1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
Комментарии к статье 8 152-ФЗ О персональных данных:
1. Комментируемая статья устанавливает исключение из общего правила о конфиденциальности персональных данных, а именно: в целях информационного обеспечения могут создаваться общедоступные источники персональных данных. В контексте комментируемого Закона не совсем понятно, что законодатель подразумевает под информационным обеспечением. Анализ действующего законодательства (глава 8 Федерального конституционного закона от 28.06.2004 N 5-ФКЗ "О референдуме Российской Федерации", глава 7 Градостроительного кодекса Российской Федерации от 29.12.2004 N 190-ФЗ, раздел IV Федерального закона от 22.04.1996 N 39-ФЗ "О рынке ценных бумаг", глава 6 Федерального закона от 23.11.2009 N 261-ФЗ "Об энергосбережении и о повышении энергетической эффективности и о внесении изменений в отдельные законодательные акты Российской Федерации" и другие) позволяет сделать вывод о том, что под информационным обеспечением понимается предоставление информации, необходимой для осуществления какой-либо деятельности, проведения каких-либо мероприятий различного характера (экономического, правового, по безопасности и др.), оценки состояния различных систем, предупреждения нежелательных (опасных) ситуаций и др. Основными признаками информационного обеспечения являются:
- полнота;
- достоверность;
- адресность;
- своевременность.
В контексте нормы комментируемой статьи информационное обеспечение выступает в качестве цели создания общедоступных источников персональных данных. Таким образом, полагаем, что в рамках комментируемой статьи информационное обеспечение не является квалифицированным (т.е. имеющим специализированный, узко направленный характер), а носит общий характер, т.е. информационное обеспечение заключается в предоставлении максимально возможного объема информации на минимально информатизированный запрос (например, поиск в различных справочниках только по фамилии разыскиваемого лица), тогда как квалифицированное (специализированное) информационное обеспечение предполагает в запросе максимально возможный объем конкретизирующей информации.
Понятие общедоступности информации содержится в Федеральном законе от 27.07.2006 N 149-ФЗ. Согласно ст. 7 указанного Закона к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
Таким образом, под общедоступными источниками персональных данных следует понимать такие источники, доступ к которым предоставлен неограниченному кругу лиц. Следует отметить, что информация, содержащаяся в общедоступных источниках персональных данных, во-первых, доступна любому лицу, во-вторых, может использоваться этим лицом по его усмотрению. В связи с этим комментируемой статьей установлено наличие обязательного письменного согласия физического лица на включение его персональных данных в общедоступные источники. Согласно п. 4 ст. 9 комментируемого Закона письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
Указанное согласие должно содержать собственноручную подпись субъекта персональных данных, либо, если согласие на обработку персональных данных выражено в форме электронного документа, электронную подпись субъекта персональных данных в порядке, установленном Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи". Таким образом, любое использование и обработка персональных данных физического лица, в том числе размещение персональных данных в общедоступных источниках, без его согласия является прямым нарушением закона и влечет за собой ответственность в соответствии со ст. 24 комментируемого Закона. Неправомерность размещения персональных данных в различных общедоступных источниках без согласия субъекта персональных данных подтверждается также выводами судебной практики.
Пример: в Постановлении Семнадцатого арбитражного апелляционного суда от 26.01.2011 N 17АП-13190/2010 отмечено, в частности, что сведения об абоненте, ставшие известными оператору связи в силу исполнения договора об оказании услуг подвижной связи, могут использоваться оператором связи для оказания справочных и иных информационных услуг или передаваться третьим лицам только с письменного согласия этого абонента, за исключением случаев, предусмотренных федеральными законами. Согласие абонента-гражданина на обработку его персональных данных в целях осуществления оператором связи расчетов за оказанные услуги связи, а также рассмотрения претензий не требуется.
Письменное согласие может носить как адресный характер (то есть размещение персональных данных физического лица только в определенном общедоступном источнике), так и универсальный характер (использование персональных данных субъекта для размещения во всех общедоступных источниках, создаваемых данным оператором). Следует отметить, что письменное согласие на размещение персональных данных в определенном общедоступном источнике персональных данных не дает основания оператору размещать полученные в результате такого согласия персональные данные физического лица в других общедоступных источниках персональных данных.
