Комментарий к Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
 
 Введение
 
 Принятие Федерального Закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закона) направлено на реализацию конституционных положений, закрепляющих право каждого на неприкосновенность частной жизни и свободу информации, а также на воплощение в жизнь международных обязательств Российской Федерации, взятых на себя при ратификации Конвенции Совета Европы о защите личности при обращении с персональными данными от 28 января 1981 года. В этой связи не случайно, что в качестве основополагающих принципов обработки персональных данных, законодатель декларирует соответствие способа обработки и объема обрабатываемых данных законными целями, определенными оператором до начала обработки, а также недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
 Большое практическое и теоретическое значение имеет определение в комментируемом Законе понятия "персональные данные", под которыми понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). К таким данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы. Кроме того, законодателем установлены некоторые особые виды персональных данных, в отношении которых действуют повышенные меры защиты от несанкционированной обработки и распространения. Это информация касается расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни физического лица, а также биометрические персональные данные - сведения, характеризующие физиологические особенности человека (ст.ст. 10 и 11 Закона).
 По общему правилу (п. 1 ст. 6 Закона) обработка данных возможна только с согласия субъекта персональных данных, однако достаточно широк и перечень исключений из этого правила.
 Согласие субъекта не требуется, когда обработка данных:
 - ведется на основании федерального закона, устанавливающего ее цель, условия получения данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
 - проводится в целях исполнения договора, одной из сторон которого является субъект;
 - ведется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
 - необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия на обработку данных невозможно;
 - необходима для доставки почтовых отправлений организациями почтовой связи, для расчетов операторами электросвязи с пользователями за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;
 - ведется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта.
 Помимо этого не требуется согласия субъекта на обработку данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных кандидатов на выборные государственные или муниципальные должности, а также лиц, замещающих государственные должности, должности государственной гражданской службы.
 Действие Закона распространяется на все отношения, связанные с обработкой персональных данных. При этом за рамки Закона выведены следующие случаи:
 - обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъекта;
 - организация хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в РФ;
 - обработка подлежащих включению в Единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если она проводится в соответствии с законодательством РФ в связи с деятельностью физического лица в качестве индивидуального предпринимателя;
 - обработка персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
 В соответствии с положениями комментируемого Закона для размещения персональных данных в общедоступных источниках необходимо письменное согласие, в котором субъект среди прочего указывает адрес и все сведения об основном документе, удостоверяющем его личность.
 При необходимости обработки персональных данных оператор (государственный, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие ее цели и содержание), должен выполнять определенную последовательность действий:
 1. Уведомить по предусмотренной Законом форме уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку данных.
 2. Удостовериться, что персональные данные получены с соблюдением требований законодательства и соответствуют заявленным целям обработки, т.е. либо данные получены из открытого источника, либо во исполнение федерального закона, либо с соответствующим согласием субъекта (в необходимых случаях письменным).
 3. Предпринять предусмотренные Законом меры для защиты конфиденциальности полученных персональных данных (подробные требования к обеспечению безопасности персональных данных при их обработке устанавливает Правительство РФ).
 4. Представлять персональные данные по требованию субъекта или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
 Ответственность за нарушение норм комментируемого Закона предусмотрена в иных нормативных актах. Так, преступлениями, влекущими за собой уголовную ответственность, за нарушения порядка обращения с персональными данными, являются:
 - незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (ст. 137 УК РФ);
 - неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК РФ);
 - неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло за собой уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети (ст. 272 УК РФ).
 На настоящий момент административная ответственность для операторов предусмотрена:
 - за отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП РФ);
 - нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных (ст. 13.11 КоАП РФ);
 - разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет за собой уголовную ответственность) лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей (ст. 13.14 КоАП РФ).
 Помимо административной и уголовной на оператора возлагается и гражданско-правовая ответственность. Статьей 17 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" предусмотрено, что лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, могут обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
 Итак, принятие комментируемого Закона безусловно является значительным шагом вперед на пути построения в Российской Федерации правового и демократического государства. Конечно же, сама жизнь потребует внесения определенных корректив в рассматриваемый документ, но нельзя и не отметить тот факт, что начало уже положено, да и сами цели, на достижение которых направлен Федеральный закон "О персональных данных", заслуживают одобрения и поддержки со стороны и общества, и государства.

Глава 1. Общие положения
 
 Статья 1. Сфера действия настоящего Федерального закона
 
 Настоящей статьей определяется сфера действия Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а именно отношения, связанные с обработкой персональных данных, которые урегулированы данным Законом, и отношения, на которые действие настоящего Закона не распространяется.
 1. Пункт 1 комментируемой статьи определяет субъекты, имеющие право обрабатывать персональные данные, как с использованием средств автоматизации, так и без использования таких средств. Причем обработка персональных данных без использования средств автоматизации возможна лишь в том случае, если она соответствует характеру операций, совершаемых с персональными данными с использованием средств автоматизации.
 Согласно п. 1 субъектами, которым разрешено обрабатывать персональные данные, могут выступать:
 - федеральные органы государственной власти. К федеральным органам государственной власти в соответствии с Общероссийским классификатором органов государственной власти и управления ОК 006-93 (ОКОГУ) (утв. постановлением Госстандарта РФ от 30 декабря 1993 г. N 294) относятся:
 1) Президент Российской Федерации (Совет Безопасности Российской Федерации; Администрация Президента Российской Федерации);
 2) Федеральное Собрание Российской Федерации (Совет Федерации Российской Федерации; Государственная Дума Российской Федерации);
 3) Исполнительная власть Российской Федерации:
 - Правительство Российской Федерации;
 - федеральные министерства, федеральные службы и федеральные агентства, руководство деятельностью которых осуществляет Президент Российской Федерации, федеральные службы и федеральные агентства, подведомственные этим федеральным министерствам;
 - федеральные министерства, руководство которыми осуществляет Правительство Российской Федерации, федеральные службы и федеральные агентства, подведомственные этим федеральным министерствам;
 - Федеральные службы и федеральные агентства, руководство которыми осуществляет Правительство Российской Федерации;
 - организации при Президенте Российской Федерации, организации при Правительстве Российской Федерации, территориальные органы ряда министерств, организации при федеральных органах исполнительной власти, созданные Правительством Российской Федерации;
 - Организации при Правительстве Российской Федерации, не относящиеся к федеральным органам исполнительной власти, выполняющие некоторые функции исполнительной власти, определенные для них Президентом Российской Федерации или Правительством Российской Федерации, работающие на постоянной основе и являющиеся юридическими лицами;
 - Территориальные органы федеральных органов исполнительной власти; Организации при федеральных органах исполнительной власти, созданные в соответствии с постановлениями Правительства Российской Федерации для решения задач по отдельным направлениям деятельности, отнесенной к ведению соответствующего федерального органа исполнительной власти;
 4) Судебная власть Российской Федерации (Конституционный Суд Российской Федерации, система федеральных судов общей юрисдикции, система арбитражных судов в Российской Федерации, система прокуратуры Российской Федерации, система Судебного департамента при Верховном Суде Российской Федерации);
 - иные государственные органы. К иным государственным органам относятся Центральный банк Российской Федерации, Банк внешней торговли, Государственный специализированный Внешэкономбанк банк, Акционерный коммерческий агропромышленный банк, Акционерный коммерческий Сберегательный банк Российской Федерации, Пенсионный фонд Российской Федерации, Российский гуманитарный научный фонд фундаментальных исследований, Федеральный фонд обязательного медицинского страхования, Фонд социального страхования Российской Федерации, Фонд содействия развитию малых форм предприятий в научно-технической сфере, Счетная палата Российской Федерации, Центральная избирательная комиссия Российской Федерации, Уполномоченный по правам человека в Российской Федерации, Российская академия наук, Общественная палата Российской Федерации;
 - органы государственной власти субъектов Российской Федерации. К органам государственной власти субъектов Российской Федерации относятся:
 Органы представительной (законодательной) власти субъектов Российской Федерации;
 Органы исполнительной власти субъектов Российской Федерации;
 Правительства (администрации) и аналогичные по организационному уровню и функциям организации;
 Финансовые органы субъектов Российской Федерации;
 Органы управления сельского хозяйства субъектов Российской Федерации;
 Государственные инспекции по надзору за техническим состоянием самоходных машин и других видов техники органов исполнительной власти субъектов Российской Федерации с соответствующими государственными инспекциями городов и районов;
 Органы управления по архитектуре и строительству субъектов Российской Федерации;
 Органы управления по вопросам инвестиций субъектов Российской Федерации;
 Органы исполнительной власти субъектов Российской Федерации по лицензионной деятельности;
 Органы управления по экономике и прогнозированию субъектов Российской Федерации;
 Органы по управлению государственным имуществом субъектов Российской Федерации;
 Органы управления по вопросам обороны, мобилизационной подготовки, ликвидации последствий стихийных бедствий субъектов Российской Федерации;
 Органы управления промышленности субъектов Российской Федерации;
 Региональные энергетические комиссии субъектов Российской Федерации;
 Органы управления торговли субъектов Российской Федерации;
 Органы управления по внешнеэкономическим связям субъектов Российской Федерации;
 Органы управления по продовольствию и потребительскому рынку субъектов Российской Федерации;
 Органы управления пищевой и перерабатывающей промышленности субъектов Российской Федерации;
 Органы управления по поддержке предпринимательства субъектов Российской Федерации;
 Органы управления по земельным ресурсам и землепользованию субъектов Российской Федерации;
 Органы управления по использованию и охране недр и экологии субъектов Российской Федерации;
 Органы управления по жилищному и коммунальному хозяйству субъектов Российской Федерации;
 Органы управления по транспорту, связи и дорожному строительству субъектов Российской Федерации;
 Органы управления образования субъектов Российской Федерации;
 Органы управления по научно-технической политике субъектов Российской Федерации;
 Органы управления культуры субъектов Российской Федерации;
 Органы управления по туризму субъектов Российской Федерации;
 Органы управления здравоохранения субъектов Российской Федерации;
 Органы управления по вопросам женщин, семьи и демографической политики субъектов Российской Федерации;
 Органы управления по физической культуре и спорту субъектов Российской Федерации;
 Органы управления по делам молодежи субъектов Российской Федерации;
 Органы управления по национальным вопросам субъектов Российской Федерации;
 Органы управления по социальной защите населения субъектов Российской Федерации;
 Органы управления по труду субъектов Российской Федерации;
 Органы управления по печати и средствам массовой информации субъектов Российской Федерации;
 Органы управления кинофикации субъектов Российской Федерации;
 Органы управления по вопросам записи актов гражданского состояния субъектов Российской Федерации;
 Органы управления архивными делами субъектов Российской Федерации;
 Другие органы исполнительной власти субъектов Российской Федерации;
 Органы судебной власти субъектов Российской Федерации (Конституционные суды субъектов Российской Федерации, Мировые судьи, Уполномоченные по правам человека в субъектах Российской Федерации, Контрольные органы субъектов Российской Федерации, Избирательные комиссии субъектов Российской Федерации);
 - органы местного самоуправления, не входящие в муниципальные органы;
 - юридические лица. В соответствии со ст. 48 ГК РФ юридическим лицом признается организация, имеющая в собственности, хозяйственном ведении или оперативном управлении обособленное имущество и отвечающая по своим обязательствам этим имуществом, которая может от своего имени приобретать и осуществлять имущественные и личные неимущественные права, нести обязанности, быть истцом и ответчиком в суде. Юридические лица должны иметь самостоятельный баланс или смету;
 - физические лица. К физическим лицам относятся индивидуальные предприниматели, которые приобрели трудовую правосубъектность с момента их регистрации в качестве такового и осуществляющие предпринимательскую деятельность без образования юридического лица. Согласно ст. 23 ГК РФ гражданин вправе заниматься предпринимательской деятельностью без образования юридического лица с момента государственной регистрации в качестве индивидуального предпринимателя. Кроме того, глава крестьянского (фермерского) хозяйства, осуществляющего деятельность без образования юридического лица (ст. 257), признается предпринимателем с момента государственной регистрации крестьянского (фермерского) хозяйства. А так же, согласно ст. 20 ТК РФ к ним относятся частные нотариусы, адвокаты, учредившие адвокатские кабинеты, и иные лица, чья профессиональная деятельность в соответствии с федеральными законами подлежит государственной регистрации и (или) лицензированию, вступившие в трудовые отношения с работниками в целях осуществления указанной деятельности. Физические лица, осуществляющие в нарушение требований федеральных законов указанную деятельность без государственной регистрации и (или) лицензирования, вступившие в трудовые отношения с работниками в целях осуществления этой деятельности, не освобождаются от исполнения обязанностей, возложенных ТК РФ на работодателей - индивидуальных предпринимателей.
 Кроме индивидуальных предпринимателей к физическим лицам относятся лица, которые в целях обеспечения своих личных потребностей (ведения домашнего хозяйства, управления личным автомобилем, охраны имущества и т.п.), творческой или научной деятельности используют чужой труд.
 Как отмечается в комментируемой статье, выше названные субъекты персональных данных могут производить обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств. Здесь возникает вопрос - что же такое "средства автоматизации"? К средствам автоматизации относятся технические средства, освобождающие человека частично или полностью от непосредственного участия в процессах получения, преобразования, передачи и использования информации.
 Примером средств автоматизации в данном случае может служить как автоматизированная система ведения государственного земельного кадастра и государственного учета объектов недвижимости (Постановление Правительства РФ от 25 октября 2001 г. N 745 об утверждении федеральной целевой программы "Создание автоматизированной системы ведения государственного земельного кадастра и государственного учета объектов недвижимости (2002-2007 гг.)" (с изм. от 21 января, 13 сентября 2005 г.)), так и автоматизированная информационная система налоговых органов по обработке данных, представляемых налогоплательщиками и служащих основанием для исчисления и уплаты налогов (Приказ МНС РФ от 14 февраля 2003 г. N БГ-3-06/65 "О введении в действие Регламента принятия и ввода в автоматизированную информационную систему налоговых органов данных, представляемых налогоплательщиками налоговых деклараций, иных, документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности") (с изм. от 4 февраля 2004 г.).
 Кроме того, автоматизированной системой обработки персональных данных является Государственная автоматизированная система Российской Федерации "Выборы". Так, например, с помощью этой автоматизированной системы обрабатываются следующие персональные данные:
 - фамилия, имя отчество;
 - дата и место рождения;
 - адрес места жительства, места временного пребывания;
 - вид документа, удостоверяющего личность, серия и номер этого документа, наименование или код органа, выдавшего документ, дата выдачи документа;
 - индивидуальный номер налогоплательщика (ИНН);
 - сведения о страховом свидетельстве;
 - номер телефона;
 - другие сведения, предусмотренные федеральными законами.
 2. Пунктом 2 комментируемой статьи предусматриваются случаи, на которые не распространяется действие настоящего Федерального закона. К таким случаям относятся, в частности:
 1) обработка персональных данных физическими лицами в личных целях при условии соблюдения прав субъектов персональных данных. Например, физическое лицо может вести домашнюю адресную книгу, где указываются фамилия, имя, отчество, дата рождения, адрес, телефоны и т. д.;
 2) организация хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации, а также других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации, содержащих персональные данные. Так, в соответствии со ст. 7 Федерального закона от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в Российской Федерации" к архивным документам относятся документы, хранящиеся в федеральных государственных архивах, федеральных музеях и библиотеках, организациях Российской академии наук (за исключением архивных документов, переданных в эти архивы, музеи, библиотеки, организации Российской академии наук на основании договора хранения без передачи их в собственность); документы государственных органов и организаций, указанных в подп. "б" п. 3 ч. 1 ст. 4 указанного Федерального закона; документы бывших неприятельских государств, перемещенные в Союз ССР в результате Второй мировой войны и находящиеся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации о перемещенных культурных ценностях; документы, хранящиеся в государственных архивах субъекта Российской Федерации, музеях и библиотеках субъекта Российской Федерации (за исключением архивных документов, переданных в эти архивы, музеи и библиотеки на основании договора хранения без передачи их в собственность); документы органов местного самоуправления и муниципальных организаций; документы, хранящиеся в муниципальных архивах, музеях и библиотеках (за исключением архивных документов, переданных в эти архивы, музеи и библиотеки на основании договора хранения без передачи их в собственность); документы организаций, действующих на территории Российской Федерации и не являющихся государственными или муниципальными, в том числе общественным объединениям со дня их регистрации в соответствии с  законодательством Российской Федерации об общественных объединениях и религиозных объединениях, а также документы, хранящиеся в архивах, созданных гражданами или законно приобретенные ими.
 3) обработка подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя. Законодательство Российской Федерации о государственной регистрации состоит из ГК РФ, Федерального закона от 8 августа 2001 г. N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" (с изм. и доп. от 2 июля 2005 г.) и издаваемых в соответствии с ними иных нормативных правовых актов Российской Федерации.
 Согласно действующему законодательству, государственная регистрация юридических лиц и индивидуальных предпринимателей - это акты уполномоченного федерального органа исполнительной власти, осуществляемые посредством внесения в государственные реестры сведений о юридических лицах и об индивидуальных предпринимателях.
 На основании ст. 51 Федерального закона "О государственной регистрации юридических лиц и индивидуальных предпринимателей" юридическое лицо подлежит государственной регистрации в уполномоченном государственном органе в порядке, определяемом законом о государственной регистрации юридических лиц. Данные государственной регистрации включаются в Единый государственный реестр юридических лиц, открытый для всеобщего ознакомления. При этом юридическое лицо считается созданным со дня внесения соответствующей записи в единый государственный реестр юридических лиц. Отказ в государственной регистрации юридического лица допускается только в случаях, установленных законом, и может обжаловаться в суде.
 Порядок внесения юридических и физических лиц в Единый государственный реестр регулируется Правилами ведения Единого государственного реестра юридических лиц и предоставления содержащихся в нем сведений (утв. постановлением Правительства РФ от 19 июня 2002 г. N 438) (с изм. от 13 декабря 2005 г.). Согласно данным правилам государственный реестр ведется Федеральной налоговой службой и ее территориальными органами. В государственный реестр включаются записи о государственной регистрации при создании, реорганизации, ликвидации юридических лиц, в том числе юридических лиц, специальный порядок регистрации которых установлен федеральными законами, включая коммерческие организации с иностранными инвестициями, записи о прекращении унитарных предприятий, имущественный комплекс которых продан в порядке приватизации или внесен в качестве вклада в уставный капитал открытого акционерного общества. А также записи о государственной регистрации изменений, вносимых в учредительные документы юридических лиц и записи об изменении сведений, содержащихся в государственном реестре в соответствии с Федеральным законом.
 Государственный реестр ведется на бумажных и электронных носителях. Государственный реестр на бумажных носителях состоит из книг учета государственной регистрации юридических лиц, листов записей государственного реестра, содержащих сведения о юридическом лице и регистрационных дел юридических лиц.
 В книгу учета государственной регистрации юридических лиц, которая ведется регистрирующим органом, вносятся:
 - сведения о заявителе, представившем документы для государственной регистрации (фамилия, имя, отчество, ИНН (при его наличии), данные документа, удостоверяющего личность, место жительства);
 - полное наименование юридического лица;
 - дата получения и реквизиты соответствующего заявления (уведомления, сообщения);
 - дата принятия и номер решения о государственной регистрации либо об отказе в регистрации;
 - дата внесения записи в государственный реестр;
 - государственный регистрационный номер записи;
 - номер регистрационного дела;
 - реквизиты документа, выданного (отправленного) заявителю, и дата его выдачи (отправки);
 Государственные органы, банки, органы государственных внебюджетных фондов и суды кроме вышеперечисленных сведений в государственный реестр вносят сведения об органе или банке, представивших документы, полное наименование юридического лица, дату получения и реквизиты сопроводительного письма (уведомления, сообщения), а в случае поступления документов в электронном виде - дата получения и имя файла. А также в реестр вносится дата внесения записи в государственный реестр и государственный регистрационный номер записи и номер регистрационного дела юридического лица;
 4) обработка персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну. Сведения, составляющие государственную тайну, включают в себя совокупность категорий сведений, в соответствии с которыми сведения относятся к государственной тайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством. В свою очередь, государственная тайна - это сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, защищаемые государством, распространение которых может нанести ущерб безопасности Российской Федерации.
 В соответствии со ст. 5 Закона РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (с изм. от 22 августа 2004 г.) государственную тайну составляют:
 1) сведения в военной области:
 - о содержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию Вооруженных Сил Российской Федерации, других войск, воинских формирований и органов, предусмотренных Федеральным законом от 31 мая 1996 г. N 61-ФЗ "Об обороне" (с изм. и доп. от 6 июля 2006 г.), об их боевой и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов;
 - о планах строительства Вооруженных Сил Российской Федерации, других войск Российской Федерации, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной техники;
 - о разработке, технологии, производстве, об объемах производства, о хранении, об утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты ядерных боеприпасов от несанкционированного применения, а также о ядерных энергетических и специальных физических установках оборонного значения;
 - о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения;
 - о дислокации, назначении, степени готовности, защищенности режимных и особо важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе земель, недр и акваторий для этих объектов;
 - о дислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состояния их боевого обеспечения, а также о военно-политической и (или) оперативной обстановке;
 2) сведения в области экономики, науки и техники:
 - о содержании планов подготовки Российской Федерации и ее отдельных регионов к возможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о запасах стратегических видов сырья и материалов, а также о размещении, фактических размерах и об использовании государственных материальных резервов;
 - об использовании инфраструктуры Российской Федерации в целях обеспечения обороноспособности и безопасности государства;
 - о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи в Российской Федерации в целях обеспечения безопасности государства;
 - об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) вооружения, военной техники и другой оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения, военной техники и другой оборонной продукции;
 - о достижениях науки и техники, о научно-исследовательских, об опытно-конструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства;
 - о запасах платины, металлов платиновой группы, природных алмазов в Государственном фонде драгоценных металлов и драгоценных камней Российской Федерации, Центральном банке Российской Федерации, а также об объемах запасов в недрах, добычи, производства и потребления стратегических видов полезных ископаемых Российской Федерации (по списку, определяемому Правительством Российской Федерации);
 3) сведения в области внешней политики и экономики о внешнеполитической, внешнеэкономической деятельности Российской Федерации, преждевременное распространение которых может нанести ущерб безопасности государства, о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;
 4) сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
 - о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
 - о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность;
 - об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
 - о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
 - о методах и средствах защиты секретной информации; об организации и о фактическом состоянии защиты государственной тайны;
 - о защите Государственной границы Российской Федерации, исключительной экономической зоны и континентального шельфа Российской Федерации;
 - о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в Российской Федерации; о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства.
 Носителями сведений, составляющих государственную тайну, являются материальные объекты, в том числе физические поля, в которых данные сведения, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов. Для защиты сведений, относящихся к государственной тайне, разрабатываются всевозможные системы защиты. Система защиты государственной тайны - это совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну и их носителей, а также мероприятий, проводимых в этих целях. К средствам защиты относятся технические, криптографические, программные и другие средства, а так же средства, в которых они реализованы и средства контроля за эффективностью защиты информации. Более подробно данный вопрос рассматривается в  комментарии к ст. 19 настоящего Федерального закона.
 
 Статья 2. Цель настоящего Федерального закона
 
 Настоящий Федеральный закон был принят в связи с резким ростом случаев использования персональных данных клиентов в неблаговидных, а порой и преступных целях. Например, после заказа в Интернет-магазине товара в адрес клиента начинает приходить спам, незнакомые фирмы шлют свои предложения или звонят. Где гарантия сохранности личной информации?
 Почему данные из электронных систем и баз данных могут попасть в руки недобросовестных людей? Причин, как показала практика, много - недобросовестность персонала веб-ресурсов, взлом баз данных и т.д. Поэтому во всем мире возникла необходимость принимать развернутое, детализированное и достаточно жесткое законодательство по защите персональных данных. Вот почему в 1995 и 1997 гг. были приняты Директивы Совета Европы, детализирующие требования и учитывающие развитие средств коммуникаций, обработки и хранения данных. Директивы Совета Европы учитывают быстрое развитие технических средств, поэтому в формулировках оговариваются требования, распространяемые на любые, в том числе и вновь появившиеся средства хранения, обработки и передачи данных.
 В комментируемой статье определена цель данного Федерального закона, заключающаяся в обеспечении защиты прав и свобод гражданина при обработке его персональных данных в соответствии с основными правами и свободами, провозглашенными Декларацией прав и свобод человека и гражданина, принятой Верховным Советом РСФСР 22 ноября 1991 г., и Конституцией Российской Федерации (ст. 17).
 Так, в ст. 9 Декларации провозглашается право каждого на неприкосновенность его частной жизни, тайну переписки, телефонных переговоров, телеграфных и иных сообщений. В соответствии со ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. А на основании ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
 В соответствии со ст. 9 Федерального закона "Об информации, информационных технологиях и о защите информации" запрещается требовать от гражданина предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина, если иное не предусмотрено федеральными законами. Однако гражданин имеет право на получение от государственных органов, органов местного самоуправления, их должностных лиц в порядке, установленном законодательством Российской Федерации, информацию, непосредственно затрагивающую его права и свободы (ст. 8 указанного Закона).
 Необходимо также отметить, что и трудовое законодательство направлено на защиту персональных данных субъектов, состоящих в трудовых отношениях. При поступлении на работу человек сообщает о себе много различной информации. И для того, чтобы эта информация не использовалась против него, ТК РФ обязывает предприятие разработать специальное положение по защите персональных данных - "Положение о работе с персональными данными работников".
 Кроме того, в ст. 86 ТК РФ предусмотрены требования, которые необходимо соблюдать при обработке персональных данных работника и гарантии их защиты. Обработка персональных данных работника должна осуществляться исключительно в целях содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, а так же в целях выполнения требований законов. Все персональные данные работника следует получать только у него самого. Если персональные данные работника возможно получить лишь у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель же должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
 
                                 Заявление
 
      Прошу    Вас     сообщить     обо     мне     следующие     сведения
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 в ОАО "Вымпел", где в настоящее время я работаю.
 
