СГТ – составляющий государственную тайну

Однако в случае передачи снимков и/или видеоматериалов по запросу субъектов оперативно-розыскной деятельности, органов следствия и дознания в рамках проводимых ими мероприятий указанные сведения становятся биометрическими ПДн, поскольку используются операторами (органами следствия и дознания) в целях установления личности конкретного лица.

Согласно ст. 152.1 ГК РФ, обнародование и дальнейшее использование фотографий гражданина, а также видеозаписей, в которых он фигурирует, допускаются только с его согласия.

Такое согласие не требуется, если:

1. использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2. съёмка проводилась в месте, открытом для свободного посещения, или на публичном мероприятии (собрании, съезде, конференции, концерте, представлении, спортивных соревнованиях и т.п.), за исключением случаев, когда изображение гражданина является основным объектом использования;

3. гражданин позировал за плату.

3.2.2. Принципы и условия обработки персональных данных.

Согласно ст. 5. закона «О ПДн»:

1. Обработка ПДн должна осуществляться на законной и справедливой основе.

2. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

3. Обработке подлежат только те ПДн, которые отвечают целям их обработки.

4. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

5. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Если иное не предусмотрено федеральным законом, обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

В соответствии со ст. 6 закона «О ПДн»:

1. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн на основании заключаемого с этим лицом договора.

2. Лицо, осуществляющее обработку ПДн по поручению оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн.

3. В случае если оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет оператор.

Лицо, осуществляющее обработку ПДн по поручению оператора, несет ответственность перед оператором.

В целях информационного обеспечения могут создаваться общедоступные источники ПДн (в том числе справочники и адресные книги).

ПДн субъекта могут включаться в общедоступные источники только с его письменного согласия (п. 1 ст. 8 закона «О ПДн»).

Сведения о субъекте ПДн должны быть в любое время исключены из общедоступных источников по требованию субъекта ПДн либо по решению суда или иных уполномоченных государственных органов (п. 2 ст. 8 закона «О ПДн»).

3.2.3. Согласие на обработку персональных данных.

Согласно ст. 9 закона «О ПДн»:

1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе.

2. Согласие на обработку ПДн должно быть конкретным, информированным и сознательным.

3. Согласие на обработку ПДн может быть дано не лично субъектом ПДн, а его представителем. В этом случае полномочия представителя проверяются оператором.

4. В случае недееспособности субъекта ПДн согласие на обработку его ПДн дает законный представитель субъекта ПДн.

5. В случае смерти субъекта ПДн согласие на обработку его ПДн дают наследники субъекта ПДн, если такое согласие не было дано субъектом ПДн при его жизни.

6. Согласие на обработку ПДн может даваться:

1. в письменной форме с собственноручной подписью субъекта ПДн;

2. в форме электронного документа, подписанного электронно-цифровой подписью (п. 4 ст. 9 закона «О ПДн»).

7. Субъект ПДн может отозвать свое согласие на обработку своих ПДн.

Письменное согласие на обработку ПДн должно включать в себя:

1. ФИО, адрес субъекта ПДн, номер документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

В случае если согласие дается представителем субъекта ПДн, то необходимо указать данные о нем и реквизиты документа подтверждающего полномочия этого представителя.

2. наименование или ФИО и адрес оператора;

Если обработка ПДн производится по поручению оператора определенным лицом, то необходимо указать также наименование или ФИО и адрес такого лица.

3. цель обработки ПДн;

4. перечень ПДн, на обработку которых дается согласие;

5. перечень действий с ПДн, на совершение которых дается согласие;

6. общее описание используемых способов обработки ПДн;

7. срок, в течение которого действует согласие, а также способ его отзыва, если иное н установлено законом «О ПДн»;

8. подпись субъекта ПДн.

Случаи, когда получение письменного согласия на обработку ПДн не требуется, рассмотрены в пп. 2 – 11 п. 1 ст. 6 и в п. 2 ст. 10 закона «О ПДн».

3.2.4. Права субъектов персональных данных.

В соответствии со ст. 14 закона «О ПДн»,

- Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн. Данное право субъекта ПДн может быть ограниченно в случаях, описанных в ч. 8 ст. 14 ФЗ «О ПДн».

2. Субъект ПДн вправе требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3. Указанные сведения должны быть предоставлены субъекту ПДн оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

4. Указанные сведения предоставляются оператором субъекту ПДн или его представителю при обращении либо при получении от него запроса. Информация, которая должна содержаться в таком запросе, указана в п. 3. ст. 14 ФЗ «О ПДН». Запрос может быть направлен в форме электронного документа и подписан электронно-цифровой подписью.

5. В случае если указанные сведения и обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе повторно обратиться к оператору с той же целью не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

6. Субъект ПДн вправе повторно обратиться к оператору для получения сведений об обрабатываемых ПДН до истечения указанного выше срока, в случае если такие сведения не были предоставлены ему в полном объеме по результатам рассмотрения первоначального обращения.

