152-ФЗ Постатейные комментарии (1027774), страница 8
Текст из файла (страница 8)
иподписан Президентом РФ 27 июля 2006 г. Текст Федерального закона опубликован в "Российскойгазете" от 29 июля 2006 г. N 165. Согласно п. 1 ст. 25 настоящего Закона момент вступленияпоследнего в законную силу определен истечением 180 дней с момента его официальногоопубликования.Рассматриваемый документ представлен в виде 6 глав, включающих в себя 25 статей. ВЗаконе определены принципы и условия обработки персональных данных. Устанавливая общийзапрет на обработку персональных данных без согласия субъекта персональных данных, Законпредусматривает случаи, когда такое согласие не требуется.
Отдельно регулируются отношения16по обработке специальных категорий персональных данных (сведения о расовой, национальнойпринадлежности, политических взглядах, религиозных или философских убеждениях, состоянииздоровья, интимной жизни). Обработка указанных категорий сведений не допускается безпредварительного согласия субъекта персональных данных, за исключением случаев, когдаперсональные данные являются общедоступными, обработка данных необходима дляобеспечения жизни и здоровья лица; обработка производится в связи с осуществлениемправосудия, а также иных обстоятельств. Важнейшей гарантией прав субъекта персональныхданных является обязанность операторов и третьих лиц, получивших доступ к персональнымданным, обеспечивать их конфиденциальность (кроме случаев их обезличивания иобщедоступных персональных данных), а также право субъекта персональных данных на защитусвоих прав и законных интересов, в том числе на возмещение убытков и (или) компенсациюморального вреда в судебном порядке.
Контроль и надзор за обработкой персональных данныхвозложен на федеральный орган исполнительной власти, осуществляющий функции по контролюи надзору в сфере информационных технологий и связи, который наделяется соответствующимиправами и обязанностями. В частности, уполномоченный орган вправе осуществлять проверкуинформационной системы обработки персональных данных, предъявлять требования поблокированию, удалению недостоверных или полученных незаконным путем персональныхданных, устанавливать постоянный или временный запрет на обработку персональных данных,проводить расследования в порядке административного производства о нарушениях закона.Устанавливаются принципы трансграничной передачи данных, при которой должнаобеспечиваться адекватная защита прав субъектов персональных данных. Операторы,осуществляющие обработку персональных данных до вступления в силу Закона, обязанынаправить в уполномоченный орган по защите прав субъектов персональных данныхсоответствующее уведомление не позднее 1 января 2008 г.4.
В систему законодательства в области персональных данных помимо названных актовзаконодателем включены и иные законы. Последние условно можно разделить на двесамостоятельные группы: 1) принятые до настоящего Закона и приведенные в соответствие с ним;2) принятые на основании и в исполнение положений последнего.В первой группе можно выделить:Трудовой кодекс РФ, в главе 14 которого закреплены основополагающие требования позащите персональных данных работника. Прием работника по деловым качествам предполагаетприменение определенных приемов сбора сведений о работнике, с тем чтобы они достаточнополно выявили заранее установленный круг критериев, необходимых для занятия той или инойдолжности, т.е.
работодатель фактически осуществляет сбор персональных данных работника;Таможенный кодекс РФ от 28 мая 2003 г. N 61-ФЗ <*>, регламентирующий процедуруобработки персональных данных лиц, осуществляющих деятельность, связанную с перемещениемтоваров и транспортных средств через таможенную границу либо осуществляющих деятельностьв области таможенного дела, в целях проведения таможенного контроля и взимания таможенныхплатежей;-------------------------------<*> СЗ РФ. 2003. N 22. Ст.
2066.Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационныхтехнологиях и о защите информации" <*> дает общее определение персональных данных,закладывает основные принципы правового регулирования деятельности, связанной сперсональными данными. Здесь же вводится ответственность за нарушение ихконфиденциальности, а также обязательность лицензирования для негосударственныхорганизаций и частных лиц деятельности, связанной с обработкой и предоставлениемперсональных данных;-------------------------------<*> СЗ РФ. 2006.