 "__"_________ 20__ г.
 
 Подпись
 
 Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Так же работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или о его профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или федеральными законами. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
 Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и федеральными законами. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области ("Положение о работе с персональными данными работников").
 Более подробно данный вопрос рассматривается в  комментарии к ст. 22 настоящего Федерального закона.
 
 Статья 3. Основные понятия, используемые в настоящем Федеральном законе
 
 В комментируемой статье приводятся следующие основные понятия, которые используются в настоящем Федеральном законе:
 1. Персональные данные. На международном уровне определение персональных данных дается в Директиве Европейского Сообщества N 95/46/EC, где прямо определяются персональные данные как любая информация, относящаяся к идентифицированному лицу или к лицу, которое может быть идентифицировано. В российском законодательстве определение понятия персональных данных дается в ст. 85 ТК РФ. К персональным данным работника относится информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Статьей 65 ТК РФ определяется информация, относящаяся к конкретному работнику и необходимая работодателю в связи с трудовыми отношениями:
 1) личные сведения о работнике;
 2) данные об образовании, квалификации, трудовом стаже, состоянии здоровья;
 3) персонифицированные сведения;
 4) сведения, необходимые для ведения воинского учета.
 В отдельных случаях с учетом ТК РФ и федеральных законов, указов Президента РФ и постановлений Правительства РФ может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов. Так, например, "Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (утв. Указом Президента РФ от 30 мая 2005 г. N 609), определена информация, относящаяся к персональным данным государственного служащего. Под персональными данными гражданского служащего понимаются сведения о фактах, событиях и обстоятельствах жизни гражданского служащего, позволяющие идентифицировать его личность и содержащиеся в личном деле гражданского служащего или подлежащие включению в его личное дело. Это:
 - письменное заявление с просьбой о поступлении на гражданскую службу или о замещении должности государственной гражданской службы Российской Федерации;
 - собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
 - документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);
 - копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния; копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
 - копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
 - копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
 - копия акта государственного органа о назначении на должность гражданской службы;
 - экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;
 - копии актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;
 - копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
 - копия акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;
 - аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
 - экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина государственной гражданской службы Российской Федерации;
 - копии документов о присвоении гражданскому служащему классного чина государственной гражданской службы Российской Федерации (иного классного чина, квалификационного разряда, дипломатического ранга);
 - копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;
 - копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
 - копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;
 - документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;
 - сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего;
 - копия страхового свидетельства обязательного пенсионного страхования;
 - копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
 - копия страхового медицинского полиса обязательного медицинского страхования граждан;
 - медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
 - справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.
 На основании вышесказанного можно сделать следующий вывод: к персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и т.д.
 2. Оператор. Оператор - гражданин или юридическое лицо, осуществляющее деятельность по обработке информации, содержащейся в его базах данных. Информация в свою очередь, согласно Федеральному закону "Об информации, информационных технологиях и о защите информации" - сведения (сообщения, данные) независимо от формы их представления. Информация, в зависимости от порядка ее предоставления или распространения, подразделяется на:
 1) информацию, свободно распространяемую;
 2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
 3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
 4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.
 Оператором может быть государственный или муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных. Например, оператором является Работодатель или организация, предоставляющая услуги связи.
 3. Обработка персональных данных. Обработкой персональных данных считается проведение действий с персональными данными. Это получение, систематизация хранение, обновление, передача уничтожение персональных данных или любое другое их использование. К примеру, кадровая служба предприятия постоянно занимается обработкой персональных данных своих сотрудников. Обработкой персональных данных призывников, а так же граждан, находящихся в запасе, занимаются Военные комиссариаты.
 Ст. 8 Федерального закона "Об информации, информационных технологиях и о защите информации" предусматривает право на доступ к информации. Так, физические и юридические лица вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных данным Законом.
 Физическое лицо имеет право на получение от государственных органов, органов местного самоуправления, их должностных лиц в порядке, установленном законодательством Российской Федерации, информации, непосредственно затрагивающей его права и свободы.
 Юридические лица имеют право на получение от государственных органов, органов местного самоуправления информации, непосредственно касающейся их прав и обязанностей, а также информации, необходимой в связи с взаимодействием с указанными органами при осуществлении их своей уставной деятельности.
 Не может быть ограничен доступ к:
 - нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;
 - информации о состоянии окружающей среды; информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
 - информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;
 - иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.
 Как указывалось ранее, ст. 86 ТК РФ предусматривает, что все персональные данные работника необходимо получать у него самого. Если персональные данные работника можно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
 Вместе с тем, ст. 89 ТК РФ предусматривается, что в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
 - полную информацию об их персональных данных и обработке этих данных;
 - свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
 - определение своих представителей для защиты своих персональных данных;
 - доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
 - требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
 - требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
 4. Распространение персональных данных. Это действия, направленные на передачу персональных данных определенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
 Отметим, что согласно ст. 3 Федерального закона "Об информации, информационных технологиях и о защите информации" распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц. В свою очередь, в соответствии со ст. 2 Закона РФ от 27 декабря 1991 г. N 2124-I "О средствах массовой информации" (с изм. от 27 июля 2006 г.) под средством массовой информации понимается периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации.
 В соответствии со ст. 4 Федерального закона "Об информации, информационных технологиях и о защите информации" недопустимо злоупотреблять свободой массовой информации. Так, например, запрещается:
 - Использование средств массовой информации в целях совершения уголовно наказуемых деяний, для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности, или публично оправдывающих терроризм, других экстремистских материалов, а также материалов, пропагандирующих порнографию, культ насилия и жестокости.
 - Использование в теле-, видео-, кинопрограммах, документальных и художественных фильмах, а также в информационных компьютерных файлах и программах обработки информационных текстов, относящихся к специальным средствам массовой информации, скрытых вставок, воздействующих на подсознание людей и (или) оказывающих вредное влияние на их здоровье.
 - Распространение в средствах массовой информации, а также в компьютерных сетях сведений о способах, методах разработки, изготовления и использования, местах приобретения наркотических средств, психотропных веществ и их прекурсоров, пропаганда каких-либо преимуществ использования отдельных наркотических средств, психотропных веществ, их аналогов и прекурсоров, за исключением рекламы наркотических средств и психотропных веществ, внесенных в списки II и III в соответствии с Федеральным законом "О наркотических средствах и психотропных веществах", в средствах массовой информации, рассчитанных на медицинских и фармацевтических работников, а также распространение иной информации, распространение которой запрещено федеральными законами.
 Порядок сбора информации журналистами на территории (объекте) проведения контртеррористической операции определяется руководителем контртеррористической операции. При освещении контртеррористической операции запрещается распространение в средствах массовой информации сведений о специальных средствах, технических приемах и тактике проведения такой операции, если их распространение может препятствовать проведению контртеррористической операции или поставить под угрозу жизнь и здоровье людей. Сведения о сотрудниках специальных подразделений, лицах, оказывающих содействие в проведении такой операции, выявлении, предупреждении, пресечении и раскрытии террористического акта, и о членах семей указанных лиц могут быть преданы огласке в соответствии с законодательными актами Российской Федерации о государственной тайне и персональных данных.
 Порядок передачи информации по информационно-телекоммуникационной сетям регулируется ФЗ "Об информации, информационных технологиях и о защите информации". В нем же в ст. 3 дается понятие информационно-телекоммуникационной сети, являющейся технологической системой, предназначенной для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
 На международном уровне понятие информационно-телекоммуникационной сети дается в Директиве ЕС 97/66/ЕС от 15 декабря 1997 г. об использовании персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций, где говорится, что общедоступная телекоммуникационная сеть означает передающие системы и - там, где это возможно, - коммутационное оборудование и иные ресурсы, позволяющие передавать сигналы между терминалами по проводам, радио, оптическим или иным электромагнитным каналам, которые полностью или частично используются для оказания общедоступных телекоммуникационных услуг.
 5. Использование персональных данных. Это операции с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Например, при проведении оперативно-розыскных мероприятий согласно ст. 6 Федерального закона от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с изм. от 2 декабря 2005 г.) используются информационные системы, видео- и аудиозапись, кино- и фотосъемка, а также другие технические средства.
 При осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия - опрос, наведение справок, сбор образцов для сравнительного исследования, проверочная закупка, исследование предметов и документов, наблюдение, отождествление личности, обследование помещений, зданий, сооружений, участков местности и транспортных средств, а так же контроль почтовых отправлений, телеграфных и иных сообщений, прослушивание телефонных переговоров, снятие информации с технических каналов связи. Кроме того, активно используется оперативное внедрение, контролируемые поставки, оперативный эксперимент.
 Оперативно-розыскные мероприятия, связанные с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи, проводятся с использованием оперативно-технических сил и средств органов федеральной службы безопасности, органов внутренних дел и органов по контролю за оборотом наркотических средств и психотропных веществ в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность.
 Необходимо отметить, что согласно ст. 13 Федерального закона от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" (с изм. от 27 июля 2006 г.) ФСБ РФ имеет полномочия:
 - участвовать в определении порядка разработки, производства, реализации, эксплуатации и обеспечения защиты технических средств обработки, хранения и передачи информации ограниченного доступа, предназначенных для использования в учреждениях Российской Федерации, находящихся за ее пределами,
 - а так же проводить оперативно-розыскные мероприятия по выявлению, предупреждению, пресечению и раскрытию шпионажа, организованной преступности, коррупции, незаконного оборота оружия и наркотических средств, контрабанды, представляющих угрозу безопасности Российской Федерации, и преступлений, дознание и предварительное следствие по которым отнесены законодательством Российской Федерации к ведению органов федеральной службы безопасности, а также по выявлению, предупреждению, пресечению и раскрытию деятельности незаконных вооруженных формирований, преступных групп, отдельных лиц и общественных объединений, ставящих своей целью насильственное изменение конституционного строя Российской Федерации.
 6. Блокирование персональных данных. К данному действию относится временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передача. Например, в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
 7. Уничтожение персональных данных - это действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, или в результате которых уничтожаются материальные носители персональных данных.
 В соответствии со ст. 21 комментируемого Федерального закона в случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений, оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. В случае достижения цели обработки персональных данных, оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. В случае достижения цели обработки персональных данных оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
 8. Обезличивание персональных данных. Это действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Например, при проведении маркетингового исследования могут обрабатываться обезличенные персональные данные, такие как пол, возраст, образование без указания фамилии, имени, паспортных данных.
 9. Информационная система персональных данных. Информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. Так, например, Правила функционирования единой государственной автоматизированной информационной системы учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции (утв. постановлением Правительства РФ от 25 августа 2006 г. N 522) предусматривают, что Федеральная налоговая служба ведет единую государственную автоматизированную информационную систему учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, используя программные средства единой информационной системы, устанавливаемые в технические средства единой информационной системы.
 Организации представляют в единую информационную систему, следующую информацию:
 - наименование организации, ее местонахождение, местонахождение ее обособленных подразделений, указанных в лицензии на осуществление деятельности, связанной с производством и оборотом продукции (далее - лицензия), идентификационный номер налогоплательщика и код причины постановки на учет;
 - номер, дата выдачи и срок действия лицензии;
 - номер и дата выдачи лицензии на импорт продукции;
 - вид продукции, указанный в ст. 2 Федерального закона от 22 ноября 1995 г. N 171-ФЗ "О государственном регулировании производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции" (с изм. и доп. от 16 октября 2006 г.);
 - наименование продукции;
 - номер и дата заключения внешнеторгового договора, в соответствии с которым осуществляется импорт продукции;
 - наименование производителя импортируемой продукции;
 - местонахождение производителя импортируемой продукции;
 - страна происхождения продукции;
 - номер, дата и срок действия сертификата соответствия продукции, а также орган, выдавший его;
 - номер, дата и срок действия сертификата соответствия технических средств фиксации и передачи информации об объеме производства и оборота продукции в единую информационную систему, включающих в себя средства защиты информации, предотвращающие искажение и подделку фиксируемой и передаваемой информации (далее - технические средства), а также орган, выдавший его;
 - серийный номер, наименование и режим работы автоматических средств измерения и учета концентрации и объема безводного спирта в готовой продукции, объема готовой продукции (далее - средства измерения);
 - вид и наименование продукции, учитываемой средствами измерения;
 - температура продукции, учитываемой средствами измерения;
 - концентрация (содержание) безводного (100-процентного) спирта в продукции каждого вида и наименования (в процентах к объему продукции), в том числе учтенная средствами измерения; объем (в декалитрах) произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, в том числе учтенный средствами измерения;
 - объем (в декалитрах) безводного (100-процентного) спирта в произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, в том числе учтенный средствами измерения; количество (в штуках) произведенной, закупаемой (в том числе импортируемой), используемой для собственных нужд, поставляемой (в том числе экспортируемой), хранимой продукции каждого вида и наименования, разлитой в потребительскую тару (упаковку), в том числе учтенное средствами измерения; предельная вместимость потребительской тары (упаковки), в которую разлита произведенная, закупаемая (в том числе импортируемая), используемая для собственных нужд, поставляемая (в том числе экспортируемая), хранимая продукция каждого вида и наименования; количество (в штуках) произведенной и импортируемой алкогольной продукции каждого вида и наименования, маркированной федеральными специальными и акцизными марками; количество (в штуках) приобретенных, использованных и уничтоженных федеральных специальных марок каждого образца;
 - количество (в штуках) приобретенных, использованных и возвращенных таможенным органам акцизных марок каждого образца;
 - сведения, содержащиеся в товарно-транспортной накладной и справке, прилагаемой к товарно-транспортной накладной (для продукции, производство которой осуществляется на территории Российской Федерации);
 - сведения, содержащиеся в справке, прилагаемой к грузовой таможенной декларации (для импортированной продукции);
 - сведения, содержащиеся в уведомлении, подтверждающем закупку (в том числе для собственных нужд) этилового спирта (в том числе денатурата) и нефасованной спиртосодержащей продукции с содержанием этилового спирта более 60 процентов объема готовой продукции;
 - сведения, содержащиеся в уведомлении, подтверждающем поставки этилового спирта (в том числе денатурата) и нефасованной спиртосодержащей продукции с содержанием этилового спирта более 60 процентов объема готовой продукции;
 - номера и даты представления заявок о фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и сопровождающих производство и оборот продукции, в единой информационной системе (далее - заявка о фиксации);
 - номера и даты подтверждений о фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и сопровождающих производство и оборот продукции, в единой информационной системе (далее - подтверждение о фиксации);
 - номера и даты уведомлений об отказе в фиксации информации об организации, о продукции каждого вида и наименования, об объеме производства и оборота продукции каждого вида и наименования, о документах, разрешающих и сопровождающих производство и оборот продукции, в единой информационной системе (далее - уведомление об отказе в фиксации).
 Для фиксации данной информации организация представляет в электронном виде заявку, используя технические средства.
 10. Конфиденциальность персональных данных. Конфиденциальность персональных данных - это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
 Так, в Федеральном законе от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" (с изменениями от 2 февраля 2006 г.) даны основные понятия, регулирующие трудовые отношения, связанные с коммерческой тайной, и устанавливающие ответственность за ее разглашение. К этим понятиям относятся:
 1) коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
 2) информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;
 3) режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;
 4) обладатель информации, составляющей коммерческую тайну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;
 5) доступ к информации, составляющей коммерческую тайну, - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;
 6) передача информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;
 7) контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;
 8) предоставление информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;
 9) разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.
 Критерии, определяющие какую информацию необходимо относить к перечню сведений, составляющих коммерческую тайну предприятия, могут быть следующие:
 - информация должна быть коммерчески выгодной вам или выгодной для вашего конкурента. В качестве критерия важности конкретной информации принимается количественный показатель величины наносимого ущерба. Иными словами, наиболее важной, с точки зрения безопасности предприятия, является информация, утечка которой, например, угрожает структурной целостности предприятия или способствует перекрытию каналов поступления материальных ресурсов;
 - информация не должна быть общеизвестной или общедоступной на законных основаниях;
 - информация не должна являться государственным секретом или защищаться согласно нормам авторского или патентного права;
 - информация, составляющая конфиденциальную тайну, должна быть зафиксирована в письменной или иной материальной форме или находиться в исключительном ведении предприятия;
 - информация должна быть специально обозначена, т.е. проставлен гриф доступа и в отношении нее должны быть обеспечены необходимые меры сохранности.
 Все сведения, составляющие коммерческую тайну предприятия, отражаются в "Перечне сведений, составляющих коммерческую тайну предприятия", утверждаемом руководителем предприятия.
 Однако необходимо помнить, что режим коммерческой тайны не может быть установлен в отношении следующих сведений:
 - информации, содержащейся в учредительных документах юридического лица, и документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
 - информации, содержащейся в документах, дающих право на осуществление предпринимательской деятельности;
 - информации о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
 - информации о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
 - информации о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мести др.
 С работником необходимо заключить договор о неразглашении коммерческой тайны. Кроме того, он обязательно должен быть ознакомлен под роспись с перечнем данных, составляющих коммерческую тайну, а так же с ответственностью за их разглашение.
 В случае, если договор о неразглашении коммерческой тайны не заключен, или расписка не была взята, то к работнику не могут быть предъявлены требования об ответственности за сохранение коммерческой тайны.
 Согласно ст. 11 ФЗ "О коммерческой тайне" работник обязан в целях охраны конфиденциальности информации: выполнять установленный работодателем режим коммерческой тайны; не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях; не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось; возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей; передать работодателю при прекращении или расторжении трудового договора, имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
 Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в ч. 1 ст. 10 ФЗ "О коммерческой тайне" за исключением п. 1 и п. 2, а также положений п. 4, касающихся регулирования трудовых отношений.
 После принятия обладателем информации, составляющей коммерческую тайну, вышеуказанных мер режим коммерческой тайны считается установленным.
 На основании ст. 10 ФЗ "О коммерческой тайне" работодатель вправе применять при необходимости средства и методы технической защиты конфиденциальной информации, а так же другие, не противоречащие законодательству РФ меры. Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит, прежде всего, от владельца информации, складывающейся в этой среде конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.
 Мероприятия по охране конфиденциальной информации подразделяются на:
 - Внешние мероприятия. Это изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к предприятию, его деятельности, сотрудникам, не относятся ли они к конкурирующей организации или к преступной группе. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента или преступных элементов.
 - Внутренние мероприятия. Это подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучение их анкетных данных, поведения по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения, наличие судимостей, административных задержаний. В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) предприятия. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений.
 Согласно "Положения о порядке и сроках хранения документов акционерных обществ", утвержденного Постановлением Федеральной комиссии по рынку ценных бумаг от 16 июля 2003 г. N 03-33/пс, документы с грифом "коммерческая тайна" должны находиться в специальных несгораемых шкафах или сейфах. Особое внимание обращается на места и способы хранения ключей. Нельзя допускать утери ключей или передачи на хранение другим лицам, даже из числа особо доверенных.
 Кроме того, передача документов из одного структурного подразделения в другое должна фиксироваться в соответствующем учетном журнале.
 Хранению подлежат подлинники документов общества. В случае утраты или повреждения подлинника документа общества хранению подлежит заверенная в установленном порядке копия такого документа. О каждом случае утраты или повреждения подлинника документа общества должен быть составлен соответствующий акт с указанием причины утраты или повреждения, приобщаемый к передаваемой на хранение копии документа общества и подлежащий хранению вместе с ней. Указанный акт должен быть подписан руководителем структурного подразделения и утвержден единоличным исполнительным органом общества, а в случае утраты или повреждения документов бухгалтерского учета, бухгалтерской отчетности - также главным бухгалтером общества.
 Все документы, образующиеся в деятельности общества, должны формироваться в документальные дела в соответствии с требованиями утвержденной в установленном порядке номенклатуры дел общества.
 Подлежащие хранению документы до передачи их в архив общества хранятся в рабочих комнатах по месту нахождения исполнительного органа общества. Документы общества, переданные на хранение в архив общества, должны находиться в специально отведенных для этой цели помещениях. Документы общества, находящиеся на хранении в архиве общества, должны располагаться в запираемых шкафах, обеспечивающих их полную сохранность, предохраняющих документы от пыли и воздействия солнечного света.
 Бюллетени для голосования, включая бюллетени, признанные недействительными, должны быть опечатаны счетной комиссией и сданы в архив общества на хранение после составления протокола счетной комиссии об итогах голосования на общем собрании. Хранение опечатанных бюллетеней для голосования должно осуществляться обществом в специальном запирающемся опечатываемом ящике или специальном шкафе с запирающимися ячейками. По каждому факту вскрытия находящихся на хранении опечатанных бюллетеней для голосования лицом (лицами), уполномоченным обществом на такое вскрытие, должен быть составлен соответствующий акт.
 Выдача документов общества для их предъявления акционерам общества в целях обеспечения доступа акционеров к документам общества производится под расписку сотруднику (лицу, состоящему в трудовых или гражданско-правовых отношениях с обществом), уполномоченному обществом на получение документов общества. Выдача документов сотрудникам общества (лицам, состоящим в трудовых или гражданско-правовых отношениях с обществом) осуществляется под расписку с разрешения единоличного исполнительного органа общества или уполномоченного им лица. Документы выдаются во временное пользование сотрудникам общества на срок не более одного месяца. После истечения указанного срока документ должен быть возвращен на место его хранения. На каждый выданный документ заводится карта-заместитель, в которой указываются вид (наименование) документа, дата его выдачи, фамилия, имя, отчество лица, которому документ выдан, дата его возвращения, а также предусматриваются графы для расписок в получении и приеме документа.
 В случае ликвидации общества, если оно имело договор с учреждением системы Федеральной архивной службы России и часть его документов отнесена к составу Архивного фонда Российской Федерации, документы постоянного срока хранения и по личному составу передаются в соответствующий государственный архив. Если договорных отношений с архивом не имелось, то в этом случае государственный архив обязан принять на хранение только документы по личному составу работников общества. Место хранения остальных документов определятся председателем ликвидационной комиссии или конкурсным управляющим.
 В случае реорганизации общества, влекущей его прекращение, находящиеся на хранении и подлежащие хранению подлинники документов общества могут быть переданы только одному из вновь создаваемых в результате реорганизации обществ. Если иное не устанавливается договором о слиянии или присоединении (решением о преобразовании) и (или) передаточным актом либо решением о разделении или выделении и (или) разделительным балансом, находящиеся на хранении и подлежащие хранению подлинники документов общества подлежат передаче вновь создаваемому в результате реорганизации обществу с наибольшей стоимостью чистых активов.
 Если информация, относящаяся к конфиденциальной, была разглашена сотрудником предприятия, который в связи с исполнением трудовых обязанностей, получил к ней доступ, то согласно ст. 14 ФЗ "О коммерческой тайне" этот работник, при отсутствии в его действиях состава преступления, несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
 Работник может быть уволен только в том случае, если охраняемая законом тайна стала ему известна в связи с исполнением им трудовых обязанностей, а не каким-либо другим способом. Однако доказать сам факт разглашения информации конкретным работником будет довольно сложно.
 Отметим, что в случае утечки информации работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой это лицо получило в связи с исполнением им трудовых обязанностей, и если разглашение такой информации последовало в течение срока, установленного в соответствии с п. 3 ч. 3 ст. 11 ФЗ "О коммерческой тайне".
 Однако причиненные ущерб или убытки не возмещаются работником или прекратившим трудовые отношения лицом, если разглашение информации, составляющей коммерческую тайну, явилось следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности по обеспечению режима коммерческой тайны.
 Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении-информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.
 Руководитель предприятия возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства РФ о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.
 11. Трансграничная передача персональных данных. Это передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства (см.  комментарии к ст. 12 настоящего Федерального закона).
 12. Общедоступные персональные данные. Согласно ст. 7 Федерального закона "Об информации, информационных технологиях и о защите информации" к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации (см.  комментарии к ст. 8 настоящего Федерального закона).
 
