152-ФЗ Постатейные комментарии (1027774), страница 18
Текст из файла (страница 18)
Распоряжением Правительства РФ от 14 апреля 1999 г. N 583-р (с изм. и доп. от 2 марта2000 г.) предусмотрено, что в целях повышения уровня социальной защиты населения РФ иусиления ее адресности Минсвязи России совместно с Минтрудом России, МНС России, МВД38России, Минфином России, Госкомстатом России, ФАПСИ, Пенсионным фондом РФ, Фондомсоциального страхования РФ, Федеральным фондом обязательного медицинского страхования иМинюстом России, другими заинтересованными федеральными органами исполнительной властии государственными внебюджетными фондами необходимо разработать и представить нарассмотрение концепцию создания автоматизированной системы "Государственный регистрнаселения", технические решения которой должны быть взаимоувязаны с техническимирешениями автоматизированных систем заинтересованных федеральных органов исполнительнойвласти и организаций.Единая автоматизированная система "Государственный регистр населения" создается какгосударственнаямежведомственнаяинформационно-телекоммуникационнаясистема,обеспечивающая ведение в автоматизированном режиме баз данных учета регламентированныхнормативными правовыми актами сведений о гражданах, информационное обслуживаниегосударственных органов исполнительной и законодательной власти и населения ипредоставление им в установленном порядке объективных и достоверных данных.
При этом всоответствии со ст. 23 Конституции РФ должно соблюдаться право гражданина и человека нанеприкосновенность частной жизни, личную и семейную тайну.Создание подобного регистра, так же как и введение универсального идентификатораперсональных данных, порождает возможность доступа к персональным данным граждан вобъеме, превышающем полномочия конкретного оператора. Кроме того, при существующем в РФуровне защиты конфиденциальных сведений существование подобного регистра создает прямуюугрозу несанкционированного доступа к персональным данным, относящимся ко всем сферамжизни и деятельности гражданина, разглашения таких данных и их противоправногоиспользования, что создает условия для нарушения фундаментальных прав и свобод физическихлиц, в том числе права на неприкосновенность частной жизни.Создание государственного регистра населения осуществляется в целях обеспечениянепротиворечивости содержащихся в информационных системах персональных данных органовгосударственной власти РФ, органов государственной власти субъектов РФ и органов местногосамоуправления персональных данных физических лиц, постоянно или временно проживающихили пребывающих на территории РФ.
Принципы и порядок создания и использования такойглобальной базы персональных данных должны регулироваться отдельным федеральнымзаконом. Правительство РФ планировало разработку такого закона в целях "повышения уровнясоциальной защиты населения и усиления ее адресности" и введения "единогоперсонифицированного учета социального страхования граждан" (распоряжение ПравительстваРФ от 14.04.1999 N 583-р).Глава 3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХСтатья 14. Право субъекта персональных данных на доступ к своим персональным даннымКомментарий к статье 141.
Законодатель, определяя субъекта персональных данных в качестве основного участникаправоотношений, регулируемых настоящим Федеральным законом, концентрирует правапоследнего в самостоятельной статье.Условно сформулированные права можно сгруппировать следующим образом:право на доступ к своим персональным данным;право на уточнение, блокирование или уничтожение информации;право знать, кто и в каких целях использует или использовал эту информацию;право на получение сведений об операторе;право на защиту законных интересов.Ограничение доступа граждан к собственным персональным данным допустимо лишь наоснованиях, предусмотренных федеральными законами.Право субъекта на доступ к персональным данным конкретизирует и развиваетприменительно к положениям настоящего Закона закрепленное п. 2 ст.
24 Конституции РФ, атакже ст. 8 от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и озащите информации" правомочие, согласно которому органы государственной власти и органыместного самоуправления, их должностные лица, иные субъекты обязаны обеспечить каждомувозможность ознакомления с документами и материалами, непосредственно затрагивающими егоправа и свободы, если иное не предусмотрено законом.Право на уточнение, блокирование или уничтожение информации во многом характернонормам трудового законодательства, затрагивающего вопросы защиты персональных данныхработников, поскольку связано с возможностью заявления в письменной форме о своемнесогласии с соответствующим обоснованием такого несогласия.39Право знать, кто и в каких целях использует или использовал эту информацию.
На самомделе граждане не могут не знать, кто и в каких целях использует информацию о них, поскольку безих согласия не может использоваться или передаваться информация. Вместе с тем Закондопускает, что право на доступ к информации о себе может быть ограничено федеральнымзаконом. Это означает, что никаким другим нормативным актом не может быть ограничено данноеправо.Право на получение сведений в отношении оператора персональных данных подразумеваетне только наименование последнего, место его расположения и способы деятельности,информацию о его руководителях, о режиме работы организации, документах, необходимых приоформлении запроса, а также включает в себя возможность получения полных и достоверныхсведений в отношении используемых оператором формах, методах и средствах работы сперсональными данными, перечень обрабатываемых персональных данных субъекта, сроки ихобработки, в том числе и сроки хранения, сведения о том, какие юридические последствия длясубъекта персональных данных может повлечь за собой обработка его персональных данных.По своему содержанию рассматриваемая статья относится к числу так называемых"комбинированных норм", в которых в определенном соотношении содержатся нормы какматериального, так и процессуального (процедурного) права, поскольку последние определяютобщий порядок восстановления нарушенных прав.2.