Итак, в общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться следующие сведения:
- фамилия, имя, отчество субъекта персональных данных;
- год и место рождения;
- адрес места жительства;
- абонентский номер;
- сведения о профессии;
- иные персональные данные, сообщаемые субъектом персональных данных, а именно сведения об образовании, наименование высшего учебного заведения и период обучения в нем (справочники выпускников вузов).
Содержание и объем сведений о физическом лице, запрашиваемых для размещения в общедоступных источниках персональных данных, определяется исходя из целевого информативного характера конкретного общедоступного источника размещения персональных данных (например, для телефонного справочника это, как правило, фамилия, имя, отчество, адрес и абонентский номер телефона; для справочника руководителей определенного субъекта РФ - фамилия, имя, отчество, год и место рождения, данные о профессии и месте работы, также могут включаться сведения о вузе и периоде обучения в нем и т.д.).
К общедоступным источникам персональных данных можно отнести следующие:
- различные справочники на любых носителях информации: бумажных, электронных, в том числе размещаемые в информационно-телекоммуникационной сети Интернет (справочники телефонные, адресные, выпускников вузов, руководителей и пр.);
- различные информационные базы данных государственных, муниципальных органов, управлений, учреждений;
- сборники, энциклопедии и пр.
2. Часть вторая комментируемой статьи устанавливает, что сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
Физическое лицо, обнаружившее использование своих персональных данных в любом общедоступном источнике, в т.ч. в сети Интернет, вправе обратиться к владельцу этого источника с заявлением об исключении своих персональных данных из общедоступного источника. Комментируемая статья не устанавливает требования к форме такого заявления, но разумно предположить, что в интересах самого субъекта подать данное заявление владельцу общедоступного источника персональных данных в письменном виде. В заявлении должно быть указаны следующие сведения:
1) фамилия, имя, отчество заявителя;
2) адрес заявителя;
3) наименование общедоступного источника персональных данных, его выходные данные (например, если источник размещен на бумажном носителе - год, издательство; если расположен в сети Интернет - адрес сайта);
4) требование об исключении персональных данных заявителя из указанного источника.
По смыслу комментируемой статьи требование субъекта об исключении его персональных данных из общедоступного источника является безусловным, т.е. не требующим указания основания для исключения (например, отсутствие письменного согласия, получение угроз, ненужных писем и пр.). При этом ранее выданное письменное согласие на использование персональных данных физического лица теряет силу с момента получения владельцем или оператором общедоступного источника персональных данных требования об исключении персональных данных субъекта. В случае отказа владельца общедоступного источника персональных данных или оператора исключить персональные данные заявителя из указанного источника последний вправе обратиться в суд с исковым заявлением о понуждении владельца (оператора) общедоступного источника персональных данных исключить из указанного источника персональные данные истца. Указанная категория споров рассматривается судами общей юрисдикции (глава 3 ГПК РФ).
Субъект персональных данных может также защитить свои права, установленные комментируемых Законом, обратившись с соответствующим заявлением в прокуратуру (Федеральный закон от 17.01.1992 N 2202-1 "О прокуратуре Российской Федерации"). В случае если прокурором будет установлено нарушение комментируемого Закона или нарушение прав заявителя, прокурором или его заместителем будет внесено соответствующее представление об устранении нарушений в орган или должностному лицу, которые полномочны устранить допущенные нарушения. В течение месяца со дня внесения представления должны быть приняты конкретные меры по устранению допущенных нарушений, их причин и условий, им способствующих; о результатах принятых мер должно быть сообщено прокурору в письменной форме.
И наконец, за защитой своих прав, установленных комментируемым Законом, и с требованием об исключении своих персональных данных из общедоступного источника субъект может обратиться в уполномоченный орган - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно в одно из ее управлений - Управление по защите прав субъектов персональных данных.
На основании постановления суда, вступившего в законную силу в установленном законом порядке, либо на основании актов иных уполномоченных органов (прокуратуры, Роскомнадзора) владелец общедоступного источника персональных данных обязан исключить персональные данные заявителя из указанного источника.
Амелин Р.В., Богатырева Н.В., Волков Ю.В., Марченко Ю.А., Федосин А.С.
Год издания: 2013