 Статья 4. Законодательство Российской Федерации в области персональных данных
 
 Комментируемая статья устанавливает основные нормативные акты, на основании которых определяются случаи и особенности обработки персональных данных, а также порядок, по которому государственные органы в пределах своих полномочий могут принимать нормативные акты по ряду вопросов, относящихся к обработке персональных данных. Данные нормативные акты публикуются в обязательном порядке за исключением нормативных правовых актов, содержащих ограниченные федеральные сведения.
 При этом отмечается, что если международным договором, ратифицированным Российской Федерацией установлены иные правила обработки персональных данных, чем те которые определены данным Федеральным законом, приоритет получают правила международного договора.
 1. Пунктом 1 данной статьи определяется законодательная основа обработки персональных данных. Так, в частности, говорится, что законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации, международных договорах Российской Федерации и других определяющих случаи и особенности обработки персональных данных федеральных законов. Примером могут служить следующие нормативные акты - Федеральный закон от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" (с изм. от 27 июля 2006 г.); Федеральный закон от 7 июля 2003 г. N 126-ФЗ "О связи" (с изменениями от 23 декабря 2003 г., 22 августа, 2 ноября 2004 г., 9 мая 2005 г., 2 февраля, 3 марта, 26, 27 июля 2006 г.); Федеральный закон от 10 января 1996 г. N 5-ФЗ "О внешней разведке" (с изменениями от 7 ноября 2000 г., 30 июня 2003 г., 22 августа 2004 г.); Федеральный закон от 10 января 2003 г. N 20-ФЗ "О Государственной автоматизированной системе Российской Федерации "Выборы""; Федеральный закон от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с изменениями от 18 июля 1997 г., 21 июля 1998 г., 5 января, 30 декабря 1999 г., 20 марта 2001 г., 10 января, 30 июня 2003 г., 29 июня, 22 августа 2004 г., 2 декабря 2005 г.); Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Закон РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (с изм. от 6 октября 1997 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа 2004 г.); Закон РФ от 5 марта 1992 г. N 2446-I "О безопасности" (с изменениями от 25 декабря 1992 г., 24 декабря 1993 г., 25 июля 2002 г., 7 марта 2005 г., 25 июля 2006 г.); Постановление Правительства РФ от 30 июня 2004 г. N 319 "Об утверждении Положения о Федеральном агентстве по информационным технологиям"; Постановление Правительства РФ от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти"; Приказ МВД РФ от 11 февраля 1999 г. N 102 "О проведении добровольной государственной дактилоскопической регистрации".
 Международные договоры Российской Федерации согласно ст. 5 Федерального закона от 15 июля 1995 г. N 101-ФЗ "О международных договорах Российской Федерации" наряду с общепризнанными принципами и нормами международного права являются составной частью ее правовой системы. Международные договоры Российской Федерации заключаются, выполняются и прекращаются в соответствии с общепризнанными принципами и нормами международного права, положениями самого договора, Конституцией Российской Федерации, настоящим Федеральным законом.
 2. Согласно п. 2 настоящей статьи, на основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, не могут содержать положения, ограничивающие права субъектов персональных данных.
 Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких нормативных правовых актов, содержащих сведения, доступ к которым ограничен федеральными законами.
 Так, в ст. 2 ФЗ "О международных договорах Российской Федерации" даются следующие определения:
 - "международный договор Российской Федерации" - международное соглашение, заключенное Российской Федерацией с иностранным государством или с международной организацией в письменной форме и регулируемое международным правом, независимо от того, содержится такое соглашение в одном документе или в нескольких связанных между собой документах, а также независимо от его конкретного наименования;
 - "ратификация", "утверждение", "принятие" и "присоединение" является в зависимости от случая форму выражения согласия Российской Федерации на обязательность для нее международного договора;
 - "подписание" означает стадию заключения договора или форму выражения согласия Российской Федерации на обязательность для нее международного договора в том случае, если договор предусматривает, что подписание имеет такую силу, или иным образом установлена договоренность Российской Федерации и других участвующих в переговорах государств о том, что подписание должно иметь такую силу, или намерение Российской Федерации придать подписанию такую силу вытекает из полномочий ее представителя либо было выражено во время переговоров;
 - "заключение" - выражение согласия Российской Федерации на обязательность для нее международного договора;
 - "полномочия" означают документ, который исходит от компетентного органа Российской Федерации и посредством которого одно лицо или несколько лиц назначаются представлять Российскую Федерацию в целях: ведения переговоров; принятия текста договора или установления его аутентичности; выражения согласия Российской Федерации на обязательность для нее договора; совершения любого другого акта, относящегося к договору;
 - "оговорка" - одностороннее заявление, сделанное при подписании, ратификации, утверждении, принятии договора или присоединении к нему, посредством которого выражается желание исключить или изменить юридическое действие определенных положений договора в их применении к Российской Федерации;
 - "международная организация" означает межгосударственную, межправительственную организацию;
 - "депозитарий" - государство, международная организация или ее главное исполнительное должностное лицо, которым сдается на хранение подлинник международного договора, и которые выполняют в отношении этого договора функции, предусмотренные международным правом.
 Согласно ст. 15 ФЗ "О международных договорах Российской Федерации" Ратификации подлежат международные договоры Российской Федерации исполнение которых требует изменения действующих или принятия новых федеральных законов, а также устанавливающие иные правила, чем предусмотренные законом; предметом которых являются основные права и свободы человека и гражданина; о территориальном разграничении Российской Федерации с другими государствами, включая договоры о прохождении Государственной границы Российской Федерации, а также о разграничении исключительной экономической зоны и континентального шельфа Российской Федерации; об основах межгосударственных отношений, по вопросам, затрагивающим обороноспособность Российской Федерации, по вопросам разоружения или международного контроля над вооружениями, по вопросам обеспечения международного мира и безопасности, а также мирные договоры и договоры о коллективной безопасности; об участии Российской Федерации в межгосударственных союзах, международных организациях и иных межгосударственных объединениях, если такие договоры предусматривают передачу им осуществления части полномочий Российской Федерации или устанавливают юридическую обязательность решений их органов для Российской Федерации.
 Выполнение международных договоров регулируется ст. 31 ФЗ "О международных договорах Российской Федерации", согласно которой подлежат добросовестному выполнению в соответствии с условиями самих международных договоров, нормами международного права, Конституцией Российской Федерации, настоящим Федеральным законом, иными актами законодательства Российской Федерации. Российская Федерация до вступления для нее международного договора в силу воздерживается с учетом соответствующих норм международного права от действий, которые лишили бы договор его объекта и цели. Международный договор подлежит выполнению Российской Федерацией с момента вступления его в силу для Российской Федерации.
 В соответствии со ст. 38 этого же Закона случае прекращения международного договора Российская Федерация освобождается от всякого обязательства выполнять договор в дальнейшем, если договором не предусматривается иное. А также не имеется иной договоренности с другими его участниками, и не влияет на права, обязательства или юридическое положение Российской Федерации, возникшие в результате выполнения договора до его прекращения.
 Важнейшей особенностью современных автоматизированных информационных систем является выход их за пределы границ государств, развитие общедоступных мировых информационных сетей, таких, как Интернет, формирование единого информационного пространства в рамках таких международных структур.
 В связи с этим можно выделить три основные тенденции защиты персональных данных, относящихся к процессам автоматизированной обработки информации:
 1) Декларирование права на защиту персональных данных, как неотъемлемой части фундаментальных прав человека. Всеобщая декларация прав человека 1948 г. провозглашает: "Никто не может подвергаться произвольному вмешательству в личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств". Международный пакт о гражданских и политических правах 1966 г. в этой части повторяет декларацию. Европейская Конвенция 1950 г. детализирует это право;
 2) Закрепление и регулирование права за защиту персональной информации в актах регулятивного характера Европейского Союза, Совета Европы, отчасти Содружества Независимых Государств и некоторых региональных международных организаций. В последние десятилетия был принят ряд международных документов, развивающих основные информационные права в связи с интенсификацией трансграничного обмена информацией и использованием современных информационных технологий. Так, например, Совет Европы в 1980 г. разработал Европейскую конвенцию о защите физических лиц в вопросах, касающихся автоматической обработки личных данных, вступившую в силу в 1985 г. В Конвенции определяется порядок сбора и обработки данных о личности, принципы хранения и доступа к этим данным, способы физической защиты данных. Конвенция гарантирует соблюдение прав человека при сборе и обработке персональных данных, а также запрещает обработку данных о расе, политических взглядах, здоровье, религии без соответствующих юридических оснований. Данная конвенция была подписана Российской Федерацией и в г. Страсбурге 7 ноября 2001 г. и ратифицирована ФЗ от 19 декабря 2005 г. N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных". При этом были сделаны следующие заявления:
 1) Российская Федерация заявляет, что в соответствии с подп. "а" п. 2 ст. 3 Конвенции не будет применять Конвенцию к персональным данным:
 а) обрабатываемым физическими лицами исключительно для личных и семейных нужд;
 б) отнесенным к государственной тайне в порядке, установленном законодательством Российской Федерации о государственной тайне;
 2) Российская Федерация заявляет, что в соответствии с подпунктом "с" пункта 2 ст. 3 Конвенции будет применять Конвенцию к персональным данным, которые не подвергаются автоматизированной обработке, если применение Конвенции соответствует характеру действий, совершаемых с персональными данными без использования средств автоматизации;
 3) Российская Федерация заявляет, что в соответствии с подп. "а" п. 2 ст. 9 Конвенции оставляет за собой право устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка.
 В ЕС вопросы защиты персональных данных регулируются следующими документами.
 В 1979 г. была принята Резолюция Европарламента "О защите прав личности в связи с прогрессом информатизации". Резолюция предложила Совету и Комиссии Европейских сообществ разработать и принять правовые акты по защите данных о личности в связи с техническим прогрессом в области информатики.
 В 1980 году приняты Рекомендации Организации по сотрудничеству стран-членов Европейского Союза "О руководящих направлениях по защите частной жизни при межгосударственном обмене данными персонального характера".
 В 1995 году была принята Директива N 95/46/EC "О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных". Она требует, чтобы Государства - члены гарантировали права и свободы физических лиц относительно обработки анкетных данных, и в особенности их право на секретность, чтобы гарантировать свободный поток анкетных данных в Сообществе.
 В 1997 году принята Директива N 97/66/EC Европейского парламента и Совета Европейского Союза, касающаяся использования персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций и другие документы. Данная Директива должна быть приспособлена к событиям на рынках и технологиях для электронных услуг коммуникаций, чтобы обеспечить равный уровень защиты анкетных данных и секретности для пользователей публично доступных электронных услуг коммуникаций, независимо от используемых технологий.
 В 2002 году принимается Директива 2002/58/EC Европейского Парламента и Совета относительно обработки анкетных данных и защиты секретности в электронных коммуникациях;
 3) Включение норм об охране конфиденциальной информации, в т.ч. персональной, в международные договоры. Статьи об обмене информацией включаются в международные договоры о правовой помощи, об избежание двойного налогообложения, о сотрудничестве в определенной общественной, культурной сфере.
 По ст. 25 Договора между Российской Федерацией и США об избежании двойного налогообложения и предотвращении уклонения от налогообложения в отношении налогов на доходы и капитал, государства обязаны предоставлять информацию, составляющую профессиональную тайну. Договор между Российской Федерацией и Республикой Индией о взаимной правовой помощи по уголовным делам содержит ст. 15 "Конфиденциальность": запрашиваемая сторона может потребовать сохранения конфиденциальности переданной информации. Практика заключения международных договоров показывает стремление договаривающихся государств соблюдать международные стандарты защиты персональных данных.
 Представляется, что наиболее эффективным механизмом регулирования этого института на международно-правовом уровне является издание специальных регулятивных документов в рамках международных организаций. Этот механизм не только способствует соответствующему внутреннему регулированию затронутых в начале статьи актуальных проблем защиты персональной информации внутри этих организаций, но и благотворно влияет на национальное законодательство стран-участниц.
 Акты Европейского Союза характеризуются детальной проработкой принципов и критериев автоматизированной обработки данных, прав и обязанностей субъектов и держателей персональных данных, вопросов их трансграничной передачи, а также ответственности и санкций за нанесение ущерба. В соответствии с Директивой N 95/46/EC в Европейском Союзе создана Рабочая группа по защите индивидуумов в отношении обработки их персональных данных. Она имеет статус консультативного органа и действует в качестве независимой структуры. Рабочая группа состоит из представителя органа, созданного каждым государством-участником для целей надзора за соблюдением на своей территории положений Директивы, представителя органа или органов, учрежденных для институтов и структур Сообщества, и представителя Еврокомиссии.
 В рамках Организации по экономическому сотрудничеству и развитию (ОЭСР) действуют "Основные положения о защите неприкосновенности частной жизни и международных обменов персональными данными", которая была принята 23 сентября 1980 года. Настоящие положения применяются как в государственном, так и в частном секторе к персональным данным, которые либо в связи с процедурой их обработки, либо в связи с их характером или контекстом их использования несут в себе угрозу нарушения неприкосновенности частной жизни и индивидуальных свобод. В ней определена необходимость обеспечения персональных данных должными механизмами защиты от рисков, связанных с их потерей, уничтожением, изменением или разглашением, несанкционированным доступом.
 Директивой 95/46/ЕС Европейского парламента и Совета Европейского Союза "О защите прав частных лиц применительно личных данных и о свободном движении таких данных" от 24 октября 1995 года устанавливаются следующие понятия:
 - персональные данные означают любую информацию, связанную с идентифицированным или идентифицируемым физическим лицом ("субъектом данных"). Идентифицируемым лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификационный номер или на один или несколько факторов, специфичных для его физической, психологической, ментальной, экономической, культурной или социальной идентичности;
 - обработка персональных данных означает любую операцию или набор операций, выполняемых над персональными данными, как автоматическими средствами, так и без таковых. Это сбор, запись, организация, хранение, актуализация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или предоставления иного доступа, группировка, блокирование, стирание или удаление;
 - картотека персональных данных означает любой структурированный набор личных данных, являющийся доступным в соответствии с определенными критериями, централизованный, децентрализованный или распределенный на функциональной или географической основе;
 - контролером является физическое или юридическое лицо, официальный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. В случае, когда цели или средства обработки определяются национальным законодательством или законами, или нормами Сообщества, контролер или особые критерии его назначения могут устанавливаться национальным законом или законом Сообщества;
 - обработчиком является физическое или юридическое лицо, официальный орган, агентство или иной орган, который обрабатывает персональные данные по поручению контролера;
 - третья сторона - это любое физическое или юридическое лицо, официальный орган, агентство или иной орган, кроме субъекта данных, контролера, обработчика и лиц, которые уполномочены обрабатывать данные с прямой санкции контролера или обработчика;
 - получатель - это физическое или юридическое лицо, официальный орган, агентство или иной орган, которому раскрываются данные, являющееся или не являющееся третьей стороной; однако власти, могущие получать данные в рамках частного запроса, не должны считаться получателями;
 - согласие субъекта данных означает любое свободно данное конкретное и сознательное указание о своей воле, которым субъект данных оповещает о своем согласии на обработку касающихся его персональных данных.
 Каждое государство принимает на основании указанной Директивы национальный нормативный акт, регулирующий проведение обработки персональных данных в случаях:
 если обработка осуществляется в контексте деятельности учреждения контролера на территории государства-участника;
 если тот же контролер учреждается на территории нескольких государств-участников, он должен предпринять необходимые меры в обеспечение того, чтобы каждое из этих учреждений выполняло обязательства, установленные применимым национальным законодательством;
 контролер учрежден не на территории государства-участника, а в месте, где его национальное законодательство применяется на основании международного публичного права;
 контролер учрежден не на территории Сообщества и, в целях обработки персональных данных, использует оборудование, автоматизированное или иное, расположенное на территории указанного государства-участника, если такое оборудование не используется только для целей транзита по территории Сообщества.
 При обстоятельствах, указанных выше, контролер должен назначить представителя, учрежденного на территории такого государства-участника, без ущерба для судебных исков, которые могут быть возбуждены против самого контролера.
 В законодательных документах должны отражаться следующие условия, которые необходимо соблюдать при обработке персональных данных:
 - персональные данные должны обрабатываться корректно и законно;
 - персональные данные собираются для объявленных, явных и законных целей, и в дальнейшем не обрабатывались каким-либо образом, несовместимым с этими целями. Дальнейшая обработка данных для исторических, статистических или научных целей не считается несовместимой с данными принципами при условии, что государства-участники обеспечат соответствующие гарантии;
 - персональные данные должны относится к делу и не быть избыточными в отношении целей, для которых они собираются и/или в дальнейшем обрабатываются;
 - персональные данные должны быть точными и, если необходимо, актуальными;
 - персональные данные должны храниться в форме, позволяющей идентификацию субъектов данных не долее, чем это необходимо для целей, с которыми данные собирались или впоследствии обрабатывались. Государства-участники обязаны установить необходимые гарантии для персональных данных, хранимых более длительные сроки в исторических, статистических или научных целей.
 Персональные данные могут обрабатываться только в случае, если
 субъект данных недвусмысленно дал свое согласие,
 обработка необходима для исполнения контракта, в котором субъект данных является стороной или для принятия мер до заключения контракта по просьбе субъекта данных, обработка необходима для выполнения юридического обязательства, субъектом которого является контролер,
 обработка необходима для защиты жизненных интересов субъекта данных,
 обработка необходима для выполнения задачи в соответствии с общественными интересами или при реализации своих законных полномочий контролером либо третьим лицом, которому раскрыты данные,
 обработка необходима в целях обеспечения законных интересов контролера или третьей стороны (сторон), имеющей эти данные, кроме случаев, когда такие интересы нарушают права и свободы субъекта данных.
 Запрещено проводить обработку персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, вероисповедание или философское воззрение, членство в профессиональном союзе, а также обработку данных, касающихся здоровья или интимной жизни за исключением случаев, если субъект данных дал свое явное согласие на обработку таких данных, кроме случаев, когда законами государства-участника установлено, что запрет на обработку персональных данных не может быть отменен на основании согласия субъекта данных. Если обработка необходима в целях исполнения обязательств и особых прав контролера в сфере законодательства о труде в той мере, в какой это допускается национальным законодательством, предусматривающим адекватные гарантии. Если обработка необходима для защиты жизненных интересов субъекта данных или иного лица, если субъект данных физически или юридически неспособен дать свое согласие. При осуществлении обработки в ходе законной деятельности, с надлежащими гарантиями, фондом, ассоциацией, или любой иной некоммерческой организацией в политических, философских, религиозных или профсоюзных целях и при условии, что обработка относится исключительно к членам организации или лицам, имеющим регулярный контакт с нею в связи с ее целями, и что данные не раскрываются третьим лицам без согласия субъекта данных. Если обработка относится к данным, которые явно сделаны общедоступными субъектом данных, или являются необходимыми для внесения, поддержания или защиты судебных исков. Если обработка данных требуется в целях превентивной медицины, медицинского диагноза, предоставления медицинского обслуживания, лечения или управления услугами здравоохранения, а также, если такие данные находятся во владении лица, профессионально занимающегося медицинской деятельностью в соответствии с национальным законодательством или правилами, установленными компетентными национальными органами, устанавливающими обязательства сохранения профессиональной тайны, или иного лица, также имеющего эквивалентные обязательства по сохранению тайны.
 Обработка данных, касающихся правонарушений, уголовного наказания или мер безопасности, может осуществляться только под контролем официального органа, или с учетом частичных исключений, установленных государством-участником в соответствии с национальными нормами, предусматривающими надлежащие особые гарантии. Однако полный реестр уголовных приговоров может вестись только под контролем официального органа.
 Государства-участники могут установить, что данные, касающиеся административных санкций или судебных решений по гражданским делам, также могут обрабатываться под контролем официального органа. Кроме того, государства-участники определяют условия, на которых может обрабатываться национальный идентификационный номер или любой иной идентификатор общего назначения.
 Государства-участники могут принимать законодательные меры для ограничения сферы обязательств и прав, если такое ограничение является необходимой мерой для обеспечения:
 1) национальной безопасности;
 2) обороны;
 3) общественной безопасности;
 4) предотвращения, расследования, раскрытия и обвинения по уголовным преступлениям или нарушений этики в регулируемых профессиях;
 5) важных экономических или финансовых интересов государства-участника или Европейского Союза, включая финансовые, бюджетные и налоговые вопросы;
 6) мониторинговых, инспекционных или управленческих функций, связанных, хотя бы и случайно, с осуществлением официальных полномочий, указанных в п. (с), (d) и (е);
 7) защиты субъекта данных или прав и свобод иных лиц.
 С учетом адекватных законных гарантий, в частности, того, что данные не используются для принятия мер или решений, касающихся любого конкретного лица, государства-участники могут - в случае, если явно отсутствует риск нарушения неприкосновенности частной жизни субъекта данных - законодательными мерами ограничить права, если данные обрабатываются исключительно в целях научных исследований, или хранятся в персонифицированной форме в течение срока, не превышающего период, необходимый исключительно для целей сбора статистики.
 Так, государства-участники предоставят субъекту данных право:
 - в любое время высказывать на законном основании возражение против обработки касающихся его данных, кроме случаев, когда национальным законодательством определено иное. Если возражение является обоснованным, контролер обязан прекратить обработку этих данных;
 - бесплатно высказывать возражение против обработки касающихся его персональных данных, которые, по мнению контролера, обрабатываются для целей прямого маркетинга, или получать уведомление прежде, чем персональные данные будут впервые раскрыты третьим сторонам, или использованы по их поручению в целях прямого маркетинга, и в явной форме получать право бесплатно высказывать возражение против такого раскрытия или использования.
 Любое лицо, действующее с санкции контролера или обработчика, включая самого обработчика, имеющее доступ к персональным данным, не должно вести их обработку кроме как по указанию контролера, если это не требуется от него по закону.
 Необходимо отметить, что государства-участники должны дать возможность контролеру реализовать надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения или случайной утраты, изменения, неправомерного раскрытия или доступа, в частности, когда обработка влечет передачу данных по сети, а также от всех иных незаконных форм обработки. С учетом состояния и стоимости их реализации такие меры должны обеспечить надлежащий уровень безопасности для рисков, представленных обработкой и природой защищаемых данных. Контролер должен - в случае, если обработка осуществляется по его поручению - избрать обработчика, предоставляющего достаточные гарантии в отношении мер технической безопасности и организационных мер, регулирующих осуществляемую обработку, и обеспечить соблюдение таких мер. Обработка силами обработчика должна осуществляться на основе соглашения или нормативного акта, содержащего обязательства обработчика перед контролером и, в частности, оговаривающего, что обработчик будет действовать только по указаниям контролера. В целях поддержания корректности, части контракта или нормативного акта, касающиеся защиты данных, требования должны быть оформлены в письменной форме. Контролер или его представитель должен уведомить надзорный орган, перед осуществлением любой операции по автоматической обработке, либо набора таких операций, предназначенных служить единой цели или нескольким связанным целям.
 Государства-участники могут упростить или освободить контролера от процедуры уведомления в следующих случаях:
 1) если для категорий операций по обработке определяют цели обработки, данные или категории данных, подлежащие обработке, категорию или категории субъектов данных, получателей или категории получателей, которым раскрываются данные, и продолжительность времени, в течение которого данные хранятся;
 2) если контролер, в соответствии с национальным законом, регулирующим его деятельность, назначает должностное лицо по защите персональных данных, ответственное за обеспечение применения национальных положений, принятых на основании настоящей Директивы, а также за ведение реестра операций по обработке. И, таким образом, гарантируя, что права и свободы субъекта данных едва ли могут быть существенно нарушены операциями по обработке;
 Государства-участники могут оговорить, что в отдельных или во всех неавтоматизированных операциях по обработке персональных данных, должно делаться уведомление, либо установить для таких операций упрощенное уведомление.
 Государства-участники могут определить информацию, которую необходимо включать в уведомление. Этой информацией является: имя (наименование) и адрес контролера и его представителя, если таковой имеется; цель или цели обработки; описание категории или категорий субъекта данных и данных, или категории относящихся к ним данных; получателей или категории получателей, которым могут раскрываться данные; предполагаемую передачу в третьи страны; общее описание, позволяющее произвести предварительную оценку правомерности мер, принятых согласно ст. 17 для обеспечения безопасности обработки.
 Государства-участники должны определить операции по обработке, которые могут привести к нарушению прав и свобод субъектов персональных данных и контролировать, чтобы такие операции по обработке проверялись до их начала. Такие предварительные проверки должны осуществляться надзорным органом вслед за получением уведомления от контролера или должностного лица, отвечающего за защиту данных, который при наличии сомнений должен обратиться за консультацией в надзорный орган. Кроме того, Государства-участники должны проводить такие проверки в контексте подготовки законодательного акта на уровне национального парламента.
 Государства-участники должны принять меры для обеспечения гласности операций по обработке персональных данных для чего в надзорном органе необходимо вести реестр операций. С реестром имеет право ознакомиться любое лицо. Так же Государства-участники могут установить, что данное положение не применяется к обработке, единственной целью которой является ведение реестра, который в соответствии с законами или нормативными актами предназначен для представления информации общественности и который доступен либо общественности в целом, либо любому лицу, имеющему законный интерес. Кроме административных средств защиты, государства-участники обязаны обеспечить право любого лица на правовую защиту от любого нарушения прав, гарантированных ему национальным законодательством, применимым к соответствующей обработке.
 Государства-участники должны обеспечить возможность того, чтобы любое лицо, которому был нанесен ущерб в результате незаконных операций по обработке или любых действий, несовместимых с национальными положениями, принятыми в соответствии с настоящей Директивой, имело право на получение компенсации от контролера за нанесенный ущерб. Контролер может быть освобожден от этой ответственности, полностью или частично только в том случае, если он докажет, что не несет ответственности за событие, которое вызвало нанесение ущерба.
 Государства-участники должны принять надлежащие меры для обеспечения полной реализации положений настоящей Директивы и, в частности, установить санкции, налагаемые на контролеров в случае нарушения положений, принятых в соответствии с настоящей Директивой.
 Передача в третьи страны персональных данных, находящихся в обработке или предназначенных для обработки после передачи, может осуществляться, только если соответствующая третья страна - без ущерба для выполнения национальных положений, принятых в соответствии с остальными положениями настоящей Директивы, - обеспечивает адекватный уровень защиты.
 Адекватность уровня защиты, предоставляемого третьей страной, оценивается в свете всех обстоятельств, в которых производится операция или набор операций по передаче данных; особое внимание следует уделять природе данных, цели и продолжительности предполагаемых операций или операций по обработке данных, стране происхождения и стране окончательного назначения, действующим в соответствующей третьей стране положениям закона, как общим, так и частным, а также профессиональным нормам и мерам безопасности, соблюдаемым в такой стране.
 Государства-участники и Комиссия должны информировать друг друга о случаях, когда они считают, что третья страна не обеспечивает адекватного уровня защиты. Если Комиссия определит, что третья страна не обеспечивает адекватного уровня защиты, государства-участники примут необходимые меры для предотвращения любой передачи данных того же типа соответствующей третьей стране.
 Государства-участники обязаны предпринять необходимые меры для выполнения решения Комиссии.
 Государства-участники могут передавать персональных данных в третью страну, не обеспечивающую адекватный уровень защиты при условии, что субъект данных дал свое недвусмысленное согласие на предполагаемую передачу; передача является необходимой для исполнения контракта между субъектом данных и контролером, или для реализации доконтрактных мер, принятых в ответ на запрос субъекта данных; передача необходима для заключения или исполнения контракта, заключенного в интересах субъекта данных между контролером и третьей стороной; передача необходима или требуется по закону или по причинам, представляющим существенный общественный интерес, или для подачи, исполнения судебных исков или защиты по таковым; передача необходима для защиты жизненных интересов субъекта данных; передача производится из реестра, который в соответствии с законами или нормативными актами предназначен для предоставления информации общественности и который открыт для ознакомления либо общественностью в целом, либо любым лицом, проявляющим законный интерес, в той мере, в какой условия, изложенные в законе, выполняются в конкретном случае.
 Государство-участник может уполномочить передачу персональных данных в третью страну, которая не обеспечивает надлежащего уровня в случае, если контролер осуществляет адекватные гарантии в отношении защиты неприкосновенности частной жизни и фундаментальных свобод и прав частного лица и в том, что касается осуществления соответствующих прав.
 Каждое государство-участник назначает один или несколько государственных органов для надзора за соблюдением на своей территории положений, принятых государствами-участниками во исполнение настоящей Директивы. При выполнении возложенных на них обязанностей указанные органы действуют в условиях полной независимости.
 Важно заметить, что в целях защиты конфиденциальности персональных данных ЕС была принята Директива 2002/58/EC от 12 июля 2002 "Обработка анкетных данных и их защита в электронных коммуникациях". Данная Директива конкретизирует условия определяемые Директивой 95/46/EC. А также предусматривает защиту законных интересов подписчиков, являющихся юридическими лицами.
 Примером обмена информацией на международном уровне является статьи об обмене информацией, включаемые в международные договоры о правовой помощи, об избежании двойного налогообложения, о сотрудничестве в определенной общественной, культурной сфере.
 Так, по ст. 25 Договора между Российской Федерацией и США об избежании двойного налогообложения и предотвращении уклонения от налогообложения в отношении налогов на доходы и капитал, государства обязаны предоставлять информацию, составляющую профессиональную тайну. Договор между Российской Федерацией и Республикой Индией о взаимной правовой помощи по уголовным делам содержит ст. 15 "Конфиденциальность", согласно которой запрашиваемая сторона может потребовать сохранения конфиденциальности переданной информации. Практика заключения международных договоров показывает стремление договаривающихся государств соблюдать международные стандарты защиты персональных данных.
 Межпарламентской ассамблеей государств-участников СНГ 16 октября 1999 г. принят Модельный Закон "О персональных данных".
 Россия, вступив в Совет Европы, постепенно приводит свое законодательство в соответствие с его требованиями. В связи с чем был принят Закон "Об информации, информатизации и защите информации", ратифицирована "Конвенция Совета Европы о защите личности в связи с автоматической обработкой персональных данных", Закон "О связи", принят данный Федеральный закон.
 В п. 2 устанавливаются полномочия в пределах, которых государственные органы могут принимать нормативные правовые акты по вопросам, касающихся обработки персональных данных. Причем данные правовые акты не могут содержать положения, ограничивающие права субъекта персональных данных. Принятые нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов, доступ к которым ограничен федеральными законами.
 Например, Письмом от 5 декабря 2000 г. N БГ-6-12/920 "О контроле достоверности персональных данных, используемых в налоговой отчетности о доходах физических лиц за 2000 год" Министерство Российской Федерации по налогам и сборам в целях обеспечения конфиденциальности персональных данных при указании идентификационного номера налогоплательщика (ИНН) физического лица - получателя доходов, если он получен налогоплательщиком, персональные данные, за исключением фамилии, имени, отчества, могут не заполняться.
 Принятые законодательные акты должны быть опубликованы в официальных изданиях, например, "Российской газете".
 3. В п. 3 настоящей статьи определяется, что особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона. Примером может служить ведение воинского учета на предприятии. Согласно ст. 8 ФЗ от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе" (с изм. от 21 июля 1998 г.) документы воинского учета должны содержать следующие сведения о гражданине:
 - фамилия, имя и отчество;
 - дата рождения;
 - место жительства;
 - семейное положение;
 - образование;
 - место работы;
 - годность к военной службе по состоянию здоровья;
 - профессиональная пригодность к подготовке по военно-учетным специальностям и к военной службе на воинских должностях;
 - основные антропометрические данные;
 - прохождение военной службы или альтернативной гражданской службы;
 - прохождение военных сборов;
 - владение иностранными языками;
 - наличие военно-учетных и гражданских специальностей;
 - наличие первого спортивного разряда или спортивного звания;
 - возбуждение или прекращение в отношении гражданина уголовного дела;
 - наличие судимости;
 - бронирование гражданина, пребывающего в запасе, за органом государственной власти, органом местного самоуправления или организацией на период мобилизации и в военное время.
 4. Пункт 4 предусматривает что, если международным договором, ратифицированным Российской Федерацией, установлены иные правила обработки персональных данных, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.
 