Повторный запрос должен содержать обоснование направления повторного запроса.

7. В случае отказа в выполнении повторного запроса, оператор обязан объяснить причины отказа.

3.2.5. Персональные данные работника.

ПДн работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

В соответствии со ст. 86 ТК РФ, работодатель и его представители при обработке ПДн работника обязаны соблюдать следующие требования (помимо указанных в законе «О ПДн»):

1. Обработка ПДн работника может осуществляться исключительно в следующих целях:

1. обеспечение соблюдения законов и иных нормативных правовых актов;

2. содействие работникам в трудоустройстве, получении образования и продвижении по службе;

3. обеспечение личной безопасности работников;

4. контроль количества и качества выполняемой работы;

5. обеспечение сохранности имущества.

2. Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся к специальным категориям ПДн, за исключением случаев, предусмотренных действующим законодательством;

3. Защита ПДн работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств;

4. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки ПДн работников, а также об их правах и обязанностях в этой области;

5. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

В соответствии со ст. 88 ТК РФ, работодатель не имеет права запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

3.2.6. Ответственность за нарушение закона «О персональных данных».

3.2.6.1. Дисциплинарная ответственность.

В соответствии с пп. в п. 4 ст. 81 ТК РФ, разглашение работником ПДн другого работника, ставших известным ему в связи с исполнением трудовых обязанностей, считается грубым нарушением трудовых обязанностей, и трудовой договор с таким работником может быть расторгнут после однократного совершения им данного нарушения.

В соответствии со ст. 90 и ст. 237 ТК РФ, работодатель, виновный в нарушении положений законодательства РФ в области ПДн при обработке ПДн работника, может также быть обязан возместить работнику моральный вред, причиненный ему неправомерными действиями или бездействием.

3.2.6.2. Гражданско-правовая ответственность.

В соответствии со ст. 17 ГК РФ:

1. Если субъект ПДн считает, что оператор осуществляет обработку его ПДн с нарушением требований действующего законодательства, субъект ПДн вправе обжаловать действия или бездействие оператора в Госкомнадзор или в судебном порядке.

2. Субъект ПДн имеет право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.2.6.3. Административная ответственность.

Административная ответственность предусмотрена за совершение следующих правонарушений:

1. Неправомерный отказ в предоставлении информации, предоставление которой предусмотрено законом «О ПДн», несвоевременное ее предоставление либо предоставление заведомо недостоверной информации (ст. 5.39 КоАП).

2. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации ПДн (ст. 13.11 КоАП).

3. Неуведомление или несвоевременное уведомление оператором Роскомнадзора о своем намерении осуществлять обработку ПДн (ст. 19.7 КоАП).

3.2.6.4. Уголовная ответственность.

Уголовная ответственность может наступить в следующих случаях:

1. Незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ (ч. 1 ст. 137 УК РФ).

2. Неправомерный отказ должностного лица в предоставлении собранной в установленном порядке информации, затрагивающей права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК РФ).

3. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации (ст. 272 УК РФ).

4. Халатность, то есть, неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе, если это повлекло причинение крупного ущерба или существенное нарушение прав и законных интересов граждан (ст. 293 УК РФ).

Тема 3.3. Защита государственной тайны.

3.3.1. Основные понятия.

Правовая основа (ст. 3 закона «О ГТ»):

- Конституция РФ (п. 4 ст. 29) (Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом);

- закон «О государственной тайне» (N5485-1) – закон «О ГТ»;

- закон «О безопасности».

СОКРАЩЕНИЕ:

Ст. 2 закона «о ГТ»:

- государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации;

- носители сведений СГТ – материальные объекты, в том числе физические поля, в которых отображаются сведения, составляющие государственную тайну.

Отображение возможно в виде символов, образов, сигналов, технических решений и процессов.

- гриф секретности – реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него;

- Перечень сведений СГТ – совокупность категорий сведений, в соответствии с которыми сведения относятся в гостайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством.

Перечень сведенийСГТ приведен в ст. 5 закона «о ГТ».

Не подлежат отнесению в гостайне и засекречиванию сведения (ст. 7 закона «О ГТ»):

- о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствиях

- о стихийных бедствиях, их официальных прогнозах и последствиях;

- о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;

- о привилегиях, компенсациях и социальных гарантиях, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;

- о фактах нарушения прав и свобод человека и гражданина;

- о размерах золотого запаса и государственных валютных резервах Российской Федерации;

- о состоянии здоровья высших должностных лиц Российской Федерации;

- о фактах нарушения законности органами государственной власти и их должностными лицами.

Степень секретности сведений СГТ должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Устанавливаются три степени секретности сведений СГТ и соответствующие им грифы секретности для носителей указанных сведений (ст. 8 закона «О ГТ»):

- «особой важности»;

- «совершенно секретно»;

- «секретно».

Дата добавления: 2015-08-31