152-ФЗ Постатейные комментарии (1027774), страница 14
Текст из файла (страница 14)
В процессе доказыванияоснований получения персональных данных к обработке оператор может использовать любыедоказательства или их совокупность, допустимую действующим законодательством, в частности,это могут быть свидетельские показания, документальные материалы, заключения специалистов ит.п.4. В случаях обработки специальных категорий персональных данных, касающихся расовой,национальной принадлежности, политических взглядов, религиозных или философскихубеждений, состояния здоровья, интимной жизни, сведений, которые характеризуютфизиологические особенности человека и на основе которых можно установить его личность(биометрические персональные данные), или трансграничной передачи персональных данных натерриторию иностранных государств, не обеспечивающих адекватную защиту прав субъектовперсональных данных, законодатель допускает работу с конфиденциальными сведениями толькос письменного согласия субъекта персональных данных.
По смыслу буквального толкованиярассматриваемой нормы перечень ситуаций, с которыми связано получение обязательногописьменного согласия субъекта персональных данных на их обработку, предусматриваетсяисключительно настоящим Законом и является исчерпывающим.29Письменное согласие на обработку персональных данных включает в себя все те сведения,которые позволяют субъекту персональных данных контролировать обработку его данных.Декларируя обязанность оператора на получение письменного согласия субъектаперсональных данных на их обработку в указанных случаях, законодатель вместе с тем непредусматривает обязательных требований относительно формы последнего, устанавливаяимперативные требования лишь в части, касающейся его содержания.
Законодательный отказ отразработки стандартизированного бланка во многом обусловлен областью общественныхотношений, в которой фигурируют обозначенные группы персональных данных и применительно ккоторым установлены индивидуальные требования к форме составляемых и используемыхдокументов. В частности, в качестве письменного согласия субъекта персональных данных на ихобработку могут расцениваться: заявление о приеме на работу; обращения в органы социальнойзащиты населения с заявлением об отказе от социального пакета и заменой его денежнойкомпенсацией; заявление в банк или иную кредитную организацию о предоставлении кредита;предоставление налоговой декларации; заявление лица о его регистрации по месту проживанияили месту жительства и т.п.5.
Согласно ст. 29 ГК РФ недееспособным признается гражданин, который вследствиепсихического расстройства не может понимать значения своих действий или руководить ими.Признание гражданина недееспособным осуществляется судом в порядке, установленномгражданским процессуальным законодательством. В целях обеспечения прав и законныхинтересов недееспособных вводится институт опеки. Опекуны являются представителямиподопечных в силу закона и совершают от их имени и в их интересах все необходимые действия.Обязанности по опеке исполняются безвозмездно.Следует отметить, что в части, касающейся обработки персональных данных, законодательпредусматривает возможность представления интересов исключительно недееспособныхграждан, совершенно упуская из виду ограниченно дееспособных и лиц, не достигшихсовершеннолетия.
По смыслу действующего законодательства защита прав и законных интересовуказанных категорий граждан осуществляется их родителями и попечителями, выступающими вроли законных представителей последних.6. Законодатель предусматривает, что защиту прав и интересов умершего субъектаперсональных данных осуществляют его наследники. Эти правомочия наследников сроком неограничиваются.Статья 10. Специальные категории персональных данныхКомментарий к статье 101. Комментируемая статья выделяет особые категории персональных данных иустанавливает общий запрет на их обработку. К специальной категории персональных данныхотносятся сведения, раскрывающие расовое или этническое происхождение субъекта, егополитические взгляды, религиозные или философские убеждения, а также сведения, касающиесясостояния его здоровья, сексуальных наклонностей, судимости.
Действия с этими персональнымиданными без должных гарантий обеспечения прав субъекта персональных данных могут нанестиему повышенный ущерб. Одновременно Законом перечислены условия, при которых обработкаспециальной категории персональных данных может быть произведена без полученияпредварительного согласия субъекта персональных данных. Следует отметить, чтопредставленный комментируемой статьей перечень сведений является закрытым. Предложение,выдвинутое на стадии разработки настоящего Закона, о включении в состав специальнойкатегории персональных данных биометрических сведений не нашло своего воплощения.Отнесение указанных сведений к разряду специальной категории, по замыслу законодателя,должно в первую очередь обеспечить реализацию прав на неприкосновенность частной жизни,личную тайну, а также недопустимость ограничения прав граждан по признакам расовой,национальной или религиозной принадлежности.Особенность рассматриваемой категории персональных данных заключается в том, что вцелях обеспечения их защиты законодатель не допускает их обработку, за исключением особооговоренных случаев.2.
