Дорога в совершенство

Мое подробное знакомство с персональными данными в "юридическом свете" начался после того, как туристическая фирма, которую я сопровождаю, получило письмо от Роскомсвязьнадзора. Эти ребята очень хотели, чтобы прислали им уведомление о том, что мы являемся операторами в свете Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Ознакомившись подробнее с темой персональных данных и тем, что же от нас хотят, я смог оценить масштабы бедствия. А масштабы вырисовывались немаленькие, о которых более подробно буду пытаться рассказать в нескольких постах. 

Закон о персональных данных приняли относительно давно, в середине 2006 года, да и вступал в силу он не сразу, а после истечения 180 дней со дня официального опубликования, то есть с 26.01.2007 года. Так что было время начать подготавливаться, особенно у тех, кто вовремя отслеживает все изменения, у кого же данный закон выпал из поля зрения дела в ближайшее время могут складываться весьма плачевно.

Формальным поводом для его принятия послужили многочисленные факты кражи баз персональных данных
 в государственных и коммерческих структурах и их повсеместная продажа. (Прим. авт. Любимый способ протолкнуть нужный закон, это создать нужный новостной фон для народа). На самом же деле основной целью принятия данного закона явилась необходимость устранения определенных барьеров в торговле со странами Евросоюза. ¹

Благородной целью рассматриваемого закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 
Наш закон во многом повторяет основные положения европейского законодательства в данной сфере, которое считается одним из самых жест­ких в мире. Хотя в 2006 году о законе достаточно часто говорили, но в содержание его положений мало кто внимательно вчитывался. А ведь для того чтобы обеспечить соблюдение его требований, придется существенно изменить работу с информацией и документацией.¹
Закон устанавливает понятие персональных данных, и сообщает нам, что  
персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Перечень является открытым, это один из любимейших приемов законодателя (Прим. авт. так принято называть совокупность всех дядек, которые решают по каким законам нам жить, в юриспруденции слово означает что-то вроде "единого Бога", лиц у которого может быть много - дума, совет федерации, президент и т.д.). Обычно данный прием используется, когда законодатель не может сформулировать внятное определение чего-то и пытается перечислением примеров дать все наводку, что же все таки он имел ввиду. Если читать буквально, то персональными данными является абсолютно все, что хоть как-то связано с личностью человека и помогает его идентифицировать, 
включая биографию, факт службы в армии, или факт не службы там :)
Самым "широким" по определению действием, которое можно совершать с ПД (персональными данными) - их обработка. обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Таким образом, записав чье-либо имя вы автоматически становитесь оператором.  Потому что
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Из закона есть, конечно, исключения на которых он не распространяется, среди списка из всего-навсего трех позиций, есть пункт, по которому под действие закона не попадают действия по обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.

Оговорка является еще одним из любимых приемов законодателя. При помощи оговорки можно, создав правило, сразу же сделать его не для себя более гибким. Так как в нашей стране если вы имеете необходимое влияние в суде или можете заплатить нормальному юристу, то вам с радостью найдут тысячу и одну причину, по которой записывание вашего имени (или использование других ваших ПД) у кого, скажем в телефоне, без вашего разрешения ужасно нарушает ваши права. Таким образом, при необходимости можно будет подвести «кого надо» под действие нашего закона. Обычно это надо 
 возникает у «сильного мира сего» и «людей, обличенных властью», так что эта оговорка, имхо, была сделана для них, ну или «про запас». Как говориться, никогда не знаешь, что может понадобиться, когда придет нужное время.

Я рекомендую всем ознакомиться с содержанием данного закона, особенно тем, кто хочет вступить в диалог по теме. К сожалению, выкладывать мои подробные комментарии ко всему закону у меня не хватит времени, поэтому «представление» будет шапочным. Но всем тем, кто осилит «многа букаф» закона в итоге увидит закон со множеством дыр, с использованием юридической техники изложения положений закона близкой к уровню пола, и что самое страшное – с кучей вопросов как все это применять на практике?!

Но законодатель сделал свое дело – принял закон, дальше это уже не его проблемы.

 При написании поста:

Я цитирую
1. Храмцовская Н.А. Закон о персональных данных: последствия для делопроизводства
Я изучаю 

2. Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"

Я советую
3. сайт Роскомсвязьнадзора

Вам это будет интересно!

Последние новости