152-ФЗ Постатейные комментарии (1027774), страница 9

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 9)

Они являются базовыми ориентирами при разрешении возникшихюридических коллизий в случаях, когда обнаруживаются пробелы правовой регламентации.Включение в текст анализируемого документа основных принципов тем самым подчеркиваетвозможность существования аналогий права и закона в указанной области общественныхотношений при условии, если последние не урегулированы законодательством и это непротиворечит их существу.

Применение закрепленных в комментируемой статье принципов18обработки персональных данных определяется исходя из общих начал и смысла действующегозаконодательства и требований добросовестности, разумности и справедливости.Принципы обработки персональных данных сформировались в процессе практическойдеятельности уполномоченных субъектов в процессе работы с конфиденциальной информацией,были обобщены и сформулированы теорией и получили нормативное закрепление в действующемзаконодательстве.

Они предопределены требованиями социальных норм и экономических законовв нашем обществе, служат основой для направления дальнейшего развития уровня защиты прав исвобод личности и являются сущностной категорией обработки персональных данных, посколькукратко отражают суть норм настоящего Закона.Комментируемой статьей представлено пять основных принципов обработки персональныхданных:законность целей и способов обработки персональных данных и добросовестности;соответствие целей обработки персональных данных целям, заранее определенным изаявленным при сборе персональных данных, а также полномочиям оператора;соответствие объема и характера обрабатываемых персональных данных, способовобработки персональных данных целям обработки персональных данных;достоверности персональных данных, их достаточности для целей обработки,недопустимости обработки персональных данных, избыточных по отношению к целям, заявленнымпри сборе персональных данных;недопустимость объединения созданных для несовместимых между собой целей баз данныхинформационных систем персональных данных.Отступление от указанных принципов создает условия для необоснованного ограничения ипрямого нарушения прав граждан.Представленный перечень принципов обработки персональных данных являетсяисчерпывающим и подлежит расширению в случае внесения изменений в настоящую статью.Установление исчерпывающего типового перечня в таких случаях диктуется необходимостьюобеспечить эффективную защиту прав личности в отношении его персональных данных.2.

Традиционно систему принципов обработки персональных данных открывает принципзаконности, представленный как "законность целей и способов обработки персональных данных идобросовестности". Законность способа сбора данных предполагает возможность сбора во всехслучаях, специально не запрещенных законом. Действующая таким образом презумпциязаконности обработки персональных данных подразумевает возможность использованиянеограниченного круга технических средств и методов сбора, хранения, накопления,использования, анализа информации.

В результате обработка данных может осуществлятьсясамыми неожиданными для граждан способами и включать в себя самые неожиданные для нихданные в любых сочетаниях. Таким образом, сбор персональных данных должен осуществлятьсятолько на основании закона и только в том объеме, в том порядке и теми способами, которыепредусмотрены законом.3. В качестве обязательной составляющей обработки персональных данных законодательопределяет цель деятельности оператора.

Персональные данные должны собираться длязаконных, предварительно определенных, объявленных и заявленных целей и в дальнейшем необрабатываться каким-либо образом, не совместимым с указанными целями. Цель обработкиперсональных данных должна соответствовать полномочиям и компетенции оператора.Последовательно развивая принцип целевой направленности в процессе обработкиперсональных данных, законодатель обязывает оператора предварительно информироватьсубъекта персональных данных о заявленных целях деятельности.Законность и добросовестность целей обработки персональных данных подразумеваетсоблюдение установленных законодательных ограничений.

Последние определяются какнастоящим Законом, так и иными законодательными актами, осуществляющими правовоерегулирование различного рода общественных отношений, основанных на обработкеперсональных данных.В свою очередь, соответствие целей обработки персональных данных заявленным и заранееопределенным целям, с одной стороны, позволит обеспечить предварительную защитуконфиденциальной информации от несанкционированного доступа к ней третьих лиц, не имеющихна то соответствующих полномочий, с другой - позволит сформировать действенную системуконтроля за деятельностью оператора, обеспечивающего соблюдение последним требованийдействующего законодательства на предмет соблюдения прав субъекта персональных данных идействий в его интересах.4.