Настоящий Закон не предусматривает, в какой именно форме предоставляются субъектуего персональные данные. Вместе с тем вид представления персональных данных имеетпринципиальное значение, т.к. одни и те же данные могут гласно и открыто для гражданинаобрабатываться в одном формате (имеется в виду способ обработки данных) и в то же времяоператор или любое другое лицо может негласно обрабатывать те же данные в другом формате,что может повлечь значительное ущемление самых разных прав граждан в самых разныхотраслях права (от кредитных, жилищных или трудовых до брачно-семейных). Кроме того,конкретизация формы предоставления персональных данных позволяет определить соответствиецелей их обработки заявленным целям деятельности оператора.По замыслу законодателя, оператор при обращении либо при получении запроса субъектаперсональных данных должен в доступной форме предоставить субъекту сведения о наличии этихданных, не содержащих при этом персональных данных, относящихся к другим субъектам, равнокак и исключающих возможность их идентификации.
При этом по смыслу части 4 комментируемойстатьи объем предоставляемых персональных данных полностью зависит от их субъекта иопределяется последним в подаваемом на имя оператора запросе.Таким образом, предположительно оператор персональных данных самостоятельноопределяет форму предоставления персональных данных, исходя из следующих критериев:технические возможности, уровень технической оснащенности;декларируемые цели деятельности и цели и используемые способы обработкиперсональных данных;требования защиты конфиденциальной информации иных субъектов персональных данных ииспользуемые методы их реализации;сроки обработки, хранения персональных данных;место нахождения субъекта персональных данных и способ их получения.3.
Комментируемый Закон презюмирует, что информация в отношении персональных данныхнаходится в открытом доступе для ее субъектов. В целях ее получения последними необходимасовокупность фактических и юридических оснований. К первым относятся наличие персональныхданных в ведении оператора и законность их получения.Юридическим основанием по смыслу настоящего Закона выступает устное или письменное(запрос) обращение субъекта персональных данных (или его законного представителя) ополучении доступа к последним.Подразумевается, что право субъекта персональных данных на доступ к ним может бытьреализовано лишь посредством обращения к конкретному оператору, в чьем ведении находятсяперсональные данные, с требованием об их предоставлении. Вместе с тем законодатель неисключает возможности субъекта персональных данных обращения к иным операторам, которыепреследуют аналогичные цели в работе с персональными данными, при условии чтофедеральным законом или принятым на его основе ведомственным нормативным актом неустановлено иное.
В таком случае с ведома субъекта персональных данных оператор вправеполучить их и предоставить управомоченному лицу в порядке информационного обмена с ихобладателем.Законодатель содержит альтернативу выбора формы обращения субъекта персональныхданных об обеспечении доступа к последним. Персональные данные могут быть емупредоставлены в случае:401) устного обращения в адрес оператора персональных данных, сопровождающегосяобязательным предоставлением основного документа, удостоверяющего личность субъектаперсональных данных или его законного представителя;2) предоставления письменного запроса.
Последний может быть исполнен как на бумажном,так и на электронном носителе.Выбор формы обращения зависит от воли субъекта персональных данных. Последняя вомногом определяется такими обстоятельствами, как:сформулированное в запросе требование;наличие соответствующих возможностей и объем предоставляемых сведений;использование электронного документа, сила которого подтверждена электронной цифровойподписью при соблюдении требований действующего законодательства.Естественно, что в условиях динамичного развития техники, средств коммуникативной связипредпочтение будет отдано электронному документу.4. Законодатель не устанавливает обязательных требований к реквизитам и содержаниюзапроса.
Последний может быть составлен в произвольной форме, с соблюдением при этомосновных требований и норм делопроизводства. Запрос оформляется на имя руководителя бюрокредитных историй. Наименование данной должности определяется в соответствии снормативным актом, предопределяющим внутреннюю структуру, полномочия и порядокдеятельности субъекта.Законодатель подчеркивает, что в обязательном порядке в запросе должны содержаться:номер основного документа, удостоверяющего личность субъекта персональных данных илиего законного представителя;сведения о дате выдачи указанного документа и выдавшем его органе;собственноручная подпись субъекта персональных данных или его законного представителя.Действующее законодательство предусматривает,чтоосновными документами,удостоверяющими личность гражданина РФ, признаются:паспорт;дипломатический паспорт;служебный паспорт;паспорт моряка (удостоверение личности моряка) <*>.-------------------------------<*> См.: Закон РФ от 15 августа 1996 г.














