Вопросы о персональных данных
Последнее обновление: 25 августа 2015

Ответы пользователям и представителям организаций

В связи с тем, что понятие «база данных» на уровне федерального закона раскрыто в абзаце втором части 2 статьи 1260 Гражданского кодекса Российской Федерации в виде «базой данных является представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины», при применении вступающей в силу с 1 сентября 2015 года части 5 статьи 18 Федерального закона №152-ФЗ под термином «база данных» будет пониматься указанное выше значение, предполагающее, что с помощью ЭВМ одновременно должны быть обеспечены поиск и любая обработка соответствующей информации, что представляется возможным при условии их наличия в электронной форме.

В соответствии с положениями статьи 24 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее — Федеральный закон №152-ФЗ) лица, виновные в нарушении требований указанного Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность, включая административную, гражданского-правовую, а также уголовную.

Одновременно отмечаем, что в настоящее время ведется разработка проекта постановления Правительства Российской Федерации, в соответствии с которым будет определен порядок проведения государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации.

Часть 5 статьи 18 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных», предусмотренная Федеральным законом №242-ФЗ от 21 июля 2014 года «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» вступает в силу с 1 сентября 2015 года.

Указанной нормой устанавливается, что оператор персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6.

Полагаем, что под сбором персональных данных можно понимать документально оформленную процедуру получения оператором от субъекта его персональных данных, для их последующей обработки в соответствии с заявленными целями сбора. Следует отметить, что персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, позволяющих обрабатывать такие данные без согласия их субъекта (пункты 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 закона «О персональных данных»).

Учитывая изложенное, соответствующие действия с учетом вышеизложенного могут являться сбором и передачей персональных данных.

Одновременно отмечаем, что Федеральный закон № 242-ФЗ не изменяет положений Федерального закона № 152-ФЗ в части трансграничной передачи персональных данных.

Действующая редакция Федерального закона №152-ФЗ «О персональных данных» не содержит части 5 статьи 18.

Вместе с тем отмечаем, что соответствующая норма Федерального закона «О персональных данных», предусмотренная Федеральным законом №242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», вступает в действие с 1 сентября 2015 года.

Одновременно отмечаем, что в соответствии с частью 2 статьи 5 Федерального закона №152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В связи с этим исключения из требований по обработке персональных данных, которые будут содержаться в части 5 статьи 18 Федерального закона №152-ФЗ, распространяются только на операторов персональных данных, осуществляющих обработку персональных данных для осуществления авиаперевозок в соответствии с международными договорами Российской Федерации.

Федеральный закон «О персональных данных» термин «сбор персональных данных» не раскрывает. В целях толкования под сбором персональных данных можно понимать документально оформленную процедуру получения оператором от субъекта его персональных данных, для их последующей обработки в соответствии с заявленными целями сбора. Следует отметить, что персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, позволяющих обрабатывать такие данные без согласия их субъекта (пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 закона «О персональных данных»). Однако приведенные в обращении обстоятельства к указанным основаниям не относятся.

В соответствии с пунктом 1 статьи 3 Федерального закона №152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Федеральным законом №242-ФЗ внесены изменения в статью 18 Федерального закона №152-ФЗ по ее дополнению новой частью 5, устанавливающей обязанность оператора при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 данного Федерального закона.

Учитывая изложенное, в случае, если на территории Российской Федерации происходит сбор персональных данных гражданина Российской Федерации, за исключением вышеуказанных случаев, оператор персональных данных должен будет соблюдать требования Федерального закона №242-ФЗ.

На основании пункта 5 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных» (далее – Федеральный закон №152-ФЗ) от 27 июля 2006 года допускается обработка персональных данных, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Частью 1 статьи 12 Федерального закона №152-ФЗ устанавливается, что трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с данным Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

Иных требований, в соответствии с которыми может быть ограничена передача персональных данных за пределы территории Российской Федерации, рамках исполнения договора, в Федеральном законе №152-ФЗ не содержится.

Учитывая, что в соответствии с гражданским законодательством, филиал юридического лица не является самостоятельным юридическим лицом, оператором персональных данных, обрабатываемых таким филиалом, является юридическое лицо, создавшее филиал. Соответственно, на данное юридическое лицо (российскую организацию), а, соответственно, и на ее филиалы, полностью распространяются требования, устанавливаемые частью 5 статьи 18 Федерального закона «О персональных данных»

Размещение на официальном сайте Роскомнадзора образца формы уведомления, доработанного с учетом положений 242-ФЗ, будет осуществлено после утверждения Минкомсвязью России приказа «О внесении изменений в Административный регламент по оказанию государственной услуги “Ведение реестра операторов, осуществляющих обработку персональных данных”». По существу вопроса о сроках предоставления информации о местонахождении баз данных сообщаем, что после вступления 242-ФЗ в силу операторы персональных данных в силу положений части 7 статьи 22 Федерального закона «О персональных данных» должны сообщить в Роскомнадзор сведения о месте нахождения базы данных в течение десяти рабочих дней. В случае неисполнения указанного требования оператор может быть привлечен к административной ответственности, предусмотренной ст. 19.7 КоАП РФ.

В соответствии с положениями части 7 статьи 9 Федерального закона №152-ФЗ «О персональных данных», в случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни. Положениями части 12 статьи 3 и части 2 статьи 7 Федерального закона №152-ФЗ «О персональных данных», обеспечение конфиденциальности персональных данных не требуется в отношении общедоступных персональных данных.

Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» закрепляет, что общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.

Таким образом, размещая на надмогильном сооружении соответствующие надписи, родственники сами делают персональные данные об усопшем, в том числе:

  • ФИО усопшего;
  • дата рождения;
  • дата смерти;

общедоступными, что по факту является их согласием на ознакомление сторонних лиц с такими персональными данными.