Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Комментарии к статье 7 152-ФЗ О персональных данных:
Комментируемая статья устанавливает общее правило о конфиденциальности персональных данных.
Понятие конфиденциальности информации установлено п. 2 ст. 7 Федерального закона от 27.07.2006 N 149-ФЗ. Конфиденциальность информации - это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Комментируемый Закон не содержит определение конфиденциальности персональных данных, однако по смыслу комментируемой статьи с учетом положения п. 2 ст. 7 Федерального закона от 27.07.2006 N 149-ФЗ можно сделать вывод о том, что конфиденциальность персональных данных представляет собой обязательное для выполнения операторами и иными лицами, получившими доступ к персональным данным, требование не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Режим конфиденциальности распространяется на все персональные данные, исключения из этого режима установлены федеральным законом. Так, режим конфиденциальности не распространяется на общедоступные источники персональных данных (ст. 8 комментируемого Закона) и обезличенные персональные данные (п. 9 ст. 3 комментируемого Закона). Под общедоступными источниками персональных данных следует понимать такие источники, доступ к которым предоставлен неограниченному кругу лиц. Следует отметить, что информация, содержащаяся в общедоступных источниках персональных данных, во-первых, доступна любому лицу; во-вторых, может использоваться этим лицом по его усмотрению.
Обезличивание персональных данных представляет собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание персональных данных осуществляется, например, в статистических и иных исследовательских целях. Использование обезличенных персональных данных осуществляется без согласия субъекта обезличенных персональных данных.
Таким образом, в отношении персональных данных действует режим конфиденциальности, который представляет собой совокупность норм права, регулирующих такой порядок обработки персональных данных, который препятствует доступу к указанной информации третьим лицам без согласия субъекта персональных данных. Нормы, обеспечивающие режим конфиденциальности персональных данных, содержатся в комментируемом Законе, а также иных федеральных законах, регулирующих особенности обработки персональных данных в зависимости от специфики регулируемых указанными законами правоотношений.
Так, в соответствии со ст. 53 Федерального закона от 07.07.2003 N 126-ФЗ сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации. К таким сведениям относятся:
- фамилия, имя, отчество или псевдоним абонента-гражданина;
- наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица;
- адрес абонента или адрес установки оконечного оборудования;
- абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование;
- сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.
Согласно ст. 63 Федерального закона от 07.07.2003 N 126-ФЗ на территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами. Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.
Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.
На основании ст. 64 Федерального закона от 07.07.2003 N 126-ФЗ операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.
Применение режима конфиденциальности в отношении персональных данных абонентов операторов связи на практике может вызывать вопросы, которые находят разрешение в судебных актах, например, это касается вопроса распространения такого режима на судебных приставов-исполнителей.
Пример: в Постановлении Федерального арбитражного суда Северо-Кавказского округа от 29.07.2011 N Ф08-3920/11 по делу N А53-4656/2010 отмечено, что в силу ст. 64 Федерального закона от 07.07.2003 N 126-ФЗ операторы связи обязаны предоставлять информацию об абонентах только уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации. Органы, осуществляющие оперативно-розыскную деятельность, определены в ст. 13 Федерального закона от 12.08.1995 N 144-ФЗ. Поскольку судебный пристав-исполнитель в этот перечень не входит, на него также распространяется режим конфиденциальности персональных данных абонентов. Аналогичный вывод содержится в Постановлении Федерального арбитражного суда Северо-Кавказского округа от 18.01.2012 N Ф08-7758/11 по делу N А53-4649/2010, в котором указано, что законы о судебных приставах и об исполнительном производстве не предоставляют судебным приставам-исполнителям права получать персональные данные, в том числе сведения о номере телефона абонента без его согласия, а также не предусматривают полномочия судебного пристава-исполнителя по обработке персональных данных.
Федеральный закон от 21.11.2011 N 323-ФЗ относит сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, к врачебной тайне (ст. 13). Режим врачебной тайны не допускает распространение сведений, составляющих врачебную тайну, даже после смерти человека. С письменного согласия гражданина или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается только в случаях, установленных в ч. 4 ст. 13 Федерального закона от 21.11.2011 N 323-ФЗ, а именно:
1) в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю, если медицинское вмешательство необходимо по экстренным показаниям для устранения угрозы жизни человека и если его состояние не позволяет выразить свою волю или отсутствуют законные представители;
2) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
3) по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;
4) в случае оказания медицинской помощи несовершеннолетнему, больному наркоманией при оказании ему наркологической помощи или при медицинском освидетельствовании несовершеннолетнего в целях установления состояния наркотического либо иного токсического опьянения, а также несовершеннолетнему, не достигшему возраста пятнадцати лет, для больных наркоманией - шестнадцати лет, для информирования одного из его родителей или иного законного представителя;
5) в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;
6) в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти, в которых федеральным законом предусмотрена военная и приравненная к ней служба;
7) в целях расследования несчастного случая на производстве и профессионального заболевания;
8) при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;
9) в целях осуществления учета и контроля в системе обязательного социального страхования.
