8. Персональные данные как особый институт охраны права на неприкосновенность частной жизни

Создание и использование баз данных о гражданах в компьютер­ных сетях государственных и негосударственных структур без каких-либо ограничений, участие России в открытых информационных системах и международном информационном обмене придают особую актуальность и значимость задаче обеспечения неприкосновенности частной жизни граждан от тотального контроля со стороны государственных органов, коммерческих организаций и преступного мира.

В Европе для охраны и защиты права на неприкосновенность част­ной жизни в условиях автоматизированной обработки личных данных о гражданах более 25 лет назад был введен особый институт правовой охра­ны личности – институт защиты персональных данных. Более чем в 20 европейских государствах приняты национальные законы о персональных данных, в ряде стран введены независимые уполномоченные по защите персональных данных, во всех странах Европейского Союза к 24 октября 1998 года должна быть создана единая унифицированная система защиты персональных данных, в том числе в секторе телекоммуникаций.

Отсутствие сегодня в Российской Федерации аналогичного наци­онального закона наряду с угрозой для неприкосновенности частной жизни граждан существенно сдерживает возможность международного сотрудничества правоохранительных органов в борьбе с преступностью, что получило подтверждение на проведенной 25 июня 1998 года в парла­менте Российской Федерации международной конференции на тему "Международное сотрудничество в борьбе с отмыванием доходов, полу­ченных незаконным путем".

Федеральный закон "Об информации, информатизации и защите информации" вводит понятие "персональные данные" (статья 2); отно­сит персональные данные к конфиденциальной информации и устанав­ливает, что перечни персональных данных должны быть закреплены Федеральным законом (статья 11); требует, чтобы деятельность негосу­дарственных организаций и частных лиц по обработке и предоставле­нию персональных данных, равно как и по проектированию, производ­ству средств защиты информации и обработки персональных данных, обязательно лицензировалась в порядке, установленном Правительством Российской Федерации (статьи 11, 19); декларирует, что персональные данные должны защищаться, а режим защиты в отношении персональ­ных данных устанавливается федеральным законом (статья 21).

Объектом права здесь выступает право на персональные дан­ные – информация (зафиксированная на любом материальном носителе) о конкретном человеке, которая отождествлена или может быть отожде­ствлена с ним.

К персональным данным могут быть отнесены сведения, исполь­зование которых без согласия субъекта персональных данных может нане­сти вред его чести, достоинству, деловой репутации, доброму имени, иным нематериальным благам и имущественным интересам:

– биографические и опознавательные данные (в том числе об об­стоятельствах рождения, усыновления, развода);

– личные характеристики (в том числе о личных привычках и на­клонностях);

– сведения о семейном положении (в том числе о семейных отно­шениях);

– сведения об имущественном, финансовом положении (кроме слу­чаев, прямо установленных законом);

– о состоянии здоровья.

Субъектами права здесь выступают:

– субъекты персональных данных – лица, к которым относятся соответствующие данные, и их наследники;

– держатели персональных данных – органы государственной власти и органы местного самоуправления, юридические и физические лица, осуществляющие на законных основаниях сбор, хранение, переда­чу, уточнение, блокирование, обезличивание, уничтожение персональных данных (баз персональных данных).

Правовая охрана персональных данных начинается с момента по­лучения держателем персональных данных на законных основаниях и должна носить бессрочный характер.

При получении персональных данных в государственных органах и органах местного самоуправления их охрана обеспечивается в режиме служебной тайны, а должностные лица этих органов должны нести уго­ловную, административную и гражданско-правовую ответственность за разглашение этих сведений или их незаконное использование.

Режим конфиденциальности персональных данных снимается в случаях обез­ли­чивания персональных данных и по желанию субъекта для его персональных данных (в том числе может быть установлен режим общедоступной информации – биобиблиографические справочники, те­лефонные книги, адресные книги, частные объявления и так далее). В этих случаях в общедоступные базы данных могут включаться следую­щие установочные персональные данные: фамилия, имя, отчество, год и место рождения, домашний адрес, место работы, номер контактного те­лефона, сведения о профессии, иные сведения, предоставленные субъек­том и/или полученные из открытых источников. В последнем случае дер­жатель должен проинформировать субъекта о содержании его персональ­ных данных, об источниках получения и цели использования.

Персональные данные конкретного субъекта безотлагательно дол­жны исключаться держателем персональных данных из общедоступной базы данных на основании распоряжения этого субъекта или решения полномочного государственного органа в случаях, указанных в законе. Должны запрещаться любые действия с персональными данными, рас­крывающими расовое или этническое происхождение, национальную, языковую, партийную, религиозную принадлежность исключительно в целях выявления этих факторов, кроме оговоренных в законе случаев. Так, в Федеральном законе "Об основах государственной службы Рос­сий­ской Федерации" (статья 8) и в Федеральном законе "О службе в та­моженных органах Российской Федерации" (статья 24) прямо запреща­ется сбор и внесение в личные дела (реестры) государственных служащих (в том числе сотрудников таможенных органов) сведений об их по­литической, религиозной принадлежности и о частной жизни.

Работа с персональными данными для юридических и физичес­ких лиц должна осуществляться на основе лицензии, кроме случаев, ис­ключающих передачу этих данных другим лицам.