 Глава 2. Принципы и условия обработки персональных данных
 
 Статья 5. Принципы обработки персональных данных
 
 В комментируемой статье определены принципы обработки персональных данных, согласно которых цели и способы должны соответствовать:
 - действующим законодательным актам;
 - целям, предварительно заявленным при сборе персональных данных и не превышать цели, заявленные при сборе персональных данных;
 - полномочиям оператора;
 - характеру и объему обрабатываемых персональных данных;
 - достоверности персональных данных.
 Кроме того, запрещается объединение созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
 Хранение персональных данных должно быть организовано таким образом, чтобы возможно было определить субъекта персональных данных и не дольше, чем этого требуют цели их обработки. По окончании работы с базой данных, а также в случае утраты необходимости в достижении поставленной цели, персональные данные подлежат уничтожению.
 1. В п. 1 комментируемой статьи приводятся принципы, на которых должна проводиться обработка персональных данных. Это, во-первых, способ обработки персональных данных и цели должны соответствовать законодательным актам и проводится в соответствии с поставленными задачами. Во-вторых, заявленные цели перед началом проведения обработки персональных данных должны соответствовать фактическим задачам, ради которых проводится данная обработка. В-третьих, целям обработки персональных данных должны соответствовать как объемы так характер и способы обработки персональных данных. В-четвертых, объем персональных данных не должен превышать достаточную необходимость для заявленных целей обработки. В-пятых, нельзя объединять базы персональных данных для несовместимых между собой целей.
 2. Пункт 2 комментируемой статьи определяет сроки хранения персональных данных, которые обуславливаются целями их обработки. Иными словами, персональные данные подлежат уничтожению в двух случаях - при окончании их обработки и в случае прекращения их обработки, например, если обработка персональных данных была прекращена по требованию субъекта персональных данных, его законного представителя или в случае выявления неправомерных действий.
 Так, например, Правила хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений), и передачи их на постоянное хранение в государственные архивы (утв. постановлением Правительства РФ от 16 октября 2003 г. N 630) (с изм. от 13 декабря 2005 г.) разработанными в соответствии с п. 3 ст. 5 Федерального закона "О государственной регистрации юридических лиц и индивидуальных предпринимателей" определяют:
 - порядок и сроки хранения в регистрирующих органах документов, содержащихся в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей;
 - передачу на постоянное хранение в государственные архивы документов юридических лиц, прекративших свою деятельность, в том числе в результате реорганизации или ликвидации, внесения записи об исключении недействующего юридического лица из государственного реестра, и физических лиц, прекративших деятельность в качестве индивидуальных предпринимателей;
 - передачу на постоянное хранение в государственные архивы документов сведений об юридических лицах, прекративших свою деятельность, содержащихся в государственных реестрах.
 Документы, содержащиеся в государственных реестрах, подлежат хранению в регистрирующих органах в течение предельных сроков ведомственного хранения. Указанные документы на бумажных и электронных носителях хранятся и обрабатываются в местах, недоступных для посторонних лиц, и в условиях, обеспечивающих предотвращение хищения, утраты, искажения, подделки информации.
 Регистрационные дела юридических лиц, прекративших свою деятельность, в том числе в результате реорганизации или ликвидации, внесения записи об исключении недействующего юридического лица из государственного реестра, и физических лиц, прекративших деятельность в качестве индивидуальных предпринимателей, подлежат хранению в регистрирующих органах в течение 15 лет с даты внесения соответствующих записей в государственные реестры. Такие регистрационные дела хранятся отдельно от регистрационных дел действующих юридических лиц и индивидуальных предпринимателей.
 Содержащиеся в государственных реестрах сведения о юридических лицах, прекративших свою деятельность, в том числе в результате реорганизации или ликвидации, внесения записи об исключении недействующего юридического лица из государственного реестра, и физических лицах, прекративших деятельность в качестве индивидуальных предпринимателей, подлежат удалению из электронной базы данных государственных реестров в течение 5 дней с даты внесения соответствующих записей в государственные реестры и сохраняются на электронных носителях в регистрирующих органах в течение предельных сроков ведомственного хранения.
 По истечении предельных сроков ведомственного хранения документы, содержащиеся в государственных реестрах, и сведения, хранящиеся на электронных носителях, после проведения экспертизы их ценности передаются в установленном порядке на постоянное или временное (75 лет) хранение в государственные архивы.
 Сведения на электронных носителях передаются на хранение вместе с программой, с помощью которой осуществлялось создание электронной базы данных. В случае создания новой программы регистрирующий орган обязан предусмотреть возможность передачи ранее направленной на хранение электронной информации в формате новой программы.
 
 Статья 6. Условия обработки персональных данных
 
 В комментируемой статье рассматриваются условия обработки персональных данных, которые должны проводиться с согласия субъектов персональных данных. При этом выделяются случаи, когда данное согласие на обработку персональных данных субъекта не требуется. Поясняется, что особенности обработки специальных категорий и биометрических персональных данных подробно рассматриваются в ст. 10 и ст. 11 данного Федерального закона.
 В законодательном порядке закрепляется положение, что если оператор заключает договор на обработку персональных данных с третьими лицами, то отдельным пунктом данного договора необходимо оговорить обязанность третьих лиц соблюдать конфиденциальность и безопасность обрабатываемых персональных данных
 1. Пункт 1 комментируемой статьи закрепляет право оператора обрабатывать персональные данные субъекта с его согласия, за исключением случаев перечисленных в п. 2 данной статьи.
 2. В п. 2 рассматриваются случаи, когда не требуется согласие субъекта на обработку его персональных данных. К таким случаям относятся:
 - обработка персональных данных, проводимая на основании федерального закона, определяющего цели и условия получения персональных данных, а также круг субъектов, персональные данные которых подлежат обработке и полномочия оператора. Примером может служить Федеральный закон "О федеральной службе безопасности". Так, в ст. 9 говорится, что проведение контрразведывательных мероприятий, ограничивающих права граждан на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, допускается только на основании постановления судьи и в порядке, предусмотренном законодательством Российской Федерации. Рассмотрение ходатайства о проведении контрразведывательных мероприятий, ограничивающих конституционные права граждан, должно осуществляться судьей единолично и незамедлительно по месту проведения таких мероприятий или по месту нахождения органа, ходатайствующего об их проведении.
 Кроме того, на основании ст. 64 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (с изм. и доп. от 27 июля 2006 г.) операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, а также обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, требований к сетям и средствам связи для проведения этими органами в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий.
 Порядок взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, устанавливается Правительством Российской Федерации;
 - обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. В данном случае примером может служить трудовое законодательство. В ст. 65 ТК РФ отмечается, что при заключении трудового договора, лицо, поступающее на работу, обязано предъявить работодателю: паспорт или иной документ, удостоверяющий личность; трудовую книжку; страховое свидетельство государственного пенсионного страхования; документы воинского учета; документ об образовании, квалификации или наличии специальных знаний.
 В отдельных случаях может предусматриваться необходимость предъявления дополнительных документов. Например, Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. N 609) предусматривает порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Российской Федерации, а также ведение его личного дела. Так же данным указом предусматривается, что представитель нанимателя или уполномоченное им лицо вправе подвергать обработке, в том числе автоматизированной, персональные данные гражданских служащих при формировании кадрового резерва.
 В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа. Личное дело гражданского служащего ведется кадровой службой государственного органа. Персональные данные, внесенные в личные дела гражданских служащих, другие сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации. А в случаях, установленных федеральными законами и нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну;
 - обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных. При проведении определенных исследований возникает необходимость в статистических данных, например, по возрастной группе населения без идентификации субъектов персональных данных;
 - обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. В соответствии со ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. N 5487-1 предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается в различных случаях.
 Во-первых, в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
 Во-вторых, при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
 В-третьих, по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством;
 В-четвертых, в случае оказания помощи несовершеннолетнему возрасте для информирования его родителей или законных представителей;
 В-пятых, при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий;
 - обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи. Одной из целей, поставленных ФЗ "О связи", является защита интересов пользователей услугами связи, осуществляющих деятельность в области связи хозяйствующих субъектов. Пользователем услугами связи является лицо, заказывающее и (или) использующее услуги связи. Услуги связи - это деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений. Данные услуги осуществляют: оператор, занимающий существенное положение в сети связи общего пользования; оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии; оператор универсального обслуживания; организация связи - юридическое лицо, осуществляющее деятельность в области связи в качестве основного вида деятельности. Положения настоящего Федерального закона, регулирующие деятельность организаций связи, применяются соответственно к индивидуальным предпринимателям, осуществляющим деятельность в области связи в качестве основного вида деятельности.
 К средствам связи относятся технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи.
 На территории Российской Федерации, согласно ст. 44 ФЗ "О связи", услуги связи оказываются операторами связи пользователям услугами связи на основании договора об оказании услуг связи, заключаемого в соответствии с гражданским законодательством и правилами оказания услуг связи. При этом в соответствии со ст. 46 ФЗ "О связи" оператор связи обязан:
 - оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, национальными стандартами, техническими нормами и правилами, лицензией, а также договором об оказании услуг связи;
 - руководствоваться при проектировании, строительстве, реконструкции и эксплуатации сетей связи и сооружений связи нормативными правовыми актами федерального органа исполнительной власти в области связи, осуществлять построение сетей связи с учетом требований обеспечения устойчивости и безопасности их функционирования. Связанные с этим расходы, а также расходы на создание и эксплуатацию систем управления своих сетей связи и их взаимодействие с единой сетью электросвязи Российской Федерации несут операторы связи;
 - соблюдать требования, касающиеся организационно-технического взаимодействия с другими сетями связи, пропуска трафика и его маршрутизации и устанавливаемые федеральным органом исполнительной власти в области связи, а также требования к ведению взаиморасчетов и обязательным платежам;
 - представлять статистическую отчетность по форме и в порядке, которые установлены федеральными законами и иными нормативными правовыми актами Российской Федерации;
 - предоставлять по запросам федерального органа исполнительной власти в области связи для реализации его полномочий информацию, в том числе о техническом состоянии, перспективах развития сетей связи и средств связи, об условиях оказания услуг связи, услуг присоединения и услуг по пропуску трафика, о применяемых тарифах и расчетных таксах, по форме и в порядке, которые установлены федеральными законами и иными нормативными правовыми актами Российской Федерации.
 Кроме того, оператор связи обязан создавать условия для беспрепятственного доступа инвалидов к объектам связи, предназначенным для работы с пользователями услугами связи, в том числе к местам оказания услуг связи и местам их оплаты на объектах связи. А так же создавать систему бесплатного информационно-справочного обслуживания, а также предоставлять на платной основе, исходя из экономически обоснованных затрат, сведения об абонентах его сети связи организациям, заинтересованным в создании своих систем информационно-справочного обслуживания.
 В соответствии со ст. 53 ФЗ "О связи" сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации.
 К таким сведениям относятся:
 - фамилия, имя, отчество или псевдоним абонента-гражданина,
 - наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица,
 - адрес абонента или адрес установки оконечного оборудования,
 - абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
 Операторы связи вправе использовать созданные ими базы данных об абонентах для осуществления информационно-справочного обслуживания, в том числе для подготовки и распространения информации различными способами, в частности на магнитных носителях и с использованием средств телекоммуникаций.
 При подготовке данных для информационно-справочного обслуживания могут быть использованы фамилия, имя, отчество абонента-гражданина и его абонентский номер, наименование (фирменное наименование) абонента - юридического лица, указанные им абонентские номера и адреса установки оконечного оборудования.
 Сведения об абонентах-гражданах без их согласия в письменной форме не могут быть включены в данные для информационно-справочного обслуживания и не могут использоваться для оказания справочных и иных информационных услуг оператором связи или третьими лицами.
 Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.
 Обработка персональных данных осуществляется в целях профессиональной деятельности журналиста или в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных. В данной ситуации примером может служить Федеральный закон "Об информации, информационных технологиях и о защите информации" регулирующий отношения при возникновении права на поиск, получение, передачу, производство, распространение и защиту информации с использованием информационных технологий. Согласно ст. 2 ФЗ "Об информации, информационных технологиях и о защите информации" информацией являются сведения, сообщения или данные независимо от формы их представления. Обладателем информации является лицо, самостоятельно создавшее информацию или получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам. Причем возможность получения информации и ее использования носит название доступа к информации. А предоставление информации - это действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц. Здесь необходимо пояснить, что предоставление информации отличается от распространения информации тем, что в первом случае происходит передача информации определенному кругу лиц. А во втором - неопределенному кругу лиц.
 Поиск, получение, передача, производство, распространение и защита информации осуществляется на принципах:
 - свободы поиска, получения, передачи, производства и распространения информации любым законным способом;
 - установления ограничений доступа к информации только федеральными законами; открытости информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;
 - равноправия языков народов Российской Федерации при создании информационных систем и их эксплуатации;
 - обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;
 - достоверности информации и своевременность ее предоставления; неприкосновенности частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;
 - недопустимости установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.
 При этом не может быть ограничен доступ к следующей информации:
 - нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;
 - информации о состоянии окружающей среды;
 - информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
 - информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;
 - иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.
 Кроме того, Закон РФ от 9 июля 1993 г. N 5351-I "Об авторском праве и смежных правах" (с изм. и доп. от 20 июля 2004 г.) регулирует отношения, возникающие в связи с созданием и использованием произведений науки, литературы и искусства, фонограмм исполнений, постановок, передач организаций эфирного или кабельного вещания.
 Осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.
 Так, в соответствии с Указом Президента РФ "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" сведения о доходах, имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих. А сведения о доходах, имуществе и обязательствах имущественного характера гражданских служащих субъекта Российской Федерации предоставляются для опубликования общероссийским и региональным средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.
 Средствам массовой информации по их обращениям предоставляются следующие сведения о доходах, имуществе и обязательствах имущественного характера выше указанных гражданских служащих:
 - декларированный годовой доход;
 - перечень объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;
 - перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих гражданскому служащему на праве собственности.
 В предоставляемых средствам массовой информации сведениях запрещается указывать данные о супруге, детях и иных членах семьи гражданского служащего; данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи; данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании; информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.
 В соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" устанавливается понятие "общедоступная информация", включающая в себя общеизвестные сведения и информацию, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
 Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
 3. В п. 3 отмечается, что особенности обработки, как специальных категорий персональных данных, так и биометрических персональных данных, устанавливаются ст. 10 и 11 комментируемого Федерального закона.
 4. Пунктом 4 определяется порядок обеспечения третьим лицом, которому оператор на основании договора поручает обработку персональных данных, конфиденциальности персональных данных и безопасности персональных данных при их обработке.
 Например, в соответствии со ст. 17 Федерального Закона РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (с изм. от 22 августа 2004 г.) передача сведений, составляющих государственную тайну, предприятиям, учреждениям, организациям или гражданам в связи с выполнением совместных и других работ осуществляется заказчиком этих работ с разрешения органа государственной власти, в распоряжении которого находятся соответствующие сведения, и только в объеме, необходимом для выполнения этих работ. При этом до передачи сведений, составляющих государственную тайну, заказчик обязан убедиться в наличии у предприятия, учреждения или организации лицензии на проведение работ с использованием сведений соответствующей степени секретности, а у граждан - соответствующего допуска.
 Предприятия, учреждения или организации, в том числе и негосударственных форм собственности, при проведении совместных и других работ (получении государственных заказов) и возникновении в связи с этим необходимости в использовании сведений, составляющих государственную тайну, могут заключать с государственными предприятиями, учреждениями или организациями договоры об использовании услуг их структурных подразделений по защите государственной тайны, о чем делается соответствующая отметка в лицензиях на проведение работ с использованием сведений, составляющих государственную тайну, обеих договаривающихся сторон.
 В договоре на проведение совместных и других работ, заключаемом в установленном законом порядке, предусматриваются взаимные обязательства сторон по обеспечению сохранности сведений, составляющих государственную тайну, как в процессе проведения работ, так и по их завершении, а также условия финансирования работ (услуг) по защите сведений, составляющих государственную тайну.
 Организация контроля за эффективностью защиты государственной тайны при проведении совместных и других работ возлагается на заказчика этих работ в соответствии с положениями заключенного сторонами договора.
 При нарушении исполнителем в ходе совместных и других работ взятых на себя обязательств по защите государственной тайны заказчик вправе приостановить выполнение заказа до устранения нарушений, а при повторных нарушениях - поставить вопрос об аннулировании заказа и лицензии на проведение работ с использованием сведений, составляющих государственную тайну, и о привлечении виновных лиц к ответственности. При этом материальный ущерб, нанесенный исполнителем государству в лице заказчика, подлежит взысканию в соответствии с действующим законодательством.
 Решение о передаче сведений, составляющих государственную тайну, другим государствам согласно ст. 18 ФЗ "О государственной тайне" принимается Правительством Российской Федерации при наличии экспертного заключения межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений. Обязательства принимающей стороны по защите передаваемых ей сведений предусматриваются заключаемым с ней договором (соглашением).
 
