Вопрос 13. Основные положения ФЗ «О персональных данных»

Закон «О персональных данных» является основополагающим документом, которым устанавливается порядок и правила сбора, хранения, обработки и защиты персональных данных.

Действия настоящего закона не распространяются на:

– действия, в ходе которых производится обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

– отношения, возникшие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации, и регулируемые в соответствии с законодательством об архивном деле в Российской Федерации;

– действия по обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Статьей 5 Закона определены принципы обработки персональных данных, в частности:

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.[1]

В соответствии со статьей 19 Закона обеспечение безопасности персональных данных достигается:

– определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

– применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

– применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

– оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

– учетом машинных носителей персональных данных;

– обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

– восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

– установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

– контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.[2]

Применение данного закона направлено в целом на решение вопроса организации правового регулирования режима персональных данных.

Вопрос 25. Персональные данные, определение, понятие, содержание.

Преимущества свободного доступа к информации обеспечивает гражданам реализацию одного из основных прав человека – права на свободу информации. С другой стороны, широкое использование персональных данных органами государственной власти, коммерческими и общественными организациями существенно усиливает риск несанкционированного вторжении посторонних лиц в личную сферу человека и создает угрозу нарушения одного из основополагающих естественных прав человека – права на неприкосновенность частной жизни.

Возникшее противоречие потребовало четкого разграничения понятий, касающихся персональных данных, свободы и ограничений по их использованию.

Определение понятия «Персональные данные» дано и закреплено, в первую очередь, в законе «О персональных данных». Так, персональные данные – это «любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных)»[3]. Таким образом, главным признаком, определяющим понятие «персональных данные» является то, что это сведения, на основании которых можно не только выделить человека из множества других, но и точно его идентифицировать.

Выделяют четыре вида персональных данных, которые разделяются по степени информативности:

Первый вид – специальные категории персональных данных, которые включают в себя информацию о национальной и расовой принадлежности субъекта, о религиозных либо философских убеждениях, информацию о здоровье и интимной жизни субъекта.

Второй вид содержит информацию, по которой можно идентифицировать человека и получить о нем дополнительные сведения, например, ФИО, адрес и сведения о заработках.

Персональные данные третьего вида – это информация, позволяющая только определить субъекта, то есть, например, фамилия, имя и дата рождения.

К четвертому виду относятся общедоступные или обезличенные персональные данные. Общедоступными являются персональные данные, которые в соответствии с законодательством не могут подвергаться сокрытию, то есть не могут быть конфиденциальными, например, сведения о доходах представителей органов государственной власти, либо персональные данные, доступ к которым предоставлен с разрешения самого субъекта. Обезличенными персональными данными является информация, по которой невозможно определить ее принадлежность к конкретному физическому лицу.

[1] Статья 5 закона «О персональных данных».

[2] Статья 19 закона «О персональных данных».

[3] Статья 3 закона «О персональных данных».

Дата добавления: 2017-01-13