1. При обработке персональных данных гражданского служащего кадровая служба государственного органа обязана соблюдать следующие требования:
1) обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, настоящего Федерального закона, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа;
2) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
3) запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные настоящим Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах;
4) запрещается принятие решений, порождающих юридические последствия в отношении гражданского служащего или иным образом затрагивающих его права и законные интересы, на основании персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных;
5) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств государственного органа в порядке, установленном настоящим Федеральным законом и другими федеральными законами;
6) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных. Условия передачи персональных данных гражданского служащего третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
2. Гражданский служащий, виновный в нарушении норм, регулирующих обработку персональных данных другого гражданского служащего, несет ответственность в соответствии с настоящим Федеральным законом и другими федеральными законами.
3. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа.
4. Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утверждается Президентом Российской Федерации.
Комментарии к статье 42 79-ФЗ О государственной гражданской службе:
1. Эта статья устанавливает правила обращения с персональными данными гражданских служащих. В части 1 комментируемой статьи определяются требования, обязательные для соблюдения кадровой службой государственного органа при обработке, хранении и передаче персональных данных гражданского служащего.
Комментируемый Федеральный закон не вводит юридического определения понятия "персональные данные" и не предусматривает наличие правового акта, который исчерпывающим образом устанавливал бы состав таких данных. Определение понятия персональных данных устанавливает часть 1 статьи 85 Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (с изменениями от 24, 25 июля 2002 г., 30 июня 2003 г., 27 апреля 2004 г.): персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Более точную дефиницию этой правовой категории вводит Федеральный закон от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (с изменениями от 10 января 2003 г.), который в статье 2 определяет, что информация о гражданах (персональные данные) - это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. Персональные данные статья 11 этого Закона относит к конфиденциальной информации, которую статья 2 определяет как документированную информацию, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Следовательно, доступ к персональным данным граждан, в том числе и гражданских служащих, поскольку они образуют состав конфиденциальной информации, регулируется Законом N 24-ФЗ, а также комментируемым Федеральным законом. Согласно пункту 1 статьи 11 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне федерального закона.
Комментируемый Федеральный закон не устанавливает непосредственно такого исчерпывающего перечня. Тем не менее нет оснований считать, что состав персональных данных гражданских служащих законодательством не определен. Комментируемый Закон содержит нормы, действие которых обуславливает состав персональных данных и определяет их безусловную часть, включающую в себя документы административного производства по назначению на должность гражданской службы и при поступлении на гражданскую службу, подлинники в одних случаях, а в других - копии обязательно предъявляемых документов (см. комментарии к ст. ст. 20, 22, 26 Закона).
2. Часть 1 ст. 42 комментируемого Федерального закона в отношении персональных данных гражданского служащего предусматривает три основных процедуры: обработка, хранение и передача. Закон не дает определения понятия обработки персональных данных. Однако такое определение содержится в пункте 2 статьи 85 Трудового кодекса. Согласно названной статье обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
Пункт 1 части 1 комментируемой статьи устанавливает целевое назначение обработки персональных данных, а именно:
обеспечение соблюдения Конституции Российской Федерации;
обеспечение соблюдения настоящего Федерального закона, других законов и иных нормативных правовых актов;
учет результатов исполнения должностных обязанностей гражданским служащим;
содействие гражданскому служащему в прохождении гражданской службы, обучении и должностном росте;
обеспечение личной безопасности гражданского служащего и членов его семьи;
обеспечение сохранности имущества государственного органа, а также имущества, принадлежащего гражданскому служащему.
Определив цели, Закон тем самым установил запрет на использование персональных данных гражданского служащего в иных целях.
3. Пунктом 2 части 1 сформулировано императивное требование личного получения персональных данных у гражданского служащего. Данная норма аналогична пункту 3 статьи 86 Трудового кодекса РФ, но по сравнению с ней устанавливает более широкие полномочия представителя нанимателя в отношении гражданских служащих по сравнению с предоставленными работодателю. Предоставляя возможность получения таких данных у третьей стороны, Закон ограничивает ее только случаями возникновения необходимости. Это означает, что обстоятельства, послужившие основанием для получения персональных данных конкретного гражданского служащего у третьей стороны, должны быть сформулированы в письменном виде и содержаться в обращении к гражданскому служащему о даче им письменного согласия на получение таких данных. В данном обращении к гражданскому служащему также должны быть указаны источники и способы получения персональных данных. Гражданский служащий, получивший такое обращение, вправе изъявить свое согласие на получение таких данных либо отказать в нем.