 Статья 7. Конфиденциальность персональных данных
 
 В комментируемой статье определены случаи, в которых необходимо обеспечивать конфиденциальность персональных данных, а также когда соблюдение конфиденциальности персональных данных не требуется.
 1. В п. 1 данной статьи отмечается, что операторы и третьи лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность этих данных. Исключение составляют случаи, рассматриваемые в п. 2 настоящей статьи.
 В соответствии со ст. 53 ФЗ "О связи" сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации. К таким сведениям относятся:
 - фамилия, имя, отчество или псевдоним абонента-гражданина;
 - наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица;
 - адрес абонента или адрес установки оконечного оборудования;
 - абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование;
 - сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
 Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.
 На основании ст. 63 ФЗ "О связи" на территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи.
 Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами.
 Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.
 Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.
 Кроме того, в соответствии со ст. 9 ФЗ "Об информации, информационных технологиях и о защите информации" обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
 Информация, полученная гражданами при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности, подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.
 Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с федеральными законами и (или) по решению суда.
 Срок исполнения обязанностей по соблюдению конфиденциальности информации, составляющей профессиональную тайну, может быть ограничен только с согласия гражданина, предоставившего такую информацию о себе.
 Положением о персональных данных государственного служащего предусмотрено, что персональные данные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации. Передача персональных данных гражданского служащего третьей стороне допускается только с письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
 Так, в соответствии со ст. 88 ТК РФ в целях обеспечения защиты персональных данных, хранящихся у работодателя, запрещается сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами, а так же сообщать персональные данные работника в коммерческих целях без его письменного согласия.
 При этом необходимо предупредить лиц, получающих персональные данные работника о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами.
 Кроме того, защита конфиденциальности обеспечивается Федеральным законом "О коммерческой тайне". В нем даны основные понятия, регулируются трудовые отношения, связанные с коммерческой тайной, устанавливается ответственность за ее разглашение.
 В целях защиты своей интеллектуальной собственности от разглашения необходимо предпринять определенные меры. Это, в первую очередь, определение сведений, составляющих конфиденциальную информацию. Все сведения, составляющие конфиденциальную информацию предприятия, отражаются в "Перечне сведений, составляющих конфиденциальную информацию предприятия", утверждаемом руководителем предприятия.
 Практика показывает, что данный вопрос лучше решать коллегиально. Поэтому для разработки Перечня руководитель предприятия своим приказом создает комиссию из наиболее квалифицированных и компетентных специалистов основных подразделений и представителей службы безопасности.
 Информацию подразделяют на:
 1. Закрытую. Закрытая информация, как правило, доступна лишь самому узкому кругу должностных лиц предприятия (генеральный директор, главный бухгалтер, начальник юридического отдела, начальники иных отделов в зависимости от ее характера).
 2. Для служебного пользования. Информация для служебного пользования доступна более широкому кругу сотрудников, но не может распространяться среди остальной части работников.
 3. Информацию с ограниченным доступом. Информация с ограниченным доступом предполагает наличие определенных лиц, которым ограничен или запрещен доступ к сведениям, которые составляют или в своем потенциале могут составлять конфиденциальную информацию предприятия.
 4. Информацию для свободного пользования.
 Кроме того, разрабатывается и утверждается "Положение о конфиденциальной информации (коммерческой тайне)", в котором, согласно ст. 10 ФЗ "О коммерческой тайне", необходимо:
 - определить перечень информации, составляющей конфиденциальную информацию;
 - ограничить доступ к информации, составляющей конфиденциальную информацию, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка. А так же организовать учет лиц, получивших доступ к информации, составляющей конфиденциальную информацию, и (или) лиц, которым такая информация была предоставлена или передана;
 - регулировать отношения по использованию информации, составляющей конфиденциальную информацию, работниками на основе трудовых договоров, а с контрагентами на основании гражданско-правовых договоров.
 При нанесении на материальные носители (документы), содержащие информацию, составляющую конфиденциальную информацию, грифа "Конфиденциальная информация" необходимо указывать обладателя этой информации. Для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.
 Ниже приводится образец " Положения о конфиденциальной информации (коммерческой тайне). Данное положение необходимо на каждом предприятии.
 
Положение о конфиденциальной информации (коммерческой тайне) открытого акционерного общества "_______________________"
 
 В целях обеспечения деятельности правоохранительных и контролирующих органов ст. 5 ФЗ "О коммерческой тайне" определяются сведения, которые не могут составлять конфиденциальную информацию:
 1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
 3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
 4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
 5) о численности, о составе работников, о системе оплаты труда, об условиях, труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест; 6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
 7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
 8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
 9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
 11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
 Однако информацию, являющуюся конфиденциальной, имеют право запрашивать органы государственной власти (Федеральное собрание, суд, прокуратура, ФСБ, налоговая инспекция) и органы местного самоуправления (мэрии, местные администрации). При этом все выше перечисленные организации должны представить мотивированное требование, с указанием цели, правового основания и срока предоставления запрашиваемой информации.
 Согласно ст. 11 ФЗ "О коммерческой тайне" работник обязан в целях охраны конфиденциальности информации выполнять установленный работодателем режим конфиденциальной информации, не разглашать информацию, составляющую конфиденциальную информацию, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях, а также не разглашать информацию, составляющую конфиденциальную информацию, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось.
 В случае, если работник виновен в разглашении информации, составляющей конфиденциальную информацию, ставшей ему известной в связи с исполнением им трудовых обязанностей, он доложен возместить причиненный работодателю ущерб.
 При прекращении или расторжении трудового договора, работник обязан передать работодателю имеющиеся в его пользовании материальные носители информации, содержащие информацию, составляющую конфиденциальную информацию.
 Индивидуальный предприниматель, являющийся обладателем информации, составляющей конфиденциальную информацию, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в ч. 1 ст. 10 ФЗ "О коммерческой тайне" за исключением п. 1 и п. 2, а также положений п. 4, касающихся регулирования трудовых отношений,
 На основании ст. 10 ФЗ "О коммерческой тайне" работодатель вправе применять при необходимости средства и методы технической защиты конфиденциальной информации, а так же другие, не противоречащие законодательству РФ меры. Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит от владельца информации, конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.
 Стоит отметить, что хранить секрет его владельцу, если он больше никому не известен, не представляет большой сложности, если он сам не допустит к нему третьих лиц. В данной ситуации носитель информации (документ, дискета, предмет) должен храниться не в письменном столе, а в сейфе или другом недоступном для других лиц месте.
 Согласно "Положения о порядке и сроках хранения документов акционерных обществ", утвержденного Постановлением Федеральной комиссии по рынку ценных бумаг от 16 июля 2003 г. N 03-33/пс, документы с грифом "конфиденциальная информация" должны находиться в специальных несгораемых шкафах или сейфах. Особое внимание обращается на места и способы хранения ключей. Нельзя допускать утери ключей или передачи на хранение другим лицам, даже из числа особо доверенных.
 Если информация, относящаяся к конфиденциальной, была разглашена сотрудником предприятия, который в связи с исполнением трудовых обязанностей получил к ней доступ, то согласно ст. 14 ФЗ "О коммерческой тайне" этот работник, при отсутствии в его действиях состава преступления, несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
 За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель согласно ст. 192 ТК РФ имеет право применить следующие дисциплинарные взыскания:
 - замечание;
 - выговор;
 - увольнение по соответствующим основаниям.
 Работник может быть уволен только в том случае, если охраняемая законом тайна стала ему известна в связи с исполнением им трудовых обязанностей, а не каким-либо другим способом. При этом он имеет право обжаловать в судебном порядке незаконное установление режима конфиденциальной информации в отношении-информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.
 Хранение информации ограниченного распространения регламентируется Постановлением Правительства РФ от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти". Положение определяет общий порядок обращения с документами и другими материальными носителями информации, содержащими служебную информацию ограниченного распространения, в федеральных органах исполнительной власти, а также на подведомственных им предприятиях, в учреждениях и организациях (далее - организациях). Положение не распространяется на порядок обращения с документами, содержащими сведения, составляющие государственную тайну.
 Согласно данному Положению, на документах и изданиях, содержащих служебную информацию ограниченного распространения проставляется гриф "Для служебного пользования".
 Документы с пометкой "Для служебного пользования":
 1) печатаются в машинописном бюро. На обороте последнего листа каждого экземпляра документа машинистка должна указать количество отпечатанных экземпляров, фамилию исполнителя, свою фамилию и дату печатания документа. Отпечатанные и подписанные документы вместе с черновиками и вариантами передаются для регистрации работнику, осуществляющему их учет. Черновики и варианты уничтожаются этим работником с отражением факта уничтожения в учетных формах;
 2) учитываются, как правило, отдельно от несекретной документации. При незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами. К регистрационному индексу документа добавляется пометка "ДСП";
 3) передаются работникам подразделений под расписку;
 4) пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;
 5) размножаются (тиражируются) только с письменного разрешения соответствующего руководителя. Учет размноженных документов осуществляется поэкземплярно;
 6) хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).
 Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования".
 Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.
 Передача документов и дел с пометкой "Для служебного пользования" от одного работника другому осуществляется с разрешения соответствующего руководителя.
 2. Пунктом 2 комментируемой статьи определяются случаи, при которых обеспечение конфиденциальности персональных данных не требуется. К ним относятся:
 - обезличенные персональные данные, т.е. данные по которым невозможно определить принадлежность этих данных определенному субъекту персональных данных;
 - общедоступные персональные данные (см.  комментарии к ст. 8 настоящего Федерального закона).

 Статья 8. Общедоступные источники персональных данных
 
 В настоящей статье рассматриваются виды общедоступных источников персональных данных. При этом подчеркивается, что в общедоступные источники персональных данных могут включаться персональные данные субъекта только с его письменного согласия.
 По требованию субъекта персональных данных, по решению суда или иных уполномоченных государственных органов, сведения о субъекте персональных данных должны быть исключены из общедоступных источников персональных данных.
 1. В пункте 1 комментируемой статьи отмечается, что в целях информационного обеспечения возможно формирование общедоступных источников персональных данных, таких, например, как адресных книг, телефонных справочников и т.п. С письменного согласия субъекта персональных данных в общедоступные источники персональных данных возможно включение его фамилии, имени, отчества, даты и места рождения, адреса, абонентского номера, сведений о профессии и иные персональных данных. Письменное согласие субъекта персональных данных может выглядеть следующим образом:
 
                              ____________________________________________
                                      Наименование (Ф.И.О.) оператора
                              ____________________________________________
                                              Адрес оператора
                              ____________________________________________
                                    Ф.И.О. субъекта персональных данных
                              ____________________________________________
                                    Адрес, где зарегистрирован субъект
                              ____________________________________________
                                         персональных данных
                              ____________________________________________
                                       Номер основного документа,
                              ____________________________________________
                                     удостоверяющего его личность
                              ____________________________________________
                                     Дата выдачи указанного документа
                             _____________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Даю  свое  согласие  на  включение  в  адресную  книгу     следующих
 персональных данных:
      1. Фамилия, имя, отчество;
      2. Дата рождения;
      2. Место рождения;
      4. Адрес.
 
 "__" _______ 20__ г.
 
 ______________________  _________________________________________________
       (подпись)                     (расшифровка подписи)
 
 Так согласно п. 2 ст. 53 ФЗ "О связи" операторы связи вправе использовать созданные ими базы данных об абонентах для осуществления информационно-справочного обслуживания, в том числе для подготовки и распространения информации различными способами, в частности на магнитных носителях и с использованием средств телекоммуникаций.
 При подготовке данных для информационно-справочного обслуживания могут быть использованы фамилия, имя, отчество абонента-гражданина и его абонентский номер, наименование (фирменное наименование) абонента - юридического лица, указанные им абонентские номера и адреса установки оконечного оборудования.
 Сведения об абонентах-гражданах без их согласия в письменной форме не могут быть включены в данные для информационно-справочного обслуживания и не могут использоваться для оказания справочных и иных информационных услуг оператором связи или третьими лицами.
 В ст. 7 ФЗ "Об информации, информационных технологиях и о защите информации" отмечается, что общедоступной информацией является общеизвестные сведения и другая информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
 Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
 2. Пунктом 2 данной статьи устанавливаются случаи, при которых персональные данные субъекта исключаются из общедоступных источников персональных данных. К таким случаям относятся:
 - требование субъекта персональных данных. Требование субъекта, по нашему мнению, должно быть выражено в письменной форме и иметь следующий вид:
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Прошу  Вас  исключить  мои  персональные  данные  из     телефонного
 справочника г. Москвы.
 
 "___" __________ 20__ г. ________________ _______________________________
                              (подпись)         (расшифровка подписи)
 
 - по решению суда или других уполномоченных государственных органов. Решение об исключении сведений о субъекте персональных данных может принимать суд, арбитражный суд
 В соответствии со ст. 194 Гражданского процессуального кодекса РФ от 14 ноября 2002 г. N 138-ФЗ (далее - ГПК РФ) (с изм. и доп. от 27 декабря 2005 г.) решением является постановление суда первой инстанции, которым дело разрешается по существу.
 Так, согласно ст. 209 ГПК РФ решения суда вступают в законную силу по истечении срока на апелляционное или кассационное обжалование, если они не были обжалованы.
 В случае подачи апелляционной жалобы решение мирового судьи вступает в законную силу после рассмотрения районным судом этой жалобы, если обжалуемое решение суда не отменено. Если решением районного суда отменено или изменено решение мирового судьи и принято новое решение, оно вступает в законную силу немедленно. В случае подачи кассационной жалобы решение суда, если оно не отменено, вступает в законную силу после рассмотрения дела судом кассационной инстанции.
 После вступления в законную силу решения суда стороны, другие лица, участвующие в деле, их правопреемники не могут вновь заявлять в суде те же исковые требования, на том же основании, а также оспаривать в другом гражданском процессе установленные судом факты и правоотношения.
 В случае, если после вступления в законную силу решения суда, на основании которого с ответчика взыскиваются периодические платежи, изменяются обстоятельства, влияющие на определение размера платежей или их продолжительность, каждая сторона путем предъявления нового иска вправе требовать изменения размера и сроков платежей.
 
 Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных
 
 Комментируемая статья закрепляет право субъекта персональных данных самостоятельно принимать решение о даче разрешения на обработку своих персональных данных. Такое согласие должно быть выражено только в письменной форме. Причем субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных.
 1. В соответствии с п. 1 комментируемой статьи субъект персональных данных должен дать согласие на предоставление и обработку своих персональных данных, за исключением случаев перечисленных в п. 2, что соответствует ст. 24 Конституции РФ, в которой говорится, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
 При этом необходимо отметить, что данный субъект имеет право на отзыв своего согласия. Для того чтобы отозвать свое согласие субъект персональных данных должен направить оператору заявление следующего образца.
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Прошу Вас прекратить обработку моих персональных данных  в  связи  с
 неправомерным их использованием.
 
      "__" __________ 20__ г. _________________ __________________________
                                  (подпись)        (расшифровка подписи)
 
 2. Пунктом 2 настоящего Федерального закона, а также другими федеральными законами, предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
 Собирание конфиденциальной информации самими органами предусматривается, в частности, Уголовно-процессуальным кодексом РФ от 18 декабря 2001 г. N 174-ФЗ (далее - УПК РФ) (с изм. и доп. от 27 июля 2006 г.), Законом РФ от 18 апреля 1991 г. N 1026-I "О милиции" (с изм. и доп. от 27 июля 2006 г.), Федеральным законом от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" (с изм. и доп. от 27 июля 2006 г.), Федеральным законом от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с изм. и доп. от 2 декабря 2005 г.). Так, например, в соответствии с ФЗ "Об оперативно-розыскной деятельности" собирание сведений о личности может осуществляться путем опроса граждан, наведения справок, исследования предметов и документов, наблюдения и т.д. Проведение всех этих мероприятий возможно лишь при наличии предусмотренных Законом оснований (ст. 7) и условий (ст. 8) и не должно выходить за пределы конкретных потребностей.
 Кроме того, Закон РФ от 5 марта 1992 г. N 2446-I "О безопасности" (с изм. от 25 июля 2006 г.) закрепляет правовые основы обеспечения безопасности личности, общества и государства и дает следующие понятия:
 Безопасность - состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.
 Жизненно важные интересы - совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.
 Основные объекты безопасности:
 - личность - ее права и свободы;
 - общество - его материальные и духовные ценности;
 - государство - его конституционный строй, суверенитет и территориальная целостность.
 Угроза безопасности - совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства.
 Основными функциями системы безопасности являются:
 - выявление и прогнозирование внутренних и внешних угроз жизненно важным интересам объектов безопасности, осуществление комплекса оперативных и долговременных мер по их предупреждению и нейтрализации;
 - создание и поддержание в готовности сил и средств обеспечения безопасности;
 - управление силами и средствами обеспечения безопасности в повседневных условиях и при чрезвычайных ситуациях;
 - осуществление системы мер по восстановлению нормального функционирования объектов безопасности в регионах, пострадавших в результате возникновения чрезвычайной ситуации;
 - участие в мероприятиях по обеспечению безопасности за пределами Российской Федерации в соответствии с международными договорами и соглашениями, заключенными или признанными Российской Федерацией.
 3. В п. 3 комментируемой статьи отмечается, что обязанность доказывать наличие письменного согласия субъекта персональных данных на обработку его персональных данных, а также то, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора, т.е. государственный или муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных. К операторам могут, например, относится Госкомстат России, операторы телефонной, сотовой или почтовой связи. А также организации, проводящие маркетинговые исследования и т. д.
 Такая ситуация возникает, как правило, в случае, если субъект персональных данных обратиться в суд с иском к оператору, мотивируя незаконность использования его персональных данных. В такой ситуации оператор должен или представить письменное согласие субъекта персональных данных или доказать, что данная информация получена из общедоступных источников персональных данных, например, из адресной книги или определенных справочников.
 4. В соответствии с п. 4 настоящей статьи письменное согласие субъекта персональных данных, на обработку своих персональных данных должно включать в себя девять элементов:
 1) фамилию, имя, отчество субъекта персональных данных;
 2) адрес, где зарегистрирован субъект персональных данных;
 3) номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе. К данному виду документов в соответствии с Указом Президента РФ от 13 марта 1997 г. N 232 "Об основном документе, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации" относится паспорт гражданина Российской Федерации.
 Кроме того, в ст. 10 Федерального закона от 25 июля 2002 г. N 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации" (с изм. от 30 июня, 11 ноября 2003 г., 22 августа, 2 ноября 2004 г., 18 июля 2006 г.) определены документы, удостоверяющие личность.
 Так, для иностранного гражданина в Российской Федерации, такими документами являются паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина.
 Для лица без гражданства в Российской Федерации документами, удостоверяющими личность, выступают: документ, выданный иностранным государством и признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность лица без гражданства; разрешение на временное проживание; вид на жительство; иные документы, предусмотренные федеральным законом или признаваемые в соответствии с международным договором Российской Федерации в качестве документов, удостоверяющих личность лица без гражданства.
 4) наименование (фамилию, имя, отчество) оператора получающего согласие субъекта персональных данных.
 В ст. 54 Гражданского кодекса РФ (далее - ГК РФ) (части первая, вторая и третья) (с изм. и доп. от 27 июля 2006 г.) отмечается, что юридическое лицо имеет свое наименование, содержащее указание на его организационно-правовую форму. Наименованием юридического лица является название, под которым оно приобретает и осуществляет имущественные и личные неимущественные права, несет обязанности, выступает истцом и ответчиком в суде. Наименование юридического лица состоит из двух частей - собственно наименования, а также указания на организационно-правовую форму юридического лица. Собственно наименование представляет собой словесное и (или) цифровое обозначение (названия предметов, имена, фамилии людей и т.д.), направленное на индивидуализацию данной организации в среде юридических лиц с одинаковой организационно-правовой формой или характером (предметом, целью) деятельности.
 5) адрес оператора, получающего согласие субъекта персональных данных. В соответствии с п. 2 ст. 54 ГК РФ место нахождения юридического лица определяется местом его государственной регистрации. Государственная регистрация юридического лица осуществляется по месту нахождения его постоянно действующего исполнительного органа, в случае отсутствия постоянно действующего исполнительного органа - по месту нахождения иного органа или лица, имеющих право действовать от имени юридического лица без доверенности. В данном случае указывается юридический адрес.
 6) цель обработки персональных данных. Целью может быть проведение маркетингового исследования для выявления предпочтений определенных категорий общества, проведение Госкомстатом исследования демографической структуры общества и т. д.
 7) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. Перечень может включать в себя разнообразные данные. Например, возраст, пол, уровень заработной платы, семейное положение, образование и т. д.
 8) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
 9) срок, в течение которого действует согласие, а также порядок его отзыва. В соглашении заключаемым оператором и субъектом персональных данных необходимо указать срок, в течение которого оператор имеет право обрабатывать персональные данные субъекта. Конкретный срок работы с персональными данными в законодательном порядке не предусмотрен и устанавливается оператором исходя из потребности.
 Согласие субъекта персональных данных может выглядеть следующим образом:
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Даю свое согласие на обработку следующих персональных данных:
      1. Дата рождения;
      2. Пол;
      3. Образование.
      для проведения социологического исследования.
      В  случае  неправомерного  использования  предоставленных     данных
 соглашение отзывается письменным заявлением субъекта персональных данных.
 
 Данное  соглашение  действует  с  "__"  ___________________  20__  г.  по
 "__"_______________ 20__ г.
 
 Дата _________________
 
 Кроме того, в соглашении необходимо отразить порядок отзыва данного соглашения
 
 5. Согласно п. 5 настоящей статьи, если уже получено письменное согласие субъекта персональных данных на обработку своих персональных данных, то в таком случае дополнительное согласие требовать ненужно.
 6. Если субъект персональных данных недееспособен, то в таком случае согласие на обработку персональных данных дает в письменной форме его законный представитель.
 Недееспособным, согласно ст. 29 ГК РФ является гражданин, который вследствие психического расстройства не может понимать значения своих действий или руководить ими, может быть признан судом недееспособным в порядке, установленном гражданским процессуальным законодательством. Над ним устанавливается опека. От имени гражданина, признанного недееспособным, сделки совершает его опекун.
 Кроме того, в ст. 30 ГК РФ отмечается, что гражданин, который вследствие злоупотребления спиртными напитками или наркотическими средствами ставит свою семью в тяжелое материальное положение, может быть ограничен судом в дееспособности в порядке, установленном гражданским процессуальным законодательством. Над ним устанавливается попечительство. Однако он вправе самостоятельно совершать мелкие бытовые сделки. Совершать другие сделки, а также получать заработок, пенсию и иные доходы и распоряжаться ими он может лишь с согласия попечителя. Однако такой гражданин самостоятельно несет имущественную ответственность по совершенным им сделкам и за причиненный им вред.
 Признание гражданина недееспособным осуществляется только в судебном порядке, что является гарантией охраны его прав. Дело о признании недееспособным рассматривается судом с обязательным участием прокурора и представителя органа опеки и попечительства.
 7. В случае же смерти субъекта персональных данных и отсутствия такого согласия, данного при его жизни, согласие на обработку его персональных данных дают в письменной форме его наследники.
 Согласно ст. 1116 ГК РФ к наследованию могут призываться граждане, находящиеся в живых в день открытия наследства, а также зачатые при жизни наследодателя и родившиеся живыми после открытия наследства.
 К наследованию по завещанию могут призываться также указанные в нем юридические лица, существующие на день открытия наследства.
 Кроме того, к наследованию по завещанию могут призываться Российская Федерация, субъекты Российской Федерации, муниципальные образования, иностранные государства и международные организации, а к наследованию по закону - Российская Федерация (ст. 1151 ГК РФ).
 Согласно ст. 1142 ГК РФ к наследникам первой очереди относятся дети, супруг и родители наследодателя. А также внуки наследодателя и их потомки наследуют по праву представления.
 Статья 10. Специальные категории персональных данных
 
 В комментируемой статье определяется порядок обработки специальной категории персональных данных.
 1. В п. 1 перечислены специальные категории персональных данных, обработка которых не допускается. К ним относятся:
 1) расовая и национальная принадлежности. В соответствии с ч. 1 ст. 26 Конституции РФ каждый вправе определять и указывать свою национальную принадлежность. Никто не может быть принужден к определению и указанию своей национальной принадлежности. Статья 13 Конституции РФ запрещает создание и деятельность общественных объединений, цели или действия которых направлены на насильственное изменение основ конституционного строя и нарушение целостности Российской Федерации, подрыв безопасности государства, создание вооруженных формирований, разжигание социальной, расовой, национальной и религиозной розни;
 2) политические взгляды. Конституция РФ гарантирует каждому свободу мысли и слова. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них. Однако не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства (ст. 29 Конституции РФ);
 3) религиозные или философские убеждения. Статья 26 Конституции РФ гарантирует каждому гражданину РФ свободу совести, свободу вероисповедания, включая право исповедовать индивидуально или совместно с другими любую религию или не исповедовать никакой, свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними;
 4) состояние здоровья. Согласно ст. 61 Основ законодательства РФ об охране здоровья граждан информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Гражданину должна быть подтверждена гарантия конфиденциальности передаваемых им сведений. Не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных частями третьей и четвертой настоящей статьи
 5) интимная жизнь. В соответствии со ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
 Важно отметить, что п. 1 комментируемой статьи соответствует ст. 8 Директивы 95/46/ЕС Европейского парламента и Совета Европейского Союза о защите прав частных лиц применительно личных данных и о свободном движении таких данных, 24 октября 1995 г. в которой говорится, что государства-участники обязаны запретить обработку персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, вероисповедание или философское воззрение, членство в профессиональном союзе, а также обработку данных, касающихся здоровья или интимной жизни.
 При этом исключение составляют случаи, предусмотренные п. 2 настоящей статьи.
 2. В пункте 2 комментируемой статьи оговариваются случаи, когда разрешается проводить обработку специальных категорий персональных данных:
 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных специальных категорий:
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Даю свое согласие на включение в анкету данных о состоянии здоровья.
 