Формально законодатель наделяет оператора персональных данных неограниченнойсвободой действий в части, касающейся сбора, накопления, хранения конфиденциальнойинформации, создавая возможность последним самостоятельно определять объем и характеробрабатываемых данных, выбирать способы работы с ними. Работа в отмеченном направлениистроится во многом благодаря заявленной цели деятельности, которая по смыслу19комментируемой статьи является определяющим элементом в выборе содержания деятельности,указывающим на наличие связи между характеристиками персональных данных и целями ихобработки.Статус цели деятельности как базисного элемента всего процесса обработки персональныхданных объясняет то обстоятельство, что ее соответствие закону не должно и не может ставитьсяпод сомнение. Цель является тем элементом, который всегда будет иметь соответствующеезаконодательное обоснование, в то время как практическое воплощение в рамках законахарактера, способов, объема обработки персональных данных представляется весьмазатруднительным.

Определение содержания обработки персональных данных, используемых приэтом средств, способов и методов законодатель оставляет на откуп органам исполнительнойвласти в соответствии с имеющей место системой ведомственной подчиненности.5. Достоверность персональных данных определяет их содержание, указывая насоответствие полученных сведений фактам, имеющим место в действительности. Декларируянеобходимость получения достоверных сведений для целей их обработки, законодательдопускает возможность проверки полученных персональных данных на предмет соответствия ихсодержания объективной действительности. Таким образом, получение в указанном случаеданных от третьих лиц не требует согласия на их обработку со стороны обладателя.Достаточность персональных данных целям обработки как признак последних требуетналичия их совокупности, позволяющей решать оператору свои задачи, которые составляютоснову декларируемой ими деятельности. С отмеченных позиций законодатель категорическиограничивает операторов в получении избыточных сведений, явно выходящих за пределы целейзаявленной ими деятельности.В процессе обработки персональных данных обеспечение сохранности, целостности идостоверностиданныхдолжнообеспечиватьсянаосновеустановлениярежимаконфиденциальности соответствующих персональных данных и регламентации обязанностей,прав и ответственности держателей (обладателей) массивов персональных данных по работе сэтими данными.6.

Человека можно идентифицировать на основе любых физиологических особенностей,однако такая идентификация возможна лишь после создания системы учета данных, содержащихдостоверные результаты первичной идентификации. Избранная форма хранения ипредоставления персональных данных должна, во-первых, соответствовать заявленной целидеятельности оператора, во-вторых, исключать возможность преждевременного уничтожения,модификации или обнародования персональных данных до решения задач, для которых онинакапливались, и, в-третьих, при обеспечении надежной системы защиты персональных данныхобеспечивать своевременность идентификации личности.Собранные в подобных системах учета данные практически неуничтожимы до той поры, покасуществуют сами системы, для которых собирались эти данные, в противном случаеинформационная система будет нестабильной и создающей предпосылки для нарушения правграждан.Статья 6.

Условия обработки персональных данныхКомментарий к статье 61.Соблюдениепринциповобработкиперсональныхданных,представленныхпредшествующей статьей, не является единственным условием, гарантирующим защищенностьправ и законных интересов граждан, чьи персональные данные становятся объектомсоответствующих правоотношений. В достижение заявленных целей, а равно обеспечениябаланса интересов граждан - субъектов персональных данных, общества, государства и частныхлиц при соблюдении требований адекватной защиты прав и свобод граждан, гарантированныхКонституцией РФ, законодатель в числе обязательных условий работы с персональными даннымиопределяет обязательность получения соответствующего согласия субъектов персональныхданных.

Таким образом, формально устанавливается безусловная презумпция запрета надействия с персональными данными без согласия субъекта персональных данных. Подобныйзаконодательный подход ставит под сомнение реализацию законных прав и интересов оператораи третьих лиц в таких ключевых областях отношений, как имущественные и финансовыеотношения. Кроме того, неоправданно жесткое требование потенциально исключает любуювозможность сбора и обработки персональных данных в тех случаях, когда подобная работа сними не легитимирована законом.Комментируемая статья не определяет процедуру получения, форму и способ выражениясогласия.

Субъект персональных данных принимает решение о предоставлении своихперсональных данных и дает согласие на их обработку своей волей и в своем интересе. Согласиена обработку персональных данных может быть отозвано субъектом персональных данных.20Обязанность предоставить доказательство получения согласия субъекта персональных данных наобработку его персональных данных, а в случае обработки общедоступных персональных данныхобязанность доказывания того, что обрабатываемые персональные данные являютсяобщедоступными, возлагается на оператора.Предполагается, что в целях обработки персональных данных достаточно устного согласиясубъекта, за исключением случаев, когда иное установлено законом.

Характеристики

Список файлов учебной работы