152-ФЗ Постатейные комментарии (1027774), страница 13
Текст из файла (страница 13)
Кроме того, субъект персональных данныхвправе требовать от лиц, распространяющих такую информацию, указывать себя в качествеисточника такой информации.Использование персональных данных из общедоступных источников предполагает, в своюочередь, исключение возможности извлечения прибыли.В случае обработки общедоступных персональных данных обязанность доказывания того,что обрабатываемые персональные данные являются общедоступными, возлагается наоператора.2.
В целях защиты прав и законных интересов субъекта персональных данных законодательпредусматривает возможность отзыва персональных данных, используемых в общедоступныхисточниках. Их исключение может быть осуществлено как по требованию самого субъектаперсональных данных, так и по решению суда или специально уполномоченного государственногооргана.27Статья 9. Согласие субъекта персональных данных на обработку своих персональныхданныхКомментарий к статье 91.
Комментируемая статья определяет порядок, условия и основания получения согласиясубъекта персональных данных на их обработку. Законодатель подчеркивает, что в основупринятия субъектом персональных данных решения о предоставлении их к обработке положенгражданско-правовой принцип автономии воли (см. п.
1 ст. 9 ГК РФ). Последний подразумеваетсвободное и самостоятельное принятие решения, основанного исключительно на внутреннемубеждении субъекта, определяющего характер и содержание собственных действий. Никто невправе препятствовать субъекту осуществлять имеющееся у него право или принуждать его к егореализации, за исключением случаев, когда законом предусмотрено обязательноепредоставление персональных данных к обработке (см. п. 2 комментируемой статьи).Согласие субъекта персональных данных на их обработку подразумевает не толькосвободное принятие решения на их передачу, но по смыслу буквального толкования положенийрассматриваемой статьи и свободное выражение своей воли. Волеизъявление - важный элементсогласия на обработку персональных данных, с которым, как правило, связываются юридическиепоследствия.
Анализ настоящего Закона позволяет отметить, что внутренняя воля при передачеперсональных данных к обработке может выражаться следующими способами:прямой (непосредственный) - совершается в устной или письменной форме;косвенный, который имеет место в случаях, когда субъект, намеревающийся передатьперсональные данные, совершает требующиеся от него действия без предварительногоуведомления оператора о своем решении.Таким образом, субъект персональных данных свободен в выборе вариантов своегоповедения, формы и целей реализации предоставленного ему права в пределах,предусмотренных действующим законодательством.
Принимая самостоятельно решение, субъектперсональных данных не только реализует предоставленное ему право выбора, но иодновременно приобретает риск от последствий своего решения.Отказ субъекта персональных данных от ранее принятого решения на их обработкувыступает в качестве гарантии стабильности принадлежащего лицу права. Отказ субъектаперсональных данных действовать определенным образом в пределах субъективного права невлечет за собой его прекращение или ограничение.
Совершение действий, от которых лицовоздерживается, остается дозволенным.Следует отметить, что настоящим Законом не предусмотрено, каким образом и в какойформе подлежит осуществлению отзыв согласия на обработку персональных данных.Предположительно отзыв согласия должен соответствовать принятому ранее решению наобработку персональных данных, т.е. если согласие на обработку было предоставлено вписьменном виде, то отзыв принятого решения также должен быть осуществлен письменно.2. Частью второй комментируемой статьи законодатель определяет границы свободы волисубъекта персональных данных, определяя основания их обязательного предоставления кобработке. Реализация последних считается допустимым при одновременном соблюдении рядаусловий.
Предоставление субъектом персональных данных конфиденциальных сведений кобработке обязательно в случаях, если это:1) предусмотрено настоящим Законом или иными федеральными законами;2) осуществляется в целях защиты основ конституционного строя, нравственности, здоровья,прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.Декларируемое ограничение свободного использования собственных персональных данныхв полном объеме основывается на положении п.
3 ст. 55 Конституции РФ и соответствуетобщепринятым принципам и нормам международного права, в частности п. 2 ст. 29 Всеобщейдекларации прав человека, п. 3 ст. 12, п. 3 ст. 19 Международного пакта о гражданских иполитических правах, п. 2 ст. 10 и п. 2 ст. 11 Европейской конвенции о защите прав человека иосновных свобод.Анализ действующего законодательства позволяет выделить следующие случаиобязательного предоставления персональных данных к обработке:1) обработка персональных данных осуществляется на основании федерального закона,устанавливающего ее цель, условия получения персональных данных и круг субъектов,персональные данные которых подлежат обработке, а также определяющего полномочияоператора;2) обработка персональных данных осуществляется в целях исполнения договора, одной изсторон которого является субъект персональных данных;283) обработка персональных данных осуществляется для статистических или иных научныхцелей при условии обязательного обезличивания персональных данных;4) обработка персональных данных необходима для защиты жизни, здоровья или иныхжизненно важных интересов субъекта персональных данных, если получение согласия субъектаперсональных данных невозможно;5) обработка персональных данных необходима для доставки почтовых отправленийорганизациями почтовой связи, для осуществления операторами электросвязи расчетов спользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензийпользователей услугами связи;6) обработка персональных данных осуществляется в целях профессиональнойдеятельности журналиста либо в целях научной, литературной или иной творческой деятельностипри условии, что при этом не нарушаются права и свободы субъекта персональных данных;7) осуществляется обработка персональных данных, подлежащих опубликованию всоответствии с федеральными законами, в том числе персональных данных лиц, замещающихгосударственные должности, должности государственной гражданской службы, персональныхданных кандидатов на выборные государственные или муниципальные должности;8) обработка персональных данных осуществляется в медико-профилактических целях, вцелях установления медицинского диагноза, оказания медицинских и медико-социальных услугпри условии, что обработка персональных данных осуществляется лицом, профессиональнозанимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФсохранять врачебную тайну;9) обработка персональных данных необходима в связи с осуществлением правосудия;10) обработка персональных данных осуществляется в соответствии с законодательствомРФ о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовноисполнительным законодательством РФ;11) обработка персональных данных при осуществлении первичного воинского учета.Следует отметить, что представленный перечень является примерным и может бытьрасширен федеральным законом.3.
Частью третьей комментируемой статьи фактически устанавливается презумпция запретана действия с персональными данными без согласия субъекта персональных данных. Вместе стем презумпция запрета, распространяемая на категории персональных данных, выходящих запределы понятия частной жизни, предоставляет субъекту персональных данных неограниченнуювозможность действовать в своекорыстных интересах. При этом в целях обеспечения защиты правграждан, а также устранения неоправданных затруднений законного использования персональныхданных было бы целесообразно закрепить презумпцию согласия гражданина на использование егоперсональных данных государственными органами при осуществлении своих полномочий.Распространение презумпции согласия возможно также на случаи, когда использованиеперсональных данных в соответствии с законом является необходимым условием заключениядоговора, а также совершения иных юридически значимых действий.Законодатель возлагает бремя доказывания получения согласия субъекта персональныхданных на их обработку на оператора.
По смыслу рассматриваемого документа доказательствазаконности и обоснованности деятельности оператора должны быть представлены субъектуперсональных данных, если последний считает, что оператор осуществляет обработку егоперсональных данных с нарушением требований настоящего Федерального закона или инымобразом нарушает его права и свободы, или персональные данные были получены не от субъектаперсональных данных и (или) уполномоченный орган по защите прав субъектов персональныхданных в случаях осуществления последним контроля и надзора за соответствием обработкиперсональных данных требованиям настоящего Федерального закона.














