Защита частной жизни меняет формат Проблему защиты персональных данных решат законами

СПб. Правительством Российской Федерации был внесен в Государственную думу РФ пакет законопроектов, связанных с регулированием информационных отношений.

Два из них - проект ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" и проект ФЗ "О персональных данных" - определяют желание России войти на равных в мировое информационное пространство и ее стремление перенять тот гуманитарный опыт защиты прав граждан на неприкосновенность частной жизни, который давно сложился на Западе.

Отсутствие развитого института защиты персональных данных в стране приводило к повсеместному распространению известных телефонных баз данных, социальной и медицинской информации, сведений из ГИБДД и налоговых органов. По сути, сложился целый нелегальный рынок персональных данных. И бороться с ним практически бесполезно в силу отсутствия четкого юридического определения прав и обязанностей всех участников отношений.

Ситуация должна измениться после принятия законопроекта "О персональных данных". Проект расширяет понятие персональных данных по сравнению с нынешним до существующего в Европе определения и считает таковыми "любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (ст. 1 проекта). Это означает, что большинство сведений, относящихся непосредственно к частной (не публичной) жизни человека, попадают в ряд охраняемых законом, любые операции с которыми становятся подконтрольны гражданину и государству.

Кстати, к персональным данным проект прямо относит и физиологические особенности организма человека, на основе которых его можно однозначно идентифицировать, - отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, цифровой образ лица, сетчатки глаза и другие (так называемые биометрические персональные данные).

Проект определяет, что в информационных отношениях участвуют субъект персональных данных, оператор и собственник информационной системы персональных данных, осуществляющий работу с информационной системой персональных данных на законных основаниях и определяющий цели, содержание и применение результатов обработки персональных данных, а также уполномоченный государственный орган по защите прав субъектов персональных данных, иные лица. Для всех лиц указываются основные принципы регулирования и для каждого участника раскрывается круг прав и обязанностей.

Сейчас сложно предсказать, когда будут приняты внесенные законопроекты. Можно полагать, что это произойдет в ближайшее время.

Правоохранители получат инструмент механизма для ликвидации рынка нелегальной информации.

На заметку

Новации

- Персональные данные должны собираться для законных, предварительно определенных и заявленных целей и в дальнейшем не обрабатываться каким-либо образом, несовместимым с указанными целями. Объем же используемых данных должен соответствовать целям, для которых они обрабатываются.

- Разрешается обработка персональных данных только при наличии хотя бы одного из следующих условий:

- субъект персональных данных дал свое согласие на ее проведение;

- персональные данные обрабатываются на основании закона;

- персональные данные обрабатываются для статистических целей с их обязательным обезличиванием;

- обработка персональных данных необходима для защиты жизни и здоровья субъекта персональных данных;

- обрабатываемые персональные данные относятся к общедоступной информации.

- Субъект персональных данных самостоятельно принимает решение о предоставлении кому-либо своих персональных данных и их обработке, за исключением случаев, установленных федеральными законами. Обязанность представить доказательство получения такого согласия лежит на операторе, а для определенных случаев законом может быть установлена письменная форма получения согласия.

- Передача данных возможна только с согласия субъекта, за исключением установленных законом случаев.

- Определяются права субъекта персональных данных на бесплатный доступ к персональным данным, право требования уточнения (а также блокирования или уничтожения) своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, право на возражение против обработки персональных данных и право на обжалование.

- Помимо прав гражданина проект федерального закона регулирует деятельность операторов и уполномоченного государственного органа по защите прав субъектов персональных данных. Последний должен будет определен Правительством Российской Федерации.

Источник: DLA Piper Rudnick Gray Cary

Загранпаспорт с электронной начинкой  »
Юридические статьи »
Читайте также