Здравствуйте, уважаемые читатели! Сегодня на повестке дня будут персональные данные гражданина. Остановимся по традиции на анализе правовых норм и обсудим исключения, когда персональные данные могут собирать, обрабатывать, систематизировать, уничтожать, передавать третьим лицам. Согласно статье 24 Конституции России сбор, хранение, распространение информации без согласия лица не допускается. Органы государственной власти, местного самоуправления, их должностные лица обязаны ознакомить гражданина с соответствующими документами и материалами, затрагивающими его права и законные интересы. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее по тексту Закон о персональных данных) статьей 5 1. Обработка персональных данных должна осуществляться на законной и справедливой основе. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Согласно статье 9 Закона о персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. Нормы статьи 9 части 2 Закона о персональных данных носят отсылочный характер и переносят нас к случаям, когда согласие субъекта на обработку персональных данных не обязательно.
Статья 6. Условия обработки персональных данных (без согласия субъекта персональных данных)
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)(см. текст в предыдущей редакции) 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;(п. 3 в ред. Федерального закона от 29.07.2017 N 223-ФЗ)(см. текст в предыдущей редакции)3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);(п. 3.1 введен Федеральным законом от 29.07.2017 N 223-ФЗ)4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;(в ред. Федерального закона от 05.04.2013 N 43-ФЗ)(см. текст в предыдущей редакции)5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;(в ред. Федеральных законов от 21.12.2013 N 363-ФЗ, от 03.07.2016 N 231-ФЗ)(см. текст в предыдущей редакции)6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;(в ред. Федерального закона от 03.07.2016 N 231-ФЗ)(см. текст в предыдущей редакции)8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Помимо Конституции и Закона о персональных данных еще от себя добавлю, что обработка персональных данных может осуществляться во исполнение законов и подзаконных актов. К таким случаям следует отнести, когда вы заключает договор на абонентское обслуживание с оператором сотовой связи. В момент заключения этого договора, а также в процессе обслуживания вы как субъект персональных данных можете написать заявление на отзыв персональных данных в течение года. Однако несмотря на отзыв собственных персональных данных в целях исполнения подзаконного акта Правительства России, оператор обработки персональных данных (мобильный оператор связи) продолжает обработку персональных данных абонента в течение 3 лет с даты заключения договора абонентского обслуживания. Аналогичным образом ситуация обстоит с личным делом работников у работодателя. В целях исполнения Трудового кодекса России личное дело с персональными данными сотрудника независимо от наличия или отсутствия трудовых отношений, хранится в течение 75 лет.
Таким образом, процесс обработки персональных данных - довольно длительная и формализованная процедура. Действующее законодательство устанавливает закрытый перечь оснований, когда обработка персональных данных может происходить без носителя (гражданина) этих данных.