Законодатель приводит исчерпывающий перечень ситуаций, допускающих возможностьобработки специальной категории персональных данных. По смыслу буквального толкованиярассматриваемой статьи законодатель допускает возможность одновременной обработки как всехиз представленных персональных данных специальной категории, так и отдельных из них в части,касающейся конкретной ситуации.Письменное согласие субъекта персональных данных на их обработку, равно как иобщедоступностьуказанныхсведений,являютсяуниверсальнымиоснованиями,предоставляющими оператору право на обработку специальной категории персональных данных.30Представленные основания дают возможность обрабатывать как всю совокупность специальныхперсональных данных, так и отдельные их составляющие.
Выбор последних в целом зависит отрешения субъекта персональных данных.Статья 11. Биометрические персональные данныеКомментарий к статье 111. Физиологические особенности человека являются одной из форм выражения личности,свойствами ее проявления вовне, по отражению которых можно идентифицировать субъекта.Признание физиологических особенностей человека в качестве универсального идентификатораего личности допустимо при условии соответствия последних следующим критериям:устойчивость (неизменяемость);уникальность.Устойчивость выражается в том, что физиологические особенности, появляясь еще во времявнутриутробного развития или формируясь в процессе жизни человека, сохраняются неизменнымив течение всей его жизни.
Уникальность физиологических особенностей подразумеваетиндивидуальную определенность, отождествляющую конкретную личность.Возможность идентификации личности по характеризующим ее физиологическимособенностям осуществима лишь в случае создания системы учета данных, содержащихдостоверные результаты первичной идентификации. Сбор, хранение и обработкарассматриваемого рода сведений с целью формирования последней настолько глубокозатрагивают права граждан, включая право на семейную тайну, тайну усыновления, медицинскуютайну, неприкосновенность личности и т.д., что не только нельзя распространять на эти данныеобычные правила сбора, обработки, хранения и использования персональных данных, но,напротив, следует жестко запретить создание каких бы то ни было баз данных, содержащихрезультаты их обработки даже в личных целях.Вопреки всеобщему заблуждению, во многом сложившемуся благодаря избраннойзаконодателем формулировке, биометрические персональные данные ассоциируются савтобиографическими сведениями и половозрастными признаками личности.
Фактическизаконодатель представляет категорию биометрических персональных данных черезфизиологические особенности личности. С последними, как правило, связывают все формывыражения личности вовне, т.е. не только ее поведение, но и ее свойства, по отражению которых,например, на окружающей обстановке можно идентифицировать субъекта. В число основныхфизиологических особенностей человека, влияющих на возможность идентификации его личности,входят: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, образ лица, сетчаткаглаза, особенности строения тела, отдельных органов и тканей, работа желез внутреннейсекреции, различные отклонения в развитии, атавизмы, психическое состояние здоровья и т.п.Обработка биометрических персональных данных осуществляется при условии полученияписьменного согласия их обладателя, обязательным элементом содержания которого являетсябуквальное описание, с использованием общепринятой терминологии, физиологическихособенностей человека, передаваемых к обработке.
Точность в характеристике физиологическихособенностей требуется с целью избежания двойственного толкования. В этой связи наиболеепредпочтительным представляется употребление медико-биологической характеристики свойств иособенностей личности.2. В части второй комментируемой статьи законодателем представлена группа оснований,обосновывающих необходимость обработки биометрических персональных данных без согласияна то субъекта. Свободная обработка такого рода персональных данных объяснима целямизащиты основ конституционного строя, здоровья, прав и законных интересов иных лиц,обеспечения обороны страны и безопасности государства. Законодатель подчеркивает, чтообработка биометрических персональных данных осуществляется без согласия их субъекта лишьв случаях:отправления правосудия (см.
ст. 10 настоящего Закона и комментарий к ней);в порядке и на условиях, предусмотренных действующим законодательством. Переченьпоследнего исчерпывающим образом представлен рассматриваемой нормой.Законодательные основы обеспечения безопасности составляют Конституция РФ, Закон РФот 5 марта 1992 г. N 2446-1 "О безопасности", ФЗ от 3 апреля 1995 г. N 40-ФЗ "О федеральнойслужбе безопасности", законы и другие нормативные акты РФ, регулирующие отношения вобласти безопасности; конституции, законы, иные нормативные акты республик в составе РФ инормативные акты органов государственной власти и управления краев, областей, автономнойобласти и автономных округов, принятые в пределах их компетенции в данной сфере;международные договоры и соглашения, заключенные или признанные Российской Федерацией.По смыслу действующего законодательства при обеспечении безопасности не допускается31ограничение прав и свобод граждан, за исключением случаев, прямо предусмотренных законом.Граждане, общественные и иные организации и объединения имеют право получать разъясненияпо поводу ограничения их прав и свобод от органов, обеспечивающих безопасность.














