другими видами тайн.

Сведения об общественно-политической ориентации гражданина включают данные о его членстве в общественных организациях, политических партиях и движениях, деятельность которых не противоречит Конституции, о его убеждениях. Охрана такой информации осуществляется в порядке, установленном уставами этих организаций.

109 Глава 6

Данные о религиозной принадлежности составляют сведения о вероисповедании - принадлежности к конкретной религиозной конфессии, посещаемом приходе, духовном наставнике, содержании исповеди и охраняются церковными традициями и обычаями.

С дипломатическими данными о себе соприкасается в последнее время все большее число граждан нашей страны. Наиболее простой пример - оформление зарубежной визы. Эти сведения охраняются служебной или государственной тайной в зависимости от их значимости.

Социальные данные включают в себя большой блок сведений, объединяющих информацию пенсионных фондов, органов здравоохранения, образовательных учреждений, фондов занятости, социального страхования и попечения. Эти вопросы регулируются социальным законодательством и охраняются врачебной, профессиональной, служебной и другими тайнами.

В сфере обеспечения защиты персональных данных оСп>ектом права выступает право на персональные данные - информацию о конкретном человеке, отождествляющую его и зафиксированную па любом материальном носителе.

Субъектами права выступают: •

собственник персональных данных - физическое лицо, данные о котором используются, то есть находятся в обороте; •

пользователь (оператор) персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных. Под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Обработка персональных данных должна осуществляться па основе принципов (ст.

5): •

законности целей и способов обработки персональных данных и добросовестности; •

соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора; •

соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

110

Защита прав личности в информационной сфере

9 достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; •

недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, оформленного в письменном виде, за исключением следующих случаев, когда такого согласия не требуется: 1)

на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; 2)

в целях исполнения договора, одной из сторон которого является субъект персональных данных; 3)

для статистических или иных научных целей при условии обязательного обезличивания персональных данных; 4)

для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 5)

для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи; 6)

в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 7)

персональные данные подлежат опубликованию в соответствии с федеральными законами, в том числе персональные данные лиц, замещающих государственные должности, должности государственной гражданской службы, персональные данные кандидатов на выборные государственные или муниципальные должности.

Правовая охрана персональных данных.

Начинается с момента получения персональных данных держателем (оператором) на законных основаниях и должна носить бессрочный характер.

Работа с персональными данными для юридических и физических лиц должна осуществляться на основе лицензии, кроме случаев, исключающих передачу этих данных другим лицам.

Государство может осуществлять регулирование действий держателя персональных данных в форме: •

лицензирования действий с персональными данными; •

регистрации баз персональных данных;

Ш Глава 6 •

регистрации держателей персонапьных данных; •

сертификации информационных систем, предназначенных для персональных данных.

Государственный контроль и надзор за обработкой персональных данных реализуется в соответствии с ФЗ «О персональных данных» через уполномоченный орган по защите прав субъектов. Таким органом является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Уполномоченный орган по защите прав субъектов персональных данных имеет право: 1)

запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2)

осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий; 3)

требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 4)

принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований Федерального закона «О персональных данных»; 5)

обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде; 6)

направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по

приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством РФ порядке, если условием ли-

цензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; 7)

направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью; 8)

вносить в Правительство РФ предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных; 9)

привлекать к административной ответственности лиц, виновных в нарушении законодательства о персональных данных.

112

Защита прав личности в информационной сфере

Субъект персональных данных в отношении своих данных имеет право: 1)

предоставлять кому-либо свои персональные данные по своему усмотрению; 2)

иметь доступ к своим персональным данным; 3)

уточнять свои персональные данные; 4)

получать сведения об операторе; 5)

блокировать или уничтожать свои персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 6)

обжаловать неправомерные действия или бездействие оператора в отношении персональных данных в уполномоченный орган или в судебном порядке.

Ограничение права субъекта на свои персональные данные возможно в случаях, если:

обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны и безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, которые осуществили задержание субъекта персональных данных по подозрению в совершении преступления, предъявили ему обвинение по уголовному делу либо применили к нему меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-про- цессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

предоставление персональных данных нарушает конституционные права и свободы других лиц.

<< | >>
Источник: Сёмкин С.Н., Сёмкин А.Н.. Основы правового обеспечения защиты информации. Учебное пособие для вузов. М - 238 с.: ил.. 2008

Еще по теме 6.3. Защита права на личную информацию с ограниченным доступом:

  1. § 3. Реализация н защита прав участников юридических лиц в постсоветский период
  2. 2.3. Защита прав сторон договора, заключаемого в электронной форме
  3. § 2. Зарубежные концепции защиты прав потерпевшего как жертвы преступления
  4. § 1. Законодательное расширение правомерных возможностей защиты прав потерпевшего
  5. § 3. Способы преодоления препятствий на пути защиты прав потерпевшего
  6. § 8.3. Судебная защита прав человека. Адвокатура и суд
  7. 18.2. Практические аспекты защиты прав потребителей в Интернете
  8. §3. Защита прав акционеров, вытекающих из управленческих отношений в акционерных обществах
  9. Особенности защиты прав акционера на информацию
  10. §3. Уголовно-правовые способы защиты прав и законных интересов акционеров
  11. 1.1. Правовая характеристика права акционера на информацию^ его место в системе прав акционера.
  12. § 3.2. Проблема использования судебных механизмов защиты права на охрану здоровья
  13. 7. Понятие, содержание и порядок осуществления права на получение информации
  14. 6.3. Защита права на личную информацию с ограниченным доступом
  15. Пределы ограничения доступа к информации
- Авторское право - Аграрное право - Адвокатура - Административное право - Административный процесс - Арбитражный процесс - Банковское право - Вещное право - Государство и право - Гражданский процесс - Гражданское право - Дипломатическое право - Договорное право - Жилищное право - Зарубежное право - Земельное право - Избирательное право - Инвестиционное право - Информационное право - Исполнительное производство - История - Конкурсное право - Конституционное право - Корпоративное право - Криминалистика - Криминология - Медицинское право - Международное право. Европейское право - Морское право - Муниципальное право - Налоговое право - Наследственное право - Нотариат - Обязательственное право - Оперативно-розыскная деятельность - Политология - Права человека - Право зарубежных стран - Право собственности - Право социального обеспечения - Правоведение - Правоохранительная деятельность - Предотвращение COVID-19 - Семейное право - Судебная психиатрия - Судопроизводство - Таможенное право - Теория и история права и государства - Трудовое право - Уголовно-исполнительное право - Уголовное право - Уголовный процесс - Философия - Финансовое право - Хозяйственное право - Хозяйственный процесс - Экологическое право - Ювенальное право - Юридическая техника - Юридические лица -