Часть 1. Основы правового регулирования в сфере персональных данных

Некоторое время назад Виктория устроилась на работу в модный сетевой бутик по продаже современной одежды. До трудоустройства она не знала, что такое персональные данные, в чем их смысл, какую они имеют важность и как их можно (и нужно) защищать. Иногда она слышала по телевизору или по радио истории про утечку чьих-то персональных данных, но не придавала этому значения.

Однако после трудоустройства ей пришлось не единожды столкнуться с проблемами, связанными с персональными данными. В первый же рабочий день к Виктории в магазин пришла разгневанная клиентка, которая недавно совершила покупку, в связи с чем ей была оформлена бонусная карта. Никаких документов при выдаче карты она не подписывала, только сообщила продавцу свои ФИО и номер телефона. Через некоторое время клиентке стали приходить назойливые адресные сообщения на почту и по смс от магазина о поступлении новых товаров и акциях. Данная информация клиентку не интересовала, а избавиться от назойливой рекламы она не смогла, смс приходили каждый день, причем с разных номеров. В итоге клиентка стала требовать связать ее с директором и угрожала судом за использование ее персональных данных без ее на то согласия. После консультации с юристом директор магазина лично встретился с клиенткой, много извинялся, и пообещал очень большую скидку, лишь бы успокоить её. Глядя на ситуацию, Виктория задалась вопросами: «Как такое могло произойти? Как обезопасить себя от подобного? И почему директор так переживал, чтобы не было обращения в суд?».

Ответы Виктория смогла найти в правовых справочниках, изучив основные положения законодательства в сфере персональных данных.

В настоящее время в Российской Федерации вопросы, связанные с защитой прав и свобод граждан при обработке персональных данных, в том числе и защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются:

● Конституцией Российской Федерации от 12.12.1993;

● Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

● Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ;

● Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;

● Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

● Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Конституция Российской Федерации гарантирует каждому гражданину право на неприкосновенность частной жизни, личную и семейную тайну, на тайну переписки. Сбор, хранение, использование и распространение информации о частной жизни человека не допускаются без его согласия согласно статье 23 и части 1 статьи Конституции РФ.
Центральное место в системе российского законодательства в области персональных данных занимает Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), основанный на конституционных положениях, гарантирующих защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Во исполнение отдельных положений Закона о персональных данных был принят ряд подзаконных нормативных правовых актов. Кроме этого, в соответствии с указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» персональные данные относятся к категории конфиденциальной информации как сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность.

Какие данные считаются персональными?

В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Среди персональных данных можно выделить следующие категории персональных данных:

1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): ФИО, дата рождения, место рождения, адрес, телефон, семейное положение, социальное положение, имущественное положение, образование, профессия, занимаемая должность, стаж работы, доходы, иная информация;

2. Специальные категории персональных данных: расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья; состояние интимной жизни.

Обработка специальных категорий персональных данных допускается только в специально предусмотренных частью 2 статьи 10 Закона о персональных данных случаях.

3. Биометрические персональные данные – это сведения, характеризующие физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Биометрические персональные данные будут являться таковыми при наличии условий:

они признаны таковыми в силу положений нормативных правовых актов;

они характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

они используются оператором для установления личности субъекта персональных данных.

К биометрическим персональным данным относятся физиологические параметры (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и др.) и иные физиологические или биологические характеристики человека, в том числе его изображения (фотография и видеозапись).

Отпечатки пальцев человека являются биометрическими персональными данными (дактилоскопической информацией), обработка которых осуществляется только в случаях, установленных Федеральным законом от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации», которым четко определены виды и порядок проведения дактилоскопической регистрации. Обработка указанных данных в иных случаях действующим законодательством не предусмотрена.