 "__" _______ 20__ г. __________________ _________________________________
                          (подпись)            (расшифровка подписи)
 
 2) персональные данные являются общедоступными, то есть данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
 3) персональные данные относятся к состоянию здоровья субъекта персональных данных, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно. В соответствии со ст. 63 Основ законодательства Российской Федерации об охране здоровья граждан предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:
 - в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
 - при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
 - по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством;
 - в случае оказания помощи несовершеннолетнему возрасте, установленном ч. 2 ст. 24 Основ (больные наркоманией в возрасте старше 16 лет, иные несовершеннолетние в возрасте старше 15 лет), для информирования его родителей или законных представителей;
 - при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий;
 - в целях проведения военно-врачебной экспертизы в порядке, установленном положением о военно-врачебной экспертизе, утверждаемым Правительством Российской Федерации.
 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. При этом согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан, не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей;
 5) обработка персональных данных членов общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных. Так, согласно ст. 3 ФЗ от 19 мая 1995 г. N 82-ФЗ "Об общественных объединениях" (с изм. от 2 февраля 2006 г.), граждане РФ имеют право создавать на добровольной основе общественные объединения для защиты общих интересов и достижения общих целей, а также вступать в существующие общественные объединения или воздерживаться от вступления в них, а также право беспрепятственно выходить из общественных объединений. А общественной организацией является основанное на членстве общественное объединение, созданное на основе совместной деятельности для защиты общих интересов и достижения уставных целей объединившихся граждан.
 Членами общественной организации в соответствии с ее уставом могут быть физические лица и юридические лица - общественные объединения, если иное не установлено настоящим Федеральным законом и законами об отдельных видах общественных объединений (ст. 8);
 6) обработка персональных данных необходима в связи с осуществлением правосудия;
 7) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации.
 3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
 Так, согласно ст. 37 ФЗ от 12 июня 2002 г. N 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (с изм. от 25 июля 2006 г.), если у кандидата имеется судимость, эти сведения должны указываться в подписном листе.
 Также ст. 36 ФЗ от 10 января 2003 г. N 19-ФЗ "О выборах Президента Российской Федерации" (с изм. от 25 июля 2006 г.) гласит, что в случае наличия у кандидата неснятой или непогашенной судимости в подписном листе должны указываться сведения о судимости кандидата.
 Приказом Федеральной службы РФ по контролю за оборотом наркотиков от 19 июля 2005 г. N 231 утверждена Инструкция об организации работы по выдаче заключений об отсутствии у работников, которые в силу своих служебных обязанностей получат доступ непосредственно к наркотическим средствам и психотропным веществам, непогашенной или неснятой судимости за преступление средней тяжести, тяжкое, особо тяжкое преступление или преступление, связанное с незаконным оборотом наркотических средств и психотропных веществ, в том числе совершенное вне пределов Российской Федерации, а равно о том, что указанным работникам не предъявлено обвинение в совершении преступлений, связанных с незаконным оборотом наркотических средств и психотропных веществ, согласно которой определяется порядок оформления и выдачи заключений об отсутствии у работников, которые в силу своих служебных обязанностей получат доступ непосредственно к наркотическим средствам и психотропным веществам, непогашенной или неснятой судимости за преступление средней тяжести, тяжкое, особо тяжкое преступление или преступление, связанное с незаконным оборотом наркотических средств и психотропных веществ, в том числе совершенное вне пределов Российской Федерации. А также о том, что указанным работникам не предъявлено обвинение в совершении преступлений, связанных с незаконным оборотом наркотических средств и психотропных веществ, юридическим лицам, осуществляющим деятельность, связанную с оборотом наркотических средств и психотропных веществ.
 Приказом МВД РФ и ФСФО РФ от 22 июня 2000 г. N 644/168 "О мерах по реализации Федерального закона "О несостоятельности (банкротстве)", дается указание начальнику ГИЦ МВД России, министрам внутренних дел, начальникам ГУВД, УВД субъектов Российской Федерации организовать исполнение запросов ФСФО России и ее территориальных органов о наличии (отсутствии) сведений о непогашенных или неснятых судимостях у лиц, назначаемых или назначенных арбитражными управляющими. Сведения должны включать в себя номер (номера) и наименование (наименования) статьи (статей) Уголовного кодекса РФ, на основании которой (которых) было осуждено лицо.
 4. В случае устранения причины, вследствие которых осуществлялась обработка специальных категорий персональных данных, предусмотренных п. 2 и 3 настоящей статьи, обработка этих данных должна быть незамедлительно прекращена.
 Статья 11. Биометрические персональные данные
 
 В комментируемой статье рассматривается вопрос об обработке биометрических персональных данных.
 1. В п. 1 данной статьи дается определение биометрических персональных данных, которыми являются физиологические особенности человека и на основе которых можно установить его личность. А также определяются условия их обработки, производящейся с письменного согласия субъекта персональных данных за исключением случаев, предусмотренных п. 2 данной статьи.
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                 Заявление
 
      Даю свое согласие на обработку биометрических персональных данных  в
 научных целях.
 
 "__" __________ 20__ г. __________________ ______________________________
                              (подпись)          (расшифровка подписи)
 
 2. В п. 2 рассматриваются случаи, когда обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных. К таким случаям относятся: осуществление правосудия, а так же случаи, предусмотренные, во-первых, законодательством Российской Федерации о безопасности, а во-вторых, законодательством Российской Федерации об оперативно-розыскной деятельности. Так, согласно Приказа МВД РФ от 11 февраля 1999 г. N 102 "О проведении добровольной государственной дактилоскопической регистрации" учет, хранение, классификацию и выдачу дактилоскопической информации на граждан Российской Федерации, прошедших добровольную государственную дактилоскопическую регистрацию возлагается на информационные центры МВД, ГУВД, УВД субъектов Российской Федерации, ГИЦ МВД России.
 Дактилоскопическая информация - информация об особенностях строения папиллярных узоров пальцев рук человека и о его личности.
 Материальные носители - дактилоскопические карты, носители магнитной или иных видов записи, содержащие дактилоскопическую информацию.
 Основанием для проведения добровольной государственной дактилоскопической регистрации является письменное заявление о проведении добровольной государственной дактилоскопической регистрации формы 1-д в органы внутренних дел по месту жительства граждан Российской Федерации, а также родителей (усыновителей) или опекунов, попечителей граждан Российской Федерации, признанных в установленном законодательством Российской Федерации порядке недееспособными или ограниченных судом в дееспособности, малолетних и несовершеннолетних.
 В материальных носителях, содержащих дактилоскопическую информацию (далее - материальные носители), должны содержаться следующие данные: фамилия, имя, отчество, гражданство, пол, дата и место рождения, сведения о регистрации по месту жительства лица, прошедшего добровольную государственную дактилоскопическую регистрацию, наименование органа внутренних дел, получившего дактилоскопическую информацию, основание и дата проведения добровольной государственной дактилоскопической регистрации. Дактилоскопические карты подписываются дактилоскопируемым и лицом, производившим дактилоскопирование.
 При наличии сведений об изменении гражданином в установленном порядке фамилии, имени, отчества, сведений о дате и месте рождения, пола в материальные носители вносятся соответствующие изменения.
 Формами документов, используемых для проведения добровольной государственной дактилоскопической регистрации, являются:
 - заявление о проведении добровольной государственной дактилоскопической регистрации (об уничтожении дактилоскопической информации) формы 1-д;
 - материальные носители:
 - алфавитная карточка формы 1-в на прошедшего государственную дактилоскопическую регистрацию;
 - дактилоскопическая карта;
 - корректирующие документы:
 - сообщение о внесении изменений в сведения о личности гражданина формы 2-д;
 - сообщение о смерти лица, ранее прошедшего государственную дактилоскопическую регистрацию, формы 3-д.
 Материальные носители хранятся либо до получения сообщения о смерти лица, ранее прошедшего добровольную государственную дактилоскопическую регистрацию или либо до получения письменного заявления лица, прошедшего добровольную государственную дактилоскопическую регистрацию, либо соответственно родителей (усыновителей) или опекунов, попечителей, об уничтожении дактилоскопической информации.
 При этом получение дактилоскопической информации и организация приема населения подразделениями паспортно-визовой службы органов внутренних дел производится в отдельных удобных для работы и обслуживания населения помещениях.
 Комнаты, в которых осуществляется получение дактилоскопической информации, должны быть размером не менее 14 кв. метров, иметь водоснабжение, оборудованы средствами централизованной охранной и пожарной сигнализацией, системой вентиляции, обеспечены внутренней и городской телефонной связью, необходимой мебелью и оргтехникой.
 Так же обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных предусмотренных законодательством Российской Федерации о государственной службе (Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. N 609)), уголовно-исполнительным законодательством Российской Федерации (Уголовно-исполнительный кодекс РФ от 8 января 1997 г. N 1-ФЗ (с изм. от 2 мая 2006 г.), законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
 В соответствии со ст. 7 ФЗ от 15 августа 1996 г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" (с изм. от 18 июля 2006 г.) основными документами, удостоверяющими личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, являются:
 1) паспорт. Для оформления паспорта гражданин Российской Федерации в заявлении установленного образца должен указать свои фамилию, имя, отчество (в том числе ранее имевшиеся), пол, дату и место рождения, место жительства, место работы (службы, учебы) в течение последних десяти лет и представить основной документ, удостоверяющий его личность. К заявлению прилагаются личные фотографии и документы об уплате государственной пошлины (в случае оформления паспорта на территории Российской Федерации) или консульского сбора (в случае оформления паспорта за пределами территории Российской Федерации) за оформление паспорта, а также документ об оплате стоимости бланка паспорта (ст. 9);
 2) дипломатический паспорт. На основании ст. 12 Федерального закона от 15 августа 1996 г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" (с изм. и доп. от 18 июля 2006 г.) дипломатический паспорт выдается Министерством иностранных дел Российской Федерации гражданам Российской Федерации, которые в соответствии с Венской конвенцией 1961 года о дипломатических сношениях и другими международными договорами Российской Федерации при выезде за пределы территории Российской Федерации для исполнения возложенных на них служебных обязанностей обладают дипломатическим иммунитетом, Президенту Российской Федерации, членам Совета Федерации и депутатам Государственной Думы Федерального Собрания Российской Федерации (на срок их полномочий), членам Правительства Российской Федерации, судьям Конституционного Суда Российской Федерации, судьям Верховного Суда Российской Федерации, судьям Высшего Арбитражного Суда Российской Федерации, Генеральному прокурору Российской Федерации, Председателю Центрального банка Российской Федерации и лицам, а также дипломатическим сотрудникам и дипломатическим курьерам Министерства иностранных дел Российской Федерации;
 3) служебный паспорт. Служебный паспорт выдается на срок не более пять лет государственным служащим, замещающим государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, отнесенные Федеральным законом "Об основах государственной службы Российской Федерации" к государственным должностям категорий "Б" и "В", и сопровождающим их в служебной командировке за пределы территории Российской Федерации работникам административно-технических служб и сотрудникам специальных служб Администрации Президента Российской Федерации, Аппарата Совета Федерации Федерального Собрания Российской Федерации, Аппарата Государственной Думы Федерального Собрания Российской Федерации, Аппарата Правительства Российской Федерации, аппарата Конституционного Суда Российской Федерации, аппарата Верховного Суда Российской Федерации, аппарата Высшего Арбитражного Суда Российской Федерации, служащим Центрального банка Российской Федерации (Банка России) и гражданам Российской Федерации - военнослужащим, проходящим военную службу за пределами территории Российской Федерации, штатным работникам административно-технических служб дипломатических представительств и консульских учреждений Российской Федерации за пределами территории Российской Федерации, а также административно-технических служб официальных представительств Российской Федерации либо официальных представительств Российской Федерации при международных организациях за пределами территории Российской Федерации Министерством иностранных дел Российской Федерации (ст. 12 ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию");
 4) паспорт моряка (удостоверение личности моряка). Согласно ст. 13 ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" паспорт моряка (удостоверение личности моряка) является действительным документом для выезда из Российской Федерации и въезда в Российскую Федерацию на судне, в судовую роль которого включен владелец паспорта моряка (удостоверения личности моряка). В целях, предусмотренных Конвенцией 1958 года об удостоверениях личности моряков (Конвенция N 108 Международной организации труда), владелец паспорта моряка (удостоверения личности моряка) имеет право выезжать из Российской Федерации и въезжать в Российскую Федерацию любым видом транспорта в индивидуальном порядке или в составе группы при наличии надлежащим образом заверенной выписки из судовой роли.
 Паспорт моряка (удостоверение личности моряка) оформляется федеральными органами исполнительной власти, к компетенции которых отнесено управление морским и речным транспортом и рыболовством, и выдается гражданину Российской Федерации, работающему на российском судне заграничного плавания или командируемому российским судовладельцем для работы на иностранном судне, а также включенным в судовую роль курсантам учебных заведений и командируемым на суда для выполнения служебных заданий работникам предприятий, учреждений и организаций, находящихся в ведении федеральных органов исполнительной власти по управлению морским и речным транспортом и рыболовством, других федеральных органов исполнительной власти, либо гражданину Российской Федерации, являющемуся моряком применительно к Конвенции 1958 года об удостоверениях личности моряков (Конвенция МОТ N 108).
 
 Статья 12. Трансграничная передача персональных данных
 
 В комментируемой статье рассматриваются вопросы, относящиеся к передаче персональных данных на территорию иностранного государства. При этом необходимо учитывать наличие защиты прав субъектов персональных данных на территории государства, куда передаются эти данные. В случае отсутствия адекватной защиты прав субъектов персональных данных передача таких данных на территорию иностранного государства может осуществляться:
 - при наличии согласия в письменной форме субъекта персональных данных;
 - в случае если международными договорами Российской Федерации предусмотрено оказание правовой помощи по гражданским, семейным и уголовным делам, а также выдачи виз;
 - в случае необходимости защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, предусмотренном федеральными законами;
 - для исполнения договора, стороной которого является субъект персональных данных;
 - в случае защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц, если невозможно получение согласия в письменной форме субъекта персональных данных.
 1. Пунктом 1 комментируемой статьи предусмотрено условие, при котором происходит трансграничная передача персональных данных - до начала осуществления трансграничной передачи персональных данных оператор должен убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается необходимая защита прав субъектов персональных данных. Иными словами, на территории государства, куда планируется передача персональных данных, должен действовать закон о защите персональных данных. Это соответствует ст. 25 Директивы 95/46/ЕС от 24 октября 1995 г. Европейского парламента и Совета Европейского Союза о защите прав частных лиц применительно личных данных и о свободном движении таких данных, в которой определено, что адекватность уровня защиты, предоставляемого третьей страной, оценивается в свете всех обстоятельств, в которых производится операция или набор операций по передаче данных. Особое внимание следует уделять природе данных, цели и продолжительности предполагаемых операций или операций по обработке данных, стране происхождения и стране окончательного назначения, действующим в соответствующей третьей стране положениям закона, как общим, так и частным, а также профессиональным нормам и мерам безопасности, соблюдаемым в такой стране.
 2. Пункт 2 настоящей статьи определяет условия, при которых, несмотря на наличие адекватной защиты прав субъектов персональных данных на территории иностранного государства, трансграничная передача персональных данных может быть запрещена или ограничена. К данным условиям относятся защита основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
 3. В п. 3 данной статьи определены условия, при которых трансграничная передача персональных данных на территории иностранного государства может осуществляться, несмотря на то, что данное государство не обеспечивает адекватную защиту прав субъектов персональных данных. Происходит это в случаях:
 1) наличия согласия в письменной форме субъекта персональных данных (см.  комментарии к ст. 9 данного Федерального закона);
 2) предусмотренных международными договорами Российской Федерации по вопросам выдачи виз. Визой, в соответствии со ст. 25.1 ФЗ от 15 августа 1996 г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" является выданное уполномоченным государственным органом разрешение на въезд в Российскую Федерацию и транзитный проезд через территорию Российской Федерации. Виза содержит следующие сведения:
 - фамилию, имя, дату рождения, пол, гражданство (подданство);
 - номер основного документа, удостоверяющего личность иностранного гражданина или лица без гражданства;
 - дату выдачи визы, разрешенный срок пребывания в Российской Федерации;
 - номер приглашения на въезд в Российскую Федерацию или решения государственного органа;
 - срок действия визы;
 - цель поездки;
 - данные о приглашающей организации (приглашающем физическом лице);
 - кратность визы.
 Виза выдается дипломатическим представительством, консульским учреждением Российской Федерации, федеральным органом исполнительной власти, ведающим вопросами иностранных дел, его представительством на территории Российской Федерации, в том числе в пункте пропуска через Государственную границу Российской Федерации, федеральным органом исполнительной власти, уполномоченным на осуществление функций по контролю и надзору в сфере миграции, или его территориальным органом. Следует отметить, что выдача визы предусматривается международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам (приложение к письму Минюста РФ N 03-07-19-95 от 30 мая 1995 г.):
 - Договор об оказании правовой помощи по гражданским, семейным и уголовным делам с КНДР от 16.12.57 г.
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Польшей от 28.12.57 г. (доп. прот. от 23.01.80 г.).,
 - Договор об оказании правовой помощи по гражданским, семейным и уголовным делам с Румынией от 03.04.58 г.,
 - Договор об оказании правовой помощи по гражданским, семейным и уголовным делам с Албанией от 30.06.58 г.,
 - Договор об оказании правовой помощи по гражданским, семейным и уголовным делам с Венгрией от 15.07.58 г. (доп. от 19.10.1971 г.),
 - Договор о правовой помощи по гражданским, семейным и уголовным делам с Югославией от 24.02.1962 г.,
 - Договор о взаимном оказании правовой помощи с Ираком от 22.06.1973 г.,
 - Договор о правовой помощи по гражданским, семейным и уголовным делам с Болгарией от 19.02.1975 г.,
 - Договор о правовой защите и правовой помощи по гражданским, семейным и уголовным делам с Финляндией от 11.08.78 г.,
 - Конвенция о правовой помощи по гражданским делам с Италией от 25.01.79 г.,
 - Договор о правовой помощи по гражданским и уголовным делам с Грецией от 21.05.81 г.,
 - Договор о правовой помощи по гражданским, семейным и уголовным делам с Вьетнамом от 10.12.81 г.,
 - Договор о взаимном оказании правовой помощи с Алжиром от 23.02.82 г.,
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Чехословакией от 12.08.82 г.
 - Договор о правовой помощи по гражданским и уголовным делам с Кипром от 19.01.84 г.
 - Договор о правовой помощи по гражданским и уголовным делам с Тунисом от 26.06.84 г.
 - Договор о правовой помощи по гражданским, семейным и уголовным делам с Кубой от 25.11.84 г.
 - Договор о правовой помощи по гражданским и уголовным делам с НДРЙ от 06.12.85 г.
 - Договор о взаимном оказании правовой помощи по гражданским, семейным и уголовным делам с Монголией от 23.09.88 г.
 - Договор о правовой помощи по гражданским и уголовным делам с Китаем от 19.06.92 г. (вступил в силу 14.11.93 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Киргизией от 14.09.92 г. (вступил в силу 25.02.94 г.).
 - Декларация о намерениях по сотрудничеству в области оказания правовой помощи по гражданским и уголовным делам между Министерством юстиции Российской Федерации и Департаментом юстиции и полиции Швейцарской Конфедерации от 12.09.94 г. (вступила в силу 12.09.94 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Азербайджаном от 22.12.92 г. (вступил в силу 20.01.95 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Литвой от 21.07.92 г. (вступил в силу 21.01.95 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Молдовой от 25.02.93 г. (вступил в силу 26.01.95 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Эстонией от 26.01.93 г. (вступил в силу 18.03.95 г.).
 - Договор о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам с Латвией от 03.02.93 г. (вступил в силу 29.03.95 г.)., а также многосторонние соглашения - Гаагская конвенция по вопросам гражданского процесса от 01.03.54 г. и Конвенция (СНГ) о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам от 22.01.1993 г. (вступила в силу для РФ 10.12.1994 г.).
 Так, например, в ст. 3 Договора между Российской Федерацией и Эстонской Республикой о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам (Москва, 26 января 1993 г.) говорится, что правовая помощь охватывает выполнение процессуальных действий, предусмотренных законодательством запрашиваемой Договаривающейся Стороны, в том числе пересылку документов, предоставление по просьбе другой Стороны сведений о судимости обвиняемых.
 Кроме того, в соответствии со ст. 458 УПК РФ в случае совершения преступления на территории Российской Федерации иностранным гражданином, впоследствии оказавшимся за ее пределами, и невозможности производства процессуальных действий с его участием на территории Российской Федерации все материалы возбужденного и расследуемого уголовного дела передаются в Генеральную прокуратуру Российской Федерации, которая решает вопрос об их направлении в компетентные органы иностранного государства для осуществления уголовного преследования;
 3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства. Например, в ст. 18 Закона РФ "О государственной тайне" говорится, что решение о передаче сведений, составляющих государственную тайну, другим государствам принимается Правительством Российской Федерации при наличии экспертного заключения межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений. Обязательства принимающей стороны по защите передаваемых ей сведений предусматриваются заключаемым с ней договором (соглашением).
 В соответствии с ФЗ "О государственной тайне" принято Положение о подготовке к передаче сведений, составляющих государственную тайну, другим государствам (утв. постановлением Правительства РФ от 2 августа 1997 г. N 973), в котором отмечается что заинтересованные в передаче сведений федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, предприятия, учреждения и организации направляют руководителям органов государственной власти, наделенным полномочиями по распоряжению сведениями, мотивированное ходатайство, в котором излагаются:
 - цель передачи;
 - перечень планируемых к передаче сведений, их степень секретности, кем и на каком основании они были засекречены (отнесены к государственной тайне);
 - перечень компетентных органов, уполномоченных принимающей стороной получать сведения;
 - обоснование необходимости и целесообразности передачи сведений, оценка последствий такой передачи для обеспечения политических и экономических интересов Российской Федерации;
 - предполагаемый порядок возмещения ущерба в случае невыполнения принимающей стороной взятых на себя обязательств.
 Получивший мотивированное ходатайство орган государственной власти изучает возможность передачи запрашиваемых сведений и в месячный срок доводит свое решение до заявителя.
 Мотивированное ходатайство - решение органов государственной власти, руководители которых наделены полномочиями по распоряжению сведениями, а также международные договоры и другие документы, имеющие непосредственное отношение к защите рассматриваемых к передаче сведений, заявитель представляет в Межведомственную комиссию для подготовки экспертного заключения.
 Экспертное заключение Межведомственной комиссии, содержащее вывод о возможности передачи сведений с учетом соблюдения интересов Российской Федерации, направляется заявителю в 45-дневный срок с момента получения материалов. В случае необходимости проведения дополнительной экспертизы, срок подготовки экспертного заключения может быть увеличен, о чем сообщается заявителю.
 Федеральными органами исполнительной власти, руководители которых наделены полномочиями по распоряжению сведениями, органами исполнительной власти субъектов Российской Федерации по ходатайству организации-заявителя проект решения Правительства Российской Федерации с экспертным заключением Межведомственной комиссии вносится в установленном порядке в Правительство Российской Федерации.
 В случае, когда с иностранным государством - получателем сведений ранее не заключался международный договор о взаимном обеспечении защиты передаваемых сведений одновременно с проектом решения о передаче сведений в Правительство Российской Федерации представляются предварительно проработанные с принимающей стороной согласованные с заинтересованными федеральными органами исполнительной власти предложения о заключении соответствующего международного договора или дополнении действующего.
 В случае отказа государства - получателя сведений от заключения международного договора о взаимном обеспечении защиты передаваемых сведений внесенные в Правительство Российской Федерации материалы должны содержать информацию о ранее принятых на себя обязательствах и гарантиях принимающей стороны по обеспечению защиты передаваемых ей сведений и нераспространению передаваемых сведений третьим странам.
 На основании решения Правительства Российской Федерации в соответствии с процедурами, предусмотренными международным договором и действующими нормативными правовыми актами, осуществляется фактическая передача сведений.
 Дополнительные меры защиты передаваемых сведений могут быть предусмотрены в соглашениях или контрактах, заключаемых (подписываемых) компетентными органами, уполномоченными осуществлять прием (передачу) сведений.
 Так же в соответствии со ст. 14 ФЗ "Об оперативно-розыскной деятельности" органы, осуществляющие оперативно-розыскную деятельность, выполнять на основе и в порядке, предусмотренных международными договорами Российской Федерации, запросы соответствующих международных правоохранительных организаций, правоохранительных органов и специальных служб иностранных государств;
 4) исполнения договора, одной из сторон которого является субъект персональных данных;
 5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
 