N 31 (часть I). Ст. 344.Федеральный закон от 15 ноября 1997 г. N 143-ФЗ "Об актах гражданского состояния"регламентирует процедуру защиты конфиденциальных сведений в процессе регистрации актовгражданского состояния.Кроме того, вопросы правового регулирования работы с персональными данными затронутыв Федеральных законах от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в РоссийскойФедерации", от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности", от 12 июня2002 г. N 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдумеграждан Российской Федерации", Налоговом кодексе РФ, Основах законодательства РФ об охранездоровья граждан от 22 июля 1993 г.
N 5487-1, Законах РФ от 21 июля 1993 г. N 5485-1 "Огосударственной тайне", от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе",Федеральных законах от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном)17учете в системе обязательного пенсионного страхования", от 8 августа 2001 г. N 129-ФЗ "Огосударственной регистрации юридических лиц и индивидуальных предпринимателей" и рядеиных. В Гражданском кодексе РФ статья 152 защищает честь, достоинство и деловую репутациюгражданина. В Уголовном кодексе РФ в ст. 137 устанавливается уголовная ответственность "занезаконное собирание или распространение сведений о частной жизни лица, составляющих еголичную или семейную тайну".Вторая группа только предстоит формированию.5.
Важная роль в организации работы с персональными данными принадлежит ПрезидентуРФ, Правительству РФ, органам государственной власти и управления, нормативные правовыеакты которых создают организационную основу применения соответствующих законодательныхположений. Они формируют существо повседневного регулирования обработки и защитыперсональных данных. В числе основных здесь можно отметить: Приказ Минсельхоза РФ от 28июля 2005 г.
N 134 "О защите персональных данных государственных гражданских служащихМинсельхоза России"; Указ Президента РФ от 30 мая 2005 г. N 609 "Об утверждении Положения оперсональных данных государственного гражданского служащего Российской Федерации иведении его личного дела"; Приказ Федерального агентства правительственной связи иинформации при Президенте РФ от 23 сентября 1999 г. N 158 "Об утверждении Положения опорядке разработки, производства, реализации и использования средств криптографическойзащиты информации с ограниченным доступом, не содержащей сведений, составляющихгосударственную тайну".Комментируемой статьей законодатель определяет основные требования их легитимности.Во-первых, подзаконные нормативные правовые акты по отдельным вопросам, касающимсяобработки персональных данных, не могут содержать положения, ограничивающие правасубъектов персональных данных и тем самым противоречить требованиям настоящего Закона.
Вовторых, указанные нормативные правовые акты подлежат официальному опубликованию, заисключением нормативных правовых актов или отдельных положений таких нормативныхправовых актов, содержащих сведения, доступ к которым ограничен федеральными законами. Кчислу последних относятся ведомственные приказы, распоряжения и инструкции, содержащиесведения, составляющие государственную, коммерческую или иную охраняемую законом тайну.Глава 2.
ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХСтатья 5. Принципы обработки персональных данныхКомментарий к статье 51. Комментируемой статьей законодатель устанавливает основополагающие начала вработе с персональными данными, сбор и обработка которых осуществляется на законныхоснованиях. Последние гармонизированы с основными международно-правовыми актами вобласти персональных данных, что должно обеспечить соответствующий уровень их защиты, ипредставлены в полном соответствии с традициями европейского законодательства в этойобласти.Принципы, закрепленные в комментируемой статье, не являются декларативными,лишенными нормативной силы положениями.
Они, во-первых, определяют построение и структурунастоящего Федерального закона. Во-вторых, влияют на содержание институтов и норм, а такжесоздают ориентиры для законодательных и иных нормативных правовых актов, регулирующихвопросы сбора и обработки персональных данных. В-третьих, через систему норм и путемнепосредственного действия влияют на практику их реализации. В-четвертых, обеспечивают, всилу объективных требований, единство правового регулирования правоотношений в областиперсональных данных на всей территории РФ.Принципы обработки персональных данных позволяют:уяснить смысл и сущность законодательства и его связи с экономикой и моралью;определяют общую направленность и тенденции совершенствования работы сперсональными данными;помогают практически органам и субъектам правоотношений в правильном применении нормзаконодательства.Сформулированные законодателем принципы имеют не только теоретическое, но и большоепрактическое значение.














