Персональные данные и их отличие от другой информации

Так какая же информация является персональными данными?

Определение персональных данных в зарубежном законодательстве появляется впервые в Европейской Конвенции от 28.01.1981 г. "О защите частных лиц в отношении автоматизированной обработки данных личного характера". В соответствии с Конвенцией персональные данные – это любая информация, относящаяся к определенному или поддающемуся определению физическому лицу [1].

Основной недостаток такого определения состоит в том, что он на концептуальном уровне не отражает важнейшие отличия персональных данных от любой иной информации.

Данные о людях имеют несколько иную правовую природу, чем любые другие данные, поскольку любой человек независимо от своего общественного или государственного статуса во всех случаях обладает правоспособностью и правосубъектностью.

Персональные данные не подлежат отчуждению и в теории не могут быть объектами гражданского оборота. Иными словами, данные о людях не могут стать предметом купли продажи или извлечения прибыли ни прямо, ни косвенно. Хотя это не исключает оказание справочных услуг или иное использование персональных данных в случаях, когда это установлено законом или соответствует волеизъявлению самих субъектов, чьи персональные данные используются.

Основным законом, регулирующим порядок обращения с персональными данными на территории Российской Федерации, является Федеральный Закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Определение персональных данных дано в ч. 1 ст. 3 Федерального закона: «Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» [2]. С момента вступления в силу закона определение было изменено, а именно были удалены примеры данных, относящихся к персональным – «…в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация». Как до, так и после внесения уточнений определение персональных данных представляется очень широким и может включать в себя другую информацию ограниченного доступа о субъекте персональных данных, например, тайну частной жизни, личную, семейную, банковскую тайну.

Особенности персональных данных и их отличие от другой информации ограниченного доступа

В российском законодательстве понятие персональных данных появилось задолго до принятия Закона «О персональных данных». Впервые персональные данные как вид документированной информации ограниченного доступа были определены в Федеральном законе от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации" (утратил силу). К таким данным относились «сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность» [3]. Как информация ограниченного доступа, персональные данные относятся к категории конфиденциальных сведений, что определено не только в вышеупомянутом законе, но и в Указе Президента РФ от 06.03.1997 N 188, утвердившем Перечень сведений конфиденциального характера. Согласно этому Перечню, не являются персональными данными и, следовательно, конфиденциальной информацией данные о лице, подлежащие распространению в средствах массовой информации в установленных законами случаях.

В различных сферах деятельности под персональными данными понимаются зачастую не совпадающие наборы сведений. Определения персональных данных содержатся в различных федеральных законах, причем объем сведений, позволяющий идентифицировать лицо, определяется в них по разному.

Например, Федеральным законом от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем" для идентификации могут использоваться ФИО, гражданство, дата рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание в РФ, адрес места жительства (регистрации) или места пребывания, ИНН (при наличии) [4].

В федеральном законе от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (в ред. от 28.12.2016) для идентификации используются: страховой номер; ФИО + фамилия при рождении; дата рождения; место рождения; пол; адрес постоянного места жительства; серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, наименование выдавшего их органа; гражданство; дата регистрации в качестве застрахованного лица; ИНН; данные по начислениям.

Персональными данными в соответствии с Федеральным законом от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния" (в ред. от 29.12.2017) считаются сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния [5].

В Трудовом кодексе РФ (глава 14) детально регламентированы правоотношения по поводу персональных данных работника. Объем персональных данных до утраты силы в 2013 году статьи 85 определялся очень широко: это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника [6]. После внесения изменений в рамках Трудового кодекса РФ руководствуемся определением персональных данных по 152-ФЗ.

Согласно главе 14 ТК РФ персональные данные могут быть получены только у самого работника или, с его письменного согласия, у третьих лиц. Установлен запрет на получение и обработку персональных данных специальной категории. Данные о членстве его в общественных объединениях или о его профсоюзной деятельности могут собираться, обрабатываться и использоваться только в случаях, установленных законом. Трудовой кодекс РФ содержит также нормы о порядке передачи персональных данных работника: мероприятия по защите данной информации от неправомерного использования или утраты осуществляются за счет средств работодателя. Впервые в Трудовом кодексе РФ (и в российском законодательстве вообще) вводится такое понятие, как "персональные данные оценочного характера". Работник имеет право дополнить их заявлением, выражающим его (работника) собственную точку зрения в отношении такой информации.

Таким образом, во всех определениях персональных данных присутствует упоминание о конкретном человеке – субъекте персональных данных. Данное положение является ключевым элементом понятия «персональные данные».

Также наличие субъекта персональных данных, связанного с такими данными, является основным отличием персональных данных от другой информации ограниченного доступа. Будучи обезличенной, любая информация о физическом лице не представляет особой ценности и не попадает под режим ограничения доступа. Другая информация конфиденциального характера, например коммерческая тайна или служебная тайна, может представлять большую ценность и без привязки к конкретному физическому лицу – источнику такой информации.

Особенностью персональных данных и отличием от другой информации конфиденциального характера является возможность их перехода в разряд обезличенных и общедоступных. Условие обезличивания персональных данных согласно 152-ФЗ - в результате обезличивания становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Условие перехода персональных данных в статус общедоступных: «В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных» [2]. В «Перечне сведений конфиденциального характера» также дается оговорка относительно общедоступных персональных данных: не являются конфиденциальными сведения, подлежащие распространению в средствах массовой информации. Такой специальный правовой режим персональных данных устанавливается для лиц, занимающих высшие государственные должности, и кандидатов на эти должности в соответствующие периоды, в частности в период предвыборной кампании.

Итак, самое широкое определение персональных данных дано в Федеральном законе «О персональных данных». В других законах определение персональных данных несколько уже и зачастую ограничено областью деятельности, регулируемой данным законом.

Наиболее важной особенностью представляется привязка персональных данных к физическому лицу – субъекту персональных данных и возможность перехода персональных данных в разряд обезличенных и общедоступных.


Заполните форму обратной связи, напишите нам по адресу info@sovit.net или позвоните по телефону +7 (495) 120-25-30 и бесплатно получите перечень документов, необходимый для обеспечения законности обработки персональных данных в Вашей компании.


Блог автора

Литература:

1. Конвенция (ETC № 108) от 28.01.1981 г. «О защите частных лиц в отношении автоматизированной обработки данных личного характера». Ст. 2.

2. Федеральный закон от 27 июля 2006 г. № 152 «О персональных данных»

3. Федеральный закон от 20.02.1995 № 24-ФЗ "Об информации, информатизации и защите информации" (утратил силу)

4. Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем» (в ред. от 23.04.2018)

5. Федеральный закон от 15.11.1997 № 143-ФЗ "Об актах гражданского состояния" (в ред. от 29.12.2017)

6. Трудовой кодекс Российской Федерации от 26 декабря 2001 г. N 197-ФЗ (в ред. от 05.02.2018)