Пример: в Постановлении Пятнадцатого арбитражного апелляционного суда от 21.02.2011 N 15АП-167/2011 отмечено, что состояние здоровья в соответствии с п. 1 ст. 10 Федерального закона от 21.11.2011 N 323-ФЗ относится к категории персональных данных, требующих особой защиты. В силу указанной нормы обработка таких данных не допускается, за исключением случаев, установленных ч. 2 ст. 10 комментируемого Закона, в том числе если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных. Письменное согласие на обработку персональных данных должно предусматривать возможность обработки специальной категории персональных данных, в том числе данных о состоянии здоровья. В противном случае обработка персональных данных о состоянии здоровья будет являться нарушением комментируемого Закона.
Обработка персональных данных гражданских служащих осуществляется с учетом положений Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации". Указом Президента РФ от 30.05.2005 N 609 утверждено Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела.
При обработке, хранении и передаче персональных данных гражданского служащего кадровая служба государственного органа обязана соблюдать следующие требования.
1. Обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, других законов и иных нормативных правовых актов, содействия гражданскому служащему в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа.
2. Персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных.
3. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные Федеральным законом от 27.07.2004 N 79-ФЗ и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах.
4. При принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей.
5. Защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств государственного органа в порядке, установленном Федеральным законом от 27.07.2004 N 79-ФЗ и комментируемым Законом.
6. Передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом. Условия передачи персональных данных гражданского служащего третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
Пример: в Определении СК по гражданским делам Московского городского суда от 16.03.2011 N 33-4339 отмечена законность отказа Управления Федеральной налоговой службы в предоставлении гражданину паспортных данных должностных лиц управления, поскольку согласно п. 6 ч. 1 ст. 42 Федерального закона от 27.07.2004 N 79-ФЗ при обработке, хранении и передаче персональных данных гражданского служащего кадровая служба государственного органа обязана соблюдать требования о том, что передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
В отношении персональных данных гражданских служащих действует особый режим конфиденциальности, а именно: гражданский служащий, замещающий должность гражданской службы, включенную в перечень, установленный нормативными правовыми актами Российской Федерации, ежегодно не позднее 30 апреля года, следующего за отчетным, представляет представителю нанимателя сведения о своих доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов своей семьи. Кроме того, в соответствии с ч. 5 ст. 20 Федерального закона от 27.07.2004 N 79-ФЗ сведения о доходах, имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих, а сведения о доходах, имуществе и обязательствах имущественного характера соответствующих гражданских служащих субъекта Российской Федерации предоставляются для опубликования общероссийским и региональным средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.
Статьей 8 Федерального закона от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации" установлен режим адвокатской тайны. Адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. К сведениям, составляющим адвокатскую тайну, относятся любые сведения о лице, обратившемся к адвокату, в т.ч. сведения о личной жизни доверителя, о мотивах его действий (в т.ч. религиозные, политические и др.), полученные адвокатом в процессе оказания юридической помощи указанному лицу.
Так, в п. 4 Определения Конституционного Суда РФ от 06.07.2000 N 128-О "По жалобе гражданина Паршуткина Виктора Васильевича на нарушение его конституционных прав и свобод пунктом 1 части второй статьи 72 УПК РСФСР и статьями 15 и 16 Положения об адвокатуре РСФСР" отмечено, что юридическая помощь адвоката (защитника) в уголовном судопроизводстве не ограничивается процессуальными и временными рамками его участия в деле при производстве расследования и судебного разбирательства, она включает и возможные предварительные юридические консультации, что вытекает, в частности, из ст. 19 Положения об адвокатуре РСФСР (действовавшего на момент рассмотрения жалобы), согласно которой адвокаты, осуществляя свою профессиональную деятельность, дают консультации и разъяснения по юридическим вопросам, устные и письменные справки по законодательству, составляют заявления, жалобы и другие документы правового характера, осуществляют представительство, оказывают иную юридическую помощь.
Следует отметить, что законом не установлены исключения из режима конфиденциальности адвокатской тайны, т.е. отсутствуют нормы права, обязывающие адвоката сообщить сведения, составляющие адвокатскую тайну, без согласия лица, сообщившего адвокату указанные сведения (подзащитного, доверителя, клиента). Адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием.
Амелин Р.В., Богатырева Н.В., Волков Ю.В., Марченко Ю.А., Федосин А.С.
Год издания: 2013