4. Пунктом 3 части 1 комментируемой статьи установлен запрет получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные настоящим Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах.
Запрет на сбор персональных данных о политических убеждениях гражданского служащего, о его частной жизни и других данных обеспечивает выполнение требований о запрете дискриминации в зависимости от политических и иных убеждений, содержащихся в статье 26 Международного пакта о гражданских и политических правах (Нью-Йорк, 19 декабря 1966 г.), а также положений статей 23, 24 Конституции Российской Федерации.
5. Пунктом 4 части 1 комментируемой статьи запрещается принимать решения, затрагивающие интересы гражданского служащего исключительно на основе результатов автоматизированной обработки или с использованием электронных носителей, т.е. посредством применения программного обеспечения компьютеров для обработки таких данных. Этот запрет основан на положениях ст. 5 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации", предусматривающей, что документ, полученный из информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, установленном законодательством РФ. Следует подчеркнуть, что указанное правило призвано обеспечить юридическую защиту прав и интересов гражданского служащего, т.е. всякое решение, принятое в отношении гражданского служащего, может быть основано исключительно на результатах юридически значимых действий.
6. Пункт 5 части 1 комментируемой статьи устанавливает, что защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств государственного органа в порядке, установленном настоящим Федеральным законом и другими федеральными законами. Этим самым для персональных данных гражданских служащих вводится режим защиты, установленный Федеральным законом "Об информации, информатизации и защите информации". Согласно п. 1 ст. 21 этого Закона обеспечение режима защиты персональных данных производится за счет средств соответствующего бюджета, является функцией соответствующего государственного органа и осуществляется кадровой службой. Возложение функций по защите персональных данных на кадровую службу государственного органа означает, что обязанности по сохранности персональных данных, их недоступности для третьих лиц лежат на должностных лицах кадровой службы. За нарушение этой обязанности они несут ответственность в соответствии с законом.
7. Пункт 6 части 1 комментируемой статьи устанавливает общее правило, запрещающее передачу персональных данных гражданского служащего третьей стороне без письменного согласия гражданского служащего. Исключение из этого правила составляют случаи, прямо установленные федеральным законом. Например, допускается передача персональных данных гражданского служащего третьей стороне без его согласия, если это необходимо в целях предупреждения угрозы жизни и здоровья гражданского служащего (ст. 88 Трудового кодекса РФ). Следует иметь в виду, что в тех случаях, когда имеются основания для передачи персональных данных без согласия гражданского служащего, третьей стороне они могут быть переданы исключительно на тех специально определенных условиях передачи персональных данных, которые установлены нормативными правовыми актами Российской Федерации. Такие условия, соблюдаемые при передаче персональных данных гражданского служащего, в частности, установлены статьей 88 Трудового кодекса РФ, которая в силу ст. 73 настоящего Закона применима и к гражданским служащим.
8. Часть 2 комментируемой статьи устанавливает меры правовой защиты от нарушения правил получения, обработки и передачи персональных данных. Установлено, что гражданский служащий, допустивший нарушение таких правил, несет ответственность в соответствии с настоящим Законом и другими федеральными законами. В числе других федеральных законов, регулирующих отношения по защите персональных данных, следует назвать Трудовой кодекс РФ. Статья 90 Трудового кодекса Российской Федерации предусматривает за нарушение норм, регулирующих обработку и защиту персональных данных работника, все виды юридической ответственности - дисциплинарную, административную, гражданско-правовую и уголовную.
9. Часть 3 комментируемой статьи определяет состав вносимых в личное дело гражданского служащего данных. В соответствии с ней в личное дело гражданского служащего вносятся не только персональные данные, но также и "иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа".
Комментируемая статья не предусматривает перечня "иных сведений", вносимых в личное дело гражданского служащего, а лишь указывает, что эти иные сведения связаны с поступлением на гражданскую службу, ее прохождением и увольнением и необходимы для обеспечения деятельности государственного органа.
Очевидно, что такой перечень должен быть предусмотрен положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, которое согласно пункту 4 настоящей статьи утверждается Президентом РФ. Предусматривается утверждение нового нормативного правового акта - до принятия нового положения сохраняет силу Указ Президента РФ от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы" (с изм. и доп. от 31 мая 1999 г.).
(под ред. А.Ф. Ноздрачева)
Ноздрачев А.Ф., Нуртдинова А.Ф., Чиканова Л.А., Казанцев Н.М.