 Статья 13. Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных
 
 В комментируемой статье рассматриваются особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных.
 1. Пункт 1 данной статьи разрешает государственным и муниципальным органам создавать в пределах своих полномочий информационные системы персональных данных. Так, например, согласно ст. 42 Федерального закона от 22 апреля 1996 г. N 39-ФЗ "О рынке ценных бумаг" (с изм. от 16 октября 2006 г.) федеральный орган исполнительной власти по рынку ценных бумаг (Федеральная комиссия по рынку ценных бумаг) определяет порядок ведения реестра и ведет реестр профессиональных участников рынка ценных бумаг, содержащий данные о выданных, приостановленных и об аннулированных лицензиях на осуществление профессиональной деятельности на рынке ценных бумаг.
 Кроме того, согласно Правилам ведения Единого государственного реестра индивидуальных предпринимателей и предоставления содержащихся в нем сведений (утв. постановлением Правительства РФ от 16 октября 2003 г. N 630) (с изм. от 13 декабря 2005 г.) государственный реестр формируется и ведется на муниципальном, региональном и федеральном уровнях Федеральной налоговой службой и ее территориальными органами. Государственный реестр содержит (в виде записей) сведения о государственной регистрации физических лиц в качестве индивидуальных предпринимателей, о государственной регистрации прекращения физическими лицами деятельности в качестве индивидуальных предпринимателей, об изменении сведений, содержащихся в государственном реестре, о документах, представленных в регистрирующий орган.
 Документы, относящиеся к государственной регистрации, содержатся в регистрационном деле индивидуального предпринимателя, которое является частью государственного реестра.
 В соответствии с Постановлением Правительства РФ от 16 октября 2003 г. N 630 "О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в постановления Правительства Российской Федерации от 19 июня 2002 г. N 438 и 439" в Единый государственный реестр индивидуальных предпринимателей включаются следующие сведения об индивидуальном предпринимателе:
 - фамилия, имя и (если имеется) отчество (для иностранного гражданина и лица без гражданства такие сведения дополнительно указываются латинскими буквами на основании сведений, содержащихся в документе, удостоверяющем личность в соответствии с законодательством Российской Федерации),
 - пол, дата и место рождения,
 - гражданство (при отсутствии у индивидуального предпринимателя гражданства указывается: "лицо без гражданства"),
 - место жительства в Российской Федерации (адрес, по которому индивидуальный предприниматель зарегистрирован по месту жительства в установленном законодательством Российской Федерации порядке, - наименование субъекта Российской Федерации, района, города, иного населенного пункта, улицы, номера дома, квартиры),
 - данные документа, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации, - для индивидуального предпринимателя - гражданина Российской Федерации, вид и данные документа, установленного федеральным законом или признаваемого в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина, - для индивидуального предпринимателя - иностранного гражданина, вид и данные документа, установленного федеральным законом или признаваемого в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность лица без гражданства, - для индивидуального предпринимателя, являющегося лицом без гражданства, вид, данные и срок действия документа, подтверждающего право индивидуального предпринимателя временно или постоянно проживать в Российской Федерации, - для индивидуального предпринимателя - иностранного гражданина или лица без гражданства, дата государственной регистрации физического лица в качестве индивидуального предпринимателя и данные документа, подтверждающего факт внесения в Единый государственный реестр индивидуальных предпринимателей записи об указанной государственной регистрации,
 - дата и способ прекращения физическим лицом деятельности в качестве индивидуального предпринимателя (по заявлению, либо в связи со смертью, либо в связи с принятием судом решения о признании его банкротом или о прекращении его деятельности в качестве индивидуального предпринимателя в принудительном порядке, либо в связи с вступлением в силу приговора суда, которым назначено наказание в виде лишения права заниматься предпринимательской деятельностью на определенный срок, либо в связи с аннулированием или окончанием срока действия документа, подтверждающего право временно или постоянно проживать в Российской Федерации),
 - сведения о лицензиях, полученных индивидуальным предпринимателем,
 - идентификационный номер налогоплательщика,
 - дата постановки индивидуального предпринимателя на учет в налоговом органе,
 - коды по Общероссийскому классификатору видов экономической деятельности,
 - номер и дата регистрации индивидуального предпринимателя в качестве страхователя (в территориальном органе Пенсионного фонда Российской Федерации, в исполнительном органе Фонда социального страхования Российской Федерации, в территориальном фонде обязательного медицинского страхования),
 - сведения о банковских счетах индивидуального предпринимателя.
 2. Пункт 2 комментируемой статьи разрешает Федеральным законам устанавливать особенности учета персональных данных в государственных и муниципальных информационных системах персональных данных, в том числе использование различных способов обозначения принадлежности персональных данных, содержащихся в соответствующей государственной или муниципальной информационной системе персональных данных, конкретному субъекту персональных данных.
 3. Пунктом 3 комментируемой статьи запрещается ограничивать права и свободы человека и гражданина в связи с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных, а также использовать способы обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных, оскорбляющие чувства граждан или унижающие их человеческое достоинство.
 4. Пункт 4 настоящей статьи говорит, что разрешается создание государственного регистра населения, правовой статус которого и порядок работы с которым устанавливаются федеральным законом. Так, например, Правительством Российской Федерации в рамках федеральной целевой программы "Электронная Россия (2002-2010 годы)" Минсвязи России совместно с МВД России, другими заинтересованными федеральными органами исполнительной власти поручено разработать и реализовать в 2002-2003 годах опытный проект создания в субъектах Российской Федерации региональных подсистем автоматизированной системы "Государственный регистр населения" (АС ГРН).
 В настоящее время опытный проект реализуется в 6 субъектах Российской Федерации - в Калининградской, Московской и Ярославской областях, городах Москва и Санкт-Петербург, а также в Ханты-Мансийском автономном округе - Югра.
 Особое внимание уделено вопросам защиты персональных данных, с этой целью определены концептуальные подходы и предложены меры по эффективному обеспечению информационной безопасности. Это делается в целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их персональных данных в государственных или муниципальных информационных системах персональных данных.
 Реализацию создания АС ГРН предлагается осуществить в три этапа:
 1. (2002-2003 годы) - разработка общих системотехнических требований к АС ГРН и реализация опытного проекта в ряде субъектов Российской Федерации.
 2. (2004-2005 годы) - разработка нормативно-технической базы, создание опытных образцов модулей АС ГРН, их испытание и подготовка к тиражированию.
 3. (2006-2007 годы) - тиражирование модулей АС ГРН в субъектах Российской Федерации и органах местного самоуправления, создание АС ГРН в полном объеме и передача АС ГРН в эксплуатацию.
 Реализация концепции создания АС ГРН даст возможность создать в стране национальный информационный ресурс - автоматизированный регистр населения и обеспечить в установленном порядке достоверной информацией о населении государственные органы, органы местного самоуправления, хозяйствующие субъекты и граждан.
 Глава 3. Права субъекта персональных данных
 
 Статья 14. Право субъекта персональных данных на доступ к своим персональным данным
 
 В комментируемой статье определены права субъекта персональных данных на доступ к своим персональным данным.
 1. В п. 1 данной статьи отмечается, что субъект персональных данных имеет право на:
 - получение сведений об операторе и месте его нахождения;
 - получение сведений о наличии у оператора своих персональных данных, ознакомление со своими персональными данными, за исключением случаев, предусмотренных п. 5 комментируемой статьи.
 Субъект персональных данных имеет полное право потребовать от оператора уточнения своих персональных данных, блокирование или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не соответствуют цели обработки, принимать предусмотренные законом меры по защите своих прав.
 Так, например, в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. N 609) гражданские служащие имеют право получать полную информацию о своих персональных данных и обработке этих данных, в том числе автоматизированной, осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных федеральным законом, требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. Гражданский служащий при отказе представителя нанимателя или уполномоченного им лица исключить или исправить персональные данные гражданского служащего имеет право заявить в письменной форме представителю нанимателя или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения, требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные гражданского служащего, обо всех произведенных в них изменениях или исключениях из них, а также обжаловать в суд любые неправомерные действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных гражданского служащего.
 2. Пункт 2 комментируемой статьи разъясняет, что оператор обязан в доступной форме предоставить субъекту персональных данных сведения о наличии его персональных данных, причем в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
 В соответствии со ст. 89 ТК РФ работники имеют право на полную информацию об их персональных данных и обработке этих данных, свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом, доступ к медицинским данным с помощью медицинского специалиста по их выбору.
 3. В п. 3 данной статьи определяется порядок предоставления запроса оператору субъектом персональных данных или его законным представителем о доступе к своим персональным данным. Запрос должен содержать:
 - номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
 - сведения о дате выдачи указанного документа и выдавшем его органе;
 - собственноручную подпись субъекта персональных данных или его законного представителя.
 Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
 В ст. 3 Федерального закона от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" даны следующие определения:
 1) электронный документ - документ, в котором информация представлена в электронно-цифровой форме;
 2) электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
 3) владелец сертификата ключа подписи - физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы);
 4) средства электронной цифровой подписи - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций - создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
 5) сертификат средств электронной цифровой подписи - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям;
 6) закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
 7) открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
 8) сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи. Он содержит следующие сведения:
 - уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;
 - фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;
 - открытый ключ электронной цифровой подписи;
 - наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;
 - наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи;
 - сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение.
 В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме - иные сведения, подтверждаемые соответствующими документами (ст. 6 ФЗ "Об электронной цифровой подписи").
 В соответствии со ст. 7 ФЗ "Об электронной цифровой подписи" срок хранения сертификата ключа подписи в форме электронного документа в удостоверяющем центре определяется договором между удостоверяющим центром и владельцем сертификата ключа подписи. После аннулирования сертификата ключа подписи срок его хранения в форме электронного документа в удостоверяющем центре должен быть не менее установленного федеральным законом срока исковой давности для отношений, указанных в сертификате ключа подписи.
 По истечении указанного срока хранения сертификат ключа подписи исключается из реестра сертификатов ключей подписей и переводится в режим архивного хранения. При этом срок архивного хранения составляет не менее чем пять лет.
 Уполномоченным федеральным органом исполнительной власти в области использования электронной цифровой подписи является Федеральное агентство по информационным технологиям (Положение о Федеральном агентстве по информационным технологиям (утв. постановлением Правительства РФ от 30 июня 2004 г. N 319)).
 В соответствии со ст. 4 ФЗ "Об электронной цифровой подписи" электронная цифровая подпись в электронном документе соответствует собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
 - сертификат ключа подписи, относящийся к этой электронной цифровой подписи, действует на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
 - подтверждена подлинность электронной цифровой подписи в электронном документе;
 - электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.
 Причем участник информационной системы может одновременно владеть любым количеством сертификатов ключей подписей. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.
 4. Пункт 4 закрепляет право субъекта персональных данных на получение информации, касающейся обработки его персональных данных. К такой информации относится:
 - подтверждение факта обработки персональных данных оператором, а также цель такой обработки; способы обработки персональных данных, применяемые оператором;
 - сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
 - перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения;
 - сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
 В п. 5 перечислены случаи, ограничивающие право субъекта персональных данных на доступ к своим персональным данным. К ним относятся:
 1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной деятельности (Федеральный закон от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с изменениями от 18 июля 1997 г., 21 июля 1998 г., 5 января, 30 декабря 1999 г., 20 марта 2001 г., 10 января, 30 июня 2003 г., 29 июня, 22 августа 2004 г., 2 декабря 2005 г.)), контрразведывательной деятельности (Федеральный закон от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" (с изменениями от 30 декабря 1999 г., 7 ноября 2000 г., 30 декабря 2001 г., 7 мая, 25 июля 2002 г., 10 января, 30 июня 2003 г., 22 августа 2004 г., 7 марта 2005 г., 15 апреля, 27 июля 2006 г.)), разведывательной деятельности (Федеральный закон от 10 января 1996 г. N 5-ФЗ "О внешней разведке" (с изменениями от 7 ноября 2000 г., 30 июня 2003 г., 22 августа 2004 г.). А также в целях обороны страны (Федеральный закон от 31 мая 1996 г. N 61-ФЗ "Об обороне" (с изменениями от 30 декабря 1999 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа, 29 декабря 2004 г., 7 марта, 4 апреля, 26 декабря 2005 г., 3, 6 июля 2006 г.), безопасности государства (Закон РФ от 5 марта 1992 г. N 2446-I "О безопасности" (с изменениями от 25 декабря 1992 г., 24 декабря 1993 г., 25 июля 2002 г., 7 марта 2005 г., 25 июля 2006 г.); охраны правопорядка.
 2) обработка персональных данных проводится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, предъявившими субъекту персональных данных обвинение по уголовному делу, применившими к субъекту персональных данных меру пресечения до предъявления обвинения.
 Исключение составляют случаи, предусмотренные уголовно-процессуальным законодательством Российской Федерации (Уголовно-процессуальный кодекс РФ от 18 декабря 2001 г. N 174-ФЗ (с изм. от 27 июля 2006 г.) когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
 3) предоставление персональных данных нарушает конституционные права и свободы других лиц.
 
 Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
 
 1. В п. 1 настоящей статьи определяется порядок обработки персональных данных при продвижении товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, согласно которого выше названные действия допускаются только при условии предварительного согласия субъекта персональных данных.
 В связи с этим стоит отметить, что Федеральный закон от 13 марта 2006 г. N 38-ФЗ "О рекламе" дает следующие определения:
 1) средства связи - технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи;
 2) реклама - информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке;
 3) объект рекламирования - товар, средство его индивидуализации, изготовитель или продавец товара, результаты интеллектуальной деятельности либо мероприятие (в том числе спортивное соревнование, концерт, конкурс, фестиваль, основанные на риске игры, пари), на привлечение внимания к которым направлена реклама;
 4) товар - продукт деятельности (в том числе работа, услуга), предназначенный для продажи, обмена или иного введения в оборот.
 Иными словами, рекламируя товар нельзя использовать персональные данные субъекта без его предварительного письменного согласия. Причем оператор сам обязан доказать тот факт, что такое согласие было получено.
 Согласно Перечня средств связи, подлежащих обязательной сертификации, утвержденного постановлением Правительства РФ от 31 декабря 2004 г. N 896 к средствам связи относятся:
 1. Средства связи, выполняющие функции систем коммутации (оборудование транзитных, оконечных и оконечно-транзитных узлов (международные телефонные станции, международные центры коммутации, междугородные телефонные станции, транзитные междугородные узлы автоматической коммутации, комбинированные станции, городские автоматические телефонные станции, сельские автоматические телефонные станции), оборудование абонентского доступа (абонентские цифровые концентраторы, учрежденческо-производственные автоматические телефонные станции). оборудование для предоставления услуг внутризоновой, междугородной и международной телефонной связи с помощью телефонистов, узлы обслуживания вызовов экстренных оперативных и справочно-информационных служб, оборудование центров обслуживания вызовов, оборудование коммутации и маршрутизации пакетов информации, гибкие коммутаторы, телеграфные станции (телеграфные станции и подстанции, системы коммутации телеграфных сообщений), оборудование коммутации систем подвижной радиотелефонной связи, оборудование коммутации систем абонентского радиодоступа, средства связи, выполняющие функции цифровых транспортных систем, цифровые системы передачи синхронной цифровой иерархии, цифровые системы передачи по каналам, трактам аналоговых систем передачи и физическим линиям, цифровые системы передачи плезиохронной цифровой иерархии (каналообразующее оборудование плезиохронной цифровой иерархии, оборудование временного группообразования плезиохронной цифровой иерархии, оборудование кроссовой коммутации плезиохронной цифровой иерархии, оконечные и промежуточные пункты линейного тракта плезиохронной цифровой иерархии), приемо-передающие устройства для волоконно-оптических и атмосферных оптических линий передачи, оборудование с асинхронным режимом переноса информации, цифровые системы передачи телевизионного и звукового вещания, оборудование тактовой сетевой синхронизации, земные станции спутниковой связи и вещания магистральных, внутризоновых и местных сетей единой сети электросвязи Российской Федерации, системы радиорелейной связи (аналогово-цифровые радиорелейные системы связи, цифровые радиорелейные системы связи синхронной цифровой иерархии (цифровые радиорелейные системы связи плезиохронной цифровой иерархии, аналоговые радиорелейные системы связи), базовые станции и ретрансляторы систем подвижной радиотелефонной связи, базовые станции и ретрансляторы систем абонентского радиодоступа, системы радиовещания, системы телевизионного вещания, оборудование радиодоступа, кроме оборудования, предназначенного для доступа в технологические или выделенные сети связи, не имеющие выхода на сеть связи общего пользования.
 2. В соответствии п. 2 настоящей статьи, в случае если субъект персональных данных потребовал прекратить обработку его данных, то оператор обязан немедленно выполнить его требование.
 Требование должно быть выражено в письменной форме в виде заявления (см.  комментарий к ст. 9 настоящего Закона) и доставлено оператору лично или заказным письмом. В противном случае будет достаточно сложно доказать наличие данного заявления.
 
 Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных
 
 В комментируемой статье определены права субъектов персональных данных в случае принятия решений на основании исключительно автоматизированной обработки их персональных данных.
 1. Пунктом 1 данной статьи запрещается принимать решения на основании автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или каким другим образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных п. 2 настоящей статьи.
 2. В соответствии с п. 2 существуют исключения, когда возможно принятие решения, порождающее юридические последствия в отношении субъекта персональных данных или каким-то другим образом затрагивающее его права и законные интересы. К таким исключениям относятся случаи, предусмотренные федеральными законами, устанавливающие меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных, а также наличие письменного согласия субъекта персональных данных.
 3. В п. 3 определены обязательные действия оператора перед началом обработки персональных данных. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании автоматизированной обработки его персональных данных и возможные юридические последствия этого решения, предоставить возможность заявить возражение против такого решения, разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
 4. Пунктом 4 комментируемой статьи возлагается на оператора обязанность рассмотреть возражение, указанное в п. 3 данной статьи, в течение семи рабочих дней со дня его получения, после чего уведомить субъекта персональных данных о результатах рассмотрения такого возражения.
 
 Статья 17. Право на обжалование действий или бездействия оператора
 
 В комментируемой статье закрепляется право субъекта персональных данных на обжалование действий или бездействия оператора как в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи), так и в судебном порядке. При этом субъект персональных данных имеет право на возмещение убытков и (или) компенсацию морального вреда.
 1. В пункте 1 данной статьи отмечается, что в случае если субъект персональных данных считает, что обработка его персональных данных осуществляется оператором с нарушением требований ФЗ "О персональных данных" или другим образом нарушаются его права и свободы, то он вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) или в судебном порядке.
 2. Пункт 2 настоящей статьи определяет право субъекта персональных данных на защиту своих прав и законных интересов. При чем он может требовать возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
 В соответствии со ст. 131 ГПК РФ исковое заявление подается в суд в письменной форме. Причем исковое заявление должно иметь письменную форму. В исковом заявлении должны быть указаны:
 - наименование суда, в который подается заявление должно быть полным, с указанием места нахождения;
 - наименование истца, его место жительства или, если истцом является организация, ее место нахождения, а также наименование представителя и его адрес, если заявление подается представителем;
 - наименование ответчика, его место жительства или, если ответчиком является организация, ее место нахождения;
 - в чем заключается нарушение либо угроза нарушения прав, свобод или законных интересов истца и его требования;
 - обстоятельства, на которых истец основывает свои требования, и доказательства, подтверждающие эти обстоятельства. Кроме того, в исковом заявлении необходимо изложить доказательства, которые подтверждают перечисленные истцом обстоятельства;
 - цена иска, если он подлежит оценке, а также расчет взыскиваемых или оспариваемых денежных сумм. В заявлении должно быть изложено, чего истец добивается от ответчика, например, компенсация за моральный ущерб;
 - сведения о соблюдении досудебного порядка обращения к ответчику, если это установлено федеральным законом или предусмотрено договором сторон;
 - перечень прилагаемых к заявлению документов.
 В заявлении могут быть указаны номера телефонов, факсов, адреса электронной почты истца, его представителя, ответчика, иные сведения, имеющие значение для рассмотрения и разрешения дела, а также изложены ходатайства истца. Исковое заявление подписывается истцом или его представителем при наличии у него полномочий на подписание заявления и предъявление его в суд.
 В соответствии со ст. 132 ГПК РФ к исковому заявлению прилагаются следующие документы:
 - его копии в соответствии с количеством ответчиков и третьих лиц;
 - документ, подтверждающий уплату государственной пошлины;
 - доверенность или иной документ, удостоверяющие полномочия представителя истца;
 - документы, подтверждающие обстоятельства, на которых истец основывает свои требования, копии этих документов для ответчиков и третьих лиц, если копии у них отсутствуют;
 - текст опубликованного нормативного правового акта в случае его оспаривания;
 - доказательство, подтверждающее выполнение обязательного досудебного порядка урегулирования спора, если такой порядок предусмотрен федеральным законом или договором;
 - расчет взыскиваемой или оспариваемой денежной суммы, подписанный истцом, его представителем, с копиями в соответствии с количеством ответчиков и третьих лиц.
 В течение пяти дней со дня поступления искового заявления в суд судья обязан рассмотреть вопрос о его принятии к производству суда. О принятии заявления к производству суда судья выносит определение, на основании которого возбуждается гражданское дело в суде первой инстанции (ст. 133 ГПК РФ).
 Глава 4. Обязанности оператора
 
 Статья 18. Обязанности оператора при сборе персональных данных
 
 Комментируемая статья определяет обязанности оператора при сборе персональных данных.
 1. Пункт 1 данной статьи обязывает оператора предоставлять субъекту персональных данных по его просьбе следующую информацию:
 1) подтверждение факта обработки персональных данных оператором, а также цель такой обработки.
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                  Запрос
 
      Прошу Вас сообщить информацию о  наличии  у  Вас  моих  персональных
 данных, которые должны быть включены в адресную книгу.
 
 "___" _____________ 20__ г. _________________ ___________________________
                                 (подпись)         (расшифровка подписи)
 
                          ________________________________________________
                                 Ф.И.О. субъекта персональных данных
                    ______________________________________________________
                    Адрес, где зарегистрирован субъект персональных данных
 
      В адресную книгу будут включены Ваши следующие данные:
      1. Фамилия, имя, отчество;
      2. Адрес.
 
 "___" _____________ 20__ г. _________________ ___________________________
                                 (подпись)        (расшифровка подписи)
 
 2) способы обработки персональных данных, применяемые оператором;
 3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
 4) перечень обрабатываемых персональных данных и источник их получения;
 5) сроки обработки персональных данных, в том числе сроки их хранения;
 6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
 2. Пунктом 2 комментируемой статьи устанавливается обязанность оператора разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные, в случае если предоставление персональных данных субъектом установлена федеральным законом. К таким случаям относится обработка персональных данных, проводимая на основании федерального закона определяющего цели и условия получения персональных данных, а также круг субъектов, персональные данные которых подлежат обработке и полномочия оператора.
 Например, в ст. 9 ФЗ "О федеральной службе безопасности" говорится, что контрразведывательная деятельность - деятельность, осуществляемая органами федеральной службы безопасности и (или) их подразделениями (далее в настоящей статье - органы контрразведки), а также должностными лицами указанных органов и подразделений посредством проведения контрразведывательных мероприятий в целях выявления, предупреждения, пресечения разведывательной и иной деятельности специальных служб и организаций иностранных государств, а также отдельных лиц, направленной на нанесение ущерба безопасности Российской Федерации. В процессе контрразведывательной деятельности проводятся гласные и негласные мероприятия, особый характер которых определяется условиями этой деятельности. Порядок проведения контрразведывательных мероприятий устанавливается нормативными правовыми актами федерального органа исполнительной власти в области обеспечения безопасности.
 Проведение контрразведывательных мероприятий, ограничивающих права граждан на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, допускается только на основании постановления судьи и в порядке, предусмотренном законодательством Российской Федерации. Рассмотрение ходатайства о проведении контрразведывательных мероприятий, ограничивающих конституционные права граждан, должно осуществляться судьей единолично и незамедлительно по месту проведения таких мероприятий или по месту нахождения органа, ходатайствующего об их проведении, а также в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. В данном случае примером может служить трудовое законодательство. В ст. 65 ТК РФ отмечается, что при заключении трудового договора, лицо, поступающее на работу, обязано предъявить работодателю паспорт или иной документ, удостоверяющий личность; трудовую книжку; страховое свидетельство государственного пенсионного страхования; документы воинского учета; документ об образовании, квалификации или наличии специальных знаний.
 В отдельных случаях может предусматриваться необходимость предъявления дополнительных документов.
 Кроме того, Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. N 609) предусматривает порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Российской Федерации, а также ведение его личного дела. Так же данным Указом предусматривается что, представитель нанимателя или уполномоченное им лицо вправе подвергать обработке, в том числе автоматизированной, персональные данные гражданских служащих при формировании кадрового резерва.
 В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа. Персональные данные, внесенные в личные дела гражданских служащих, другие сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации. А в случаях, установленных федеральными законами и нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
 Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные, в случае если обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных. При проведении определенных исследований возникает необходимость в статистических данных, например, по возрастной группе населения без идентификации субъектов персональных данных. А также в случае, когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
 В соответствии со ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:
 1) в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
 2) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
 3) по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством;
 4) в случае оказания помощи несовершеннолетнему возрасте для информирования его родителей или законных представителей;
 5) при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий;
 6) в целях проведения военно-врачебной экспертизы в порядке, установленном положением о военно-врачебной экспертизе, утверждаемым Правительством Российской Федерации.
 Также в обязанности Оператора входит разъяснение субъекту персональных данных юридические последствия отказа предоставить свои персональные данные оператор обязан, в случае если обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи. Одной из целей поставленных ФЗ "О связи" является защита интересов пользователей услугами связи и осуществляющих деятельность в области связи хозяйствующих субъектов. Пользователем услугами связи является лицо, заказывающее и (или) использующее услуги связи. Услуги связи - это деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений. К таким сведениям относятся - фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
 А также если обработка персональных данных осуществляется в целях профессиональной деятельности журналиста или в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Здесь примером может служить Федеральный закон "Об информации, информационных технологиях и о защите информации" регулирующий отношения при возникновении права на поиск, получение, передачу, производство, распространение и защиту информации с использованием информационных технологий.
 Кроме того, Закон РФ "Об авторском праве и смежных правах" (с изм. от 20 июля 2004 г.) регулирует отношения, возникающие в связи с созданием и использованием произведений науки, литературы и искусства, фонограмм исполнений, постановок, передач организаций эфирного или кабельного вещания.
 Еще одной немаловажной обязанностью Оператора является разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в случае, если осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.
 Так в соответствии с Указом Президента РФ "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" сведения о доходах, имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих. А сведения о доходах, имуществе и обязательствах имущественного характера гражданских служащих субъекта Российской Федерации предоставляются для опубликования общероссийским и региональным средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.
 Средствам массовой информации по их обращениям предоставляются следующие сведения о доходах, имуществе и обязательствах имущественного характера выше указанных гражданских служащих - декларированный годовой доход, перечень объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них, перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих гражданскому служащему на праве собственности.
 В предоставляемых средствам массовой информации сведениях запрещается указывать данные о супруге, детях и иных членах семьи гражданского служащего; данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи; данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании; информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.
 3. В п. 3 данной статьи определяются условия обработки оператором персональных данных в случае, когда персональные данные были получены не от субъекта персональных данных. Оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании (фамилия, имя, отчество) и адресе оператора или его представителя, цель обработки персональных данных и ее правовое основание.
 Исключение составляют следующие случаи:
 - если персональные данные были предоставлены оператору на основании федерального закона. Например, на основании ст. 64 ФЗ "О связи" операторы связи обязаны обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, требований к сетям и средствам связи для проведения этими органами в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий; предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи, а также информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами. Порядок взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, устанавливается Правительством Российской Федерации;
 - если персональные данные являются общедоступными. Понятие "общедоступная информация" включает в себя общеизвестные сведения и информацию, доступ к которой не ограничен (ФЗ "Об информации, информационных технологиях и о защите информации"). Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
 
 Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
 
 В комментируемой статье представлены меры по обеспечению безопасности персональных данных при их обработке.
 1. Пункт 1 данной статьи обязывает оператора при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, вплоть до применения шифровальных (криптографических) средств.
 Например, в соответствии со ст. 13 ФЗ "О федеральной службе безопасности" осуществлять шифровальные работы в органах федеральной службы безопасности, а также контроль за соблюдением режима секретности при обращении с шифрованной информацией в шифровальных подразделениях государственных органов, предприятий, учреждений и организаций независимо от форм собственности (за исключением учреждений Российской Федерации, находящихся за ее пределами). Криптография - специальная система изменения обычного письма, используемая с целью сделать текст понятным лишь для ограниченного числа лиц, знающих эту систему. Различные способы криптографии применяются для зашифровки военных, дипломатических, торгово-финансовых, нелегально-политических текстов. Криптография известна с древнейших времен на Древнем Востоке, в Древней Греции и Риме, в русских памятниках - с 12-13 вв. В славянских рукописях, кроме основных функций, употреблялась для отделения культового текста от приписок, указаний чтецу и т. д.
 Известны следующие основные способы криптографии: употребление иного алфавита; изменение знаков (например, приписывание дополнительных черточек, недописывание букв; условные знаки или цифры; замена одних букв другими по их месту в алфавите (например, т.н. литорея) или их числовому значению; запись текста в виде некоторой фигуры, иногда вкрапленной в др. текст; написание слов в обратном порядке.
 В соответствии с Федеральными законами "Об информации, информатизации и защите информации" и "О федеральных органах правительственной связи и информации", а также Положением о порядке разработки, производства, реализации и использования средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну (Положение ПКЗ-99), утвержденным приказом ФАПСИ от 23 сентября 1999 г. N 158 разработана Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну.
 В данной Инструкции используются следующие понятия и определения:
 - криптографический ключ (криптоключ) - совокупность данных, обеспечивающая выбор одного конкретного криптографического преобразования из числа всех возможных в данной криптографической системе;
 - ключевая информация - специальным образом организованная совокупность криптоключей, предназначенная для осуществления криптографической защиты информации в течение определенного срока;
 - исходная ключевая информация - совокупность данных, предназначенных для выработки по определенным правилам криптоключей;
 - ключевой документ - физический носитель определенной структуры, содержащий ключевую информацию (исходную ключевую информацию), а при необходимости - контрольную, служебную и технологическую информацию;
 - ключевой носитель - физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации (исходной ключевой информации). Различают разовый ключевой носитель (таблица, перфолента, перфокарта и т.п.) и ключевой носитель многократного использования (магнитная лента, дискета, компакт-диск, Data Key, Smart Card, Touch Memory и т.п.);
 - ключевой блокнот - набор бумажных ключевых документов одного вида (таблиц, перфолент, перфокарт и т.п.), сброшюрованных и упакованных по установленным правилам.
 Безопасность хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации в сетях конфиденциальной связи организуют и обеспечивают операторы конфиденциальной связи.
 Безопасность хранения и обработки с использованием СКЗИ конфиденциальной информации, передаваемой вне сетей конфиденциальной связи, организуют и обеспечивают лица, имеющие лицензию ФАПСИ.
 Лица, оказывающие возмездные услуги по организации и обеспечению безопасности хранения и обработки с использованием СКЗИ конфиденциальной информации, передаваемой вне сетей конфиденциальной связи, должны иметь лицензию ФАПСИ на деятельность по предоставлению услуг в области шифрования информации.
 Безопасность хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации, обладатели которой не имеют лицензий ФАПСИ, лицензиаты ФАПСИ организуют и обеспечивают либо по указанию вышестоящей организации, либо на основании договоров на оказание услуг по криптографической защите конфиденциальной информации.
 2. Пункт 2 настоящей статьи обязывает Правительство Российской Федерации разработать и установить требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
 3. В пункте 3 данной статьи контроль и надзор за выполнением требований, установленных Правительством Российской Федерации в соответствии с п. 2 настоящей статьи, возлагается на федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных. В соответствии со ст. 11.2 ФЗ "О федеральной службе безопасности" обязанности по обеспечению информационной безопасности возлагается на органы федеральной службы безопасности в пределах их полномочий, то есть:
 1) при формировании и реализации государственной и научно-технической политики в области обеспечения информационной безопасности, в том числе с использованием инженерно-технических и криптографических средств;
 2) при обеспечении криптографическими и инженерно-техническими методами безопасности информационно-телекоммуникационных систем, а также систем шифрованной, засекреченной и иных видов специальной связи в Российской Федерации и ее учреждениях, находящихся за пределами Российской Федерации.
 3) таким органом в Российской Федерации является Федеральная служба безопасности (ФСБ).
 4. Пункт 4 устанавливает условия использования и хранения биометрических персональных данных вне информационных систем персональных данных. Хранение и использование этих данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
 В соответствии с Государственным стандартом РФ ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения" (утв. постановлением Госстандарта РФ от 27 февраля 1998 г. N 28) носителем документированной информации является материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде. Документы подразделяются на следующие виды:
 - изобразительный документ: Документ, содержащий информацию, выраженную посредством изображения какого-либо объекта;
 - графический документ: Изобразительный документ, в котором изображение объекта получено посредством линий, штрихов, светотени;
 - аудиовизуальный документ: Документ, содержащий изобразительную и звуковую информацию;
 - кинодокумент: Изобразительный или аудиовизуальный документ, созданный кинематографическим способом;
 - фотодокумент: Изобразительный документ, созданный фотографическим способом;
 - иконографический документ: Документ, содержащий преимущественно изображение произведения искусства, специальной или художественной фотографии;
 - фонодокумент: Документ, содержащий звуковую информацию, зафиксированную любой системой звукозаписи;
 - текстовой документ: Документ, содержащий речевую информацию, зафиксированную любым типом письма или любой системой звукозаписи;
 - письменный документ: Текстовой документ, информация которого зафиксирована любым типом письма;
 - рукописный документ: Письменный документ, при создании которого знаки письма наносят от руки;
 - машинописный документ: Письменный документ, при создании которого знаки письма наносят техническими средствами.
 Кроме того, существует документ на машинном носителе. Это документ, созданный с использованием носителей и способов записи, обеспечивающих обработку его информации электронно-вычислительной машиной.
 
 Статья 20. Обязанности оператора при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных
 
 В комментируемой статье определены обязанности оператора при обращении субъекта персональных данных или при получении запроса субъекта персональных данных, а также его законного представителя или уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).
 1. Пункт 1 данной статьи обязывает оператора в порядке, предусмотренном ст. 14 комментируемого Закона, сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных.
 Кроме того, оператор должен предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его законного представителя. Запрос должен содержать следующие данные - номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, собственноручную подпись субъекта персональных данных или его законного представителя.
 
                         _________________________________________________
                                   Наименование (Ф.И.О.) оператора
                         _________________________________________________
                                             Адрес оператора
                         _________________________________________________
                                 Ф.И.О. субъекта персональных данных
                         _________________________________________________
                                   Адрес, где зарегистрирован субъект
                         _________________________________________________
                                           персональных данных
                         _________________________________________________
                                        Номер основного документа,
                         _________________________________________________
                                       удостоверяющего его личность
                         _________________________________________________
                                    Дата выдачи указанного документа
                         _________________________________________________
                                Наименование органа, выдавшего документ
 
                                   Запрос
 
      Прошу Вас  ознакомить  моего  адвоката  с  имеющимися  у  Вас  моими
 персональными данными.
 
 "___" _______________ 20__ г. _________________ _________________________
                                  (подпись)        (расшифровка подписи)
 
 Запрос также может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Электронный документ - документ, в котором информация представлена в электронно-цифровой форме. Электронная цифровая подпись предназначена для защиты данного электронного документа от подделки. Данная подпись получена в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи. Электронная цифровая подпись позволяет идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе. Уполномоченным федеральным органом исполнительной власти в области использования электронной цифровой подписи в соответствии с п. 1 ст. 23 ФЗ "О персональных данных" и Положением о Федеральном агентстве по информационным технологиям (утв. постановлением Правительства РФ от 30 июня 2004 г. N 319) является Федеральное агентство по информационным технологиям.
 В комментируемом пункте определен срок, в течение которого оператор обязан выполнить данные требования. Этот срок составляет десять рабочих дней со дня получения запроса субъекта персональных данных или его законного представителя.
 2. В пункте 2 комментируемой статьи определяется порядок дачи оператором отказа в предоставлении информации субъекту персональных данных или его законному представителю о наличии персональных данных, относящихся к соответствующему субъекту персональных данных.
 Оператор обязан дать в течение семи рабочих дней со дня обращения субъекта персональных данных или его законного представителя, в письменной форме мотивированный ответ, содержащий ссылку на положение п. 5 ст. 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа.
 
                          ________________________________________________
                                 Ф.И.О. субъекта персональных данных
                    ______________________________________________________
                    Адрес, где зарегистрирован субъект персональных данных
 
      На  Ваш  запрос  о  предоставлении  имеющейся  информации    о Ваших
 персональных данных  сообщаем,  что  на  основании  п. 5  ст. 14  ФЗ  "О
 персональных данных" и ФЗ  "Об  оперативно-розыскной  деятельности"   Вам
 отказывается в предоставлении такой информации.
 
 "___" _______________ 20__ г. __________________ ________________________
                                   (подпись)        (расшифровка подписи)
 
 3. В соответствии с п. 3 настоящей статьи оператор обязан безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных. А случае необходимости внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные в случае предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
 Оператор должен уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы, о внесенных изменениях и предпринятых мерах.
 4. Пункт 4 комментируемой статьи обязывает оператора в течение семи рабочих дней со дня получения такого запроса сообщить в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) по его запросу информацию, необходимую для осуществления деятельности указанного органа.
 
 Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных
 
 В комментируемой статье определены обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
 1. Пункт 1 данной статьи регламентирует действия в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).
 В этом случае оператор обязан с момента обращения или получения такого запроса на весь период проверки блокировать персональные данные, относящихся к соответствующему субъекту персональных данных.
 2. В п. 2 комментируемой статьи рассматривается случай, когда оператор обязан разблокировать персональные данные. Это происходит, когда оператор на основании документов, представленных субъектом персональных данных, его законным представителем или уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи), а также других документов вносит необходимые изменения в персональные данные субъекта.
 3. В п. 3 данной статьи регламентированы действия в случае выявления неправомерных действий с персональными данными. Оператор в данном случае обязан в срок не превышающий трех рабочих дней со дня обнаружения, обязан устранить допущенные нарушения. В случае если выявленные нарушения устранить невозможно оператор в срок, не превышающий трех рабочих дней со дня выявления нарушения, обязан уничтожить персональные данные.
 Оператор обязан уведомить субъекта персональных данных, его законного представителя или уполномоченный орган по защите прав субъектов персональных данных об устранении допущенных нарушений или об уничтожении персональных данных.
 4. Пункт 4 настоящей статьи предусматривает срок хранения персональных данных после их обработки. Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней со дня достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами. При этом оператор обязан уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи), также указанный орган.
 5. В п. 5 определена обязанность оператора в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней со дня поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
 
 Статья 22. Уведомление об обработке персональных данных
 
 В комментируемой статье устанавливается порядок уведомления уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных. А так же определяются случаи, в которых оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).
 1. Пункт 1 данной статьи обязывает оператора до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) о своем намерении осуществлять обработку персональных данных. При этом исключение составляют случаи, предусмотренные п. 2 комментируемой статьи.
 2. Пункт 2 устанавливает случаи, при которых оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи). Таким случаем, например, является обработка персональных данных относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения. При поступлении на работу, человек сообщает о себе много различной информации. И для того, чтобы эта информация не использовалась против него, ТК РФ обязывает предприятие разработать специальное положение защите персональных данных. Так, согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований кодекса.
 Если у Вас возникла потребность в получении определенной информации о работнике с места прежней работы, то для этого необходимо, во избежание судебного разбирательства, послать письменный запрос, к которому должно быть приложено заявление этого работника.
 На основании ст. 90 ТК РФ лица виновные в нарушении норм, регулирующих получение обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
 
                                 Заявление
 
      Прошу    Вас    сообщить     обо     мне     следующие     сведения:
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 _________________________________________________________________________
 в ОАО "Вымпел", где в настоящее время я работаю.
 
 "__"________________ 20___ г.                     Подпись
 
 Ниже приводится образец " Положения о работе с персональными данными работников".
 
Положение о работе с персональными данными работников
 
 полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.
 Так, например, при осуществлении купли-продажи заключается договор следующего характера:
 
Договор купли-продажи имущества (общий)
 
 Оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи), относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных; являющихся общедоступными персональными данными (см.  комментарии к ст. 8 данного Федерального закона). Общедоступными персональными данными в соответствии со ст. 7 ФЗ "Об информации, информационных технологиях и о защите информации" являются общеизвестные сведения и другая информация, доступ к которой не ограничен. Данная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Причем обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации.
 Кроме того, оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи), включающих в себя только фамилии, имена и отчества субъектов персональных данных; необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях. Так, например, для прохода на территорию, имеющую особый пропускной режим, происходит при предъявлении паспорта и оформлении необходимого документа (например, пропуска); включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка.
 В соответствии с Постановлением Центральной избирательной комиссии РФ от 3 ноября 2003 г. N 49/463-4 "О Перечне персональных данных и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы" и организации доступа к этим сведениям" к обрабатываемым в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы" персональным данным и иной конфиденциальной информации, обрабатываемой в Государственной автоматизированной системе Российской Федерации "Выборы", доступ к которой должен быть ограничен, относятся следующие персональные данные - это фамилия, имя, отчество, дата и место рождения, адрес места жительства, места временного пребывания, вид документа, удостоверяющего личность, серия и номер этого документа, наименование или код органа, выдавшего документ, дата выдачи документа, индивидуальный номер налогоплательщика (ИНН), сведения о страховом свидетельстве, номер телефона другие сведения, предусмотренные федеральными законами. А также информация о методах защиты избирательных документов, сведения, содержащиеся в регистрах бухгалтерского учета и внутренней бухгалтерской отчетности, и являющиеся коммерческой тайной, информация, касающаяся управления функционированием Государственной автоматизированной системы Российской Федерации "Выборы" в части средств обеспечения пересылки информации между различными уровнями системы, сведения о паролях и криптографических ключах, используемых средствами идентификации и авторизации пользователей, криптографической защиты информации, и о рубежах защиты информации. А также сведения о таблицах разграничения доступа к фрагментам информации базы данных и ресурсам Государственной автоматизированной системы Российской Федерации "Выборы" и сведения о функционировании и порядке обеспечения безопасности средств защиты информации.
 Оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных (см.  комментарии к п. 1 ст. 19 данного Федерального закона).
 3. Пункт 3 устанавливает правила оформления уведомления, предусмотренное п. 1 настоящей статьи, которое направляется в письменной форме и подписывается уполномоченным лицом. Также данное уведомление может быть направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации (см.  комментарии к п. 3 ст. 14 данного Федерального закона). Уведомление должно содержать следующие сведения:
 1) наименование (фамилия, имя, отчество), адрес оператора;
 2) цель обработки персональных данных;
 3) категории персональных данных;
 4) категории субъектов, персональные данные которых обрабатываются;
 5) правовое основание обработки персональных данных;
 6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
 7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
 8) дата начала обработки персональных данных;
 9) срок или условие прекращения обработки персональных данных.
 4. Пункт 4 комментируемой статьи обязывает уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных внести сведения, указанные в п. 3 ст. 22 данного Федерального закона. Кроме того, уполномоченный орган по защите прав субъектов персональных данных заносит в реестр операторов сведения о дате направления указанного уведомления.
 Сведения, содержащиеся в реестре операторов, являются общедоступными. Исключение составляют сведения о средствах обеспечения безопасности персональных данных при их обработке (см.  комментарии к п. 1 ст. 19 данного Федерального закона).
 5. Как правило, расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных не могут возлагаться на оператора. Также не возлагаются на оператора расходы, связанные с внесением сведений в реестр операторов.
 6. Пункт 6 комментируемой статьи закрепляет право за уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) требовать от оператора уточнения сведений указанных в п. 3 настоящей статьи. В случае если предоставленные данные являются недостоверными или неполными уполномоченный орган по защите прав субъектов персональных данных в праве потребовать их уточнения до внесения этих данных в реестр операторов.
 7. Пункт 7 настоящей статьи устанавливает срок уведомления оператором об изменениях сведений, указанных в п. 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).
 Уведомление в данном случае направляется в срок, не превышающий десять рабочих дней с даты возникновения таких изменений.
 Глава 5. Контроль и надзор за обработкой персональных данных. Ответственность за нарушение требований настоящего Федерального закона
 
 Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
 
 В комментируемой статье определен уполномоченный орган по защите прав субъектов персональных данных, его права и обязанности.
 1. В пункте 1 данной статьи обязанности по обеспечению контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального возлагаются на федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.
 В соответствии с Положением о Федеральной службе по надзору в сфере связи (утв. постановлением Правительства РФ от 30 июня 2004 г. N 318) (с изм. от 23 апреля 2005 г.) федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи является Федеральная служба по надзору в сфере связи.
 Федеральная служба по надзору в сфере связи находится в ведении Министерства информационных технологий и связи Российской Федерации и в своей деятельности руководствуется Конституцией РФ, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, международными договорами Российской Федерации, нормативными правовыми актами Министерства информационных технологий и связи Российской Федерации, а также данным Положением.
 Федеральная служба по надзору в сфере связи осуществляет свою деятельность непосредственно и через свои территориальные органы во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, общественными объединениями и иными организациями.
 Федеральная служба по надзору в сфере связи осуществляет следующие полномочия:
 - осуществляет государственный надзор и контроль в области связи, в том числе за соблюдением требований к построению сетей электросвязи и почтовой связи, требований по проектированию, строительству, реконструкции и эксплуатации сетей и сооружений связи;
 - надзор за соблюдением операторами связи требований к пропуску трафика и его маршрутизации;
 - надзор за соблюдением порядка распределения ресурса нумерации единой сети электросвязи Российской Федерации;
 - надзор за соответствием использования операторами связи выделенного им ресурса нумерации установленному порядку использования ресурса нумерации единой сети электросвязи Российской Федерации;
 - надзор за соблюдением организациями федеральной почтовой связи порядка фиксирования, хранения и представления информации о денежных операциях, подлежащих в соответствии с законодательством Российской Федерации контролю, а также организации ими внутреннего контроля;
 - надзор за соблюдением пользователями радиочастотным спектром порядка, требований и условий, относящихся к использованию радиоэлектронных средств или высокочастотных устройств, включая надзор с учетом сообщений (данных), полученных в процессе проведения радиочастотной службой радиоконтроля;
 - надзор за выполнением требований в соответствии с нормативными правовыми актами при присоединении сетей электросвязи к сети связи общего пользования, в том числе условий присоединения;
 - контроль и надзор за выполнением требований в сфере информационных технологий;
 - рассматривает обращения операторов связи по вопросам присоединения сетей электросвязи и взаимодействия операторов связи, принимает по ним решения и выдает предписания в соответствии с федеральным законом;
 - осуществляет лицензирование деятельности в области оказания услуг связи, международного информационного обмена федеральными информационными ресурсами и информационными ресурсами, находящимися в совместном ведении Российской Федерации и субъектов Российской Федерации, деятельности удостоверяющих центров электронной цифровой подписи, а также контроль за соблюдением установленных лицензионных требований и условий. А так же ведет реестр операторов, занимающих существенное положение в сети связи общего пользования;
 - выдает разрешения на применение франкировальных машин, на эксплуатацию сетей (сооружений) связи;
 - регистрирует радиоэлектронные средства и высокочастотные устройства гражданского назначения;
 - проводит в установленном порядке конкурсы и заключает государственные контракты на размещение заказов на поставку товаров, выполнение работ, оказание услуг для нужд Службы, а также на проведение научно-исследовательских работ для иных государственных нужд в установленной сфере деятельности;
 - осуществляет функции главного распорядителя и получателя средств федерального бюджета в части средств, предусмотренных на содержание Службы и реализацию возложенных на нее функций;
 - осуществляет прием граждан, обеспечивает своевременное и полное рассмотрение устных и письменных обращений граждан, обращений пользователей по вопросам оказания услуг связи, принятие по ним решений и направление заявителям ответов в срок, установленный законодательством Российской Федерации;
 - обеспечивает защиту сведений, составляющих государственную тайну, в процессе деятельности Службы, а также контроль за деятельностью ее территориальных органов в указанной области;
 - обеспечивает мобилизационную подготовку Службы, а также контроль за деятельностью ее территориальных органов по их мобилизационной подготовке;
 - организует профессиональную подготовку работников Службы и ее территориальных органов, их переподготовку, повышение квалификации и стажировку, взаимодействует в установленном порядке с органами государственной власти иностранных государств и международными организациями в установленной сфере деятельности;
 - осуществляет в соответствии с законодательством Российской Федерации работу по комплектованию, хранению, учету и использованию архивных документов, образовавшихся в процессе деятельности Службы;
 - осуществляет иные функции в установленной сфере деятельности, если такие функции предусмотрены федеральными законами, нормативными правовыми актами Президента Российской Федерации или Правительства Российской Федерации.
 2. Пункт 2 комментируемой статьи возлагает обязанности по рассмотрению обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принятию соответствующих решений на Федеральную службу по надзору в сфере связи.
 3. В п. 3 определены права Федеральной службы по надзору в сфере связи по защите прав субъектов персональных данных:
 1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
 2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;
 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;
 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде;
 6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
 7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;
 8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;
 9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона.
 4. В п. 4 комментируемой статьи возлагаются права на Федеральную службу по надзору в сфере связи по обеспечению конфиденциальности персональных данных, ставших известными данному органу по защите прав субъектов персональных данных в ходе осуществления им своей деятельности.
 5. Пункт 5 данной статьи определяет обязанности Федеральной службы по надзору в сфере связи, уполномоченной защищать права субъектов персональных данных, а именно: организовывать в соответствии с требованиями данного Федерального закона и других федеральных законов защиту прав субъектов персональных данных; рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений; вести реестр операторов; осуществлять меры, направленные на совершенствование защиты прав субъектов персональных данных; принимать в установленном законодательством Российской Федерации порядке по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных; информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных; выполнять иные предусмотренные законодательством Российской Федерации обязанности.
 6. Пункт 6 комментируемой статьи дает право субъекту персональных данных или его законному представителю обжаловать решения уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) в судебном порядке.
 7. В п. 7 данной статьи определяется порядок подотчетности о деятельности уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи). В соответствии с комментируемым пунктом уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) обязан ежегодно направлять отчет о своей деятельности Президенту Российской Федерации, в Правительство Российской Федерации и Федеральное Собрание Российской Федерации. Причем указанный отчет подлежит обязательному опубликованию в средствах массовой информации.
 8. Финансирование уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) осуществляется за счет средств федерального бюджета.
 В целях установление общих принципов организации и функционирования бюджетной системы Российской Федерации, основ бюджетного процесса и межбюджетных отношений в Российской Федерации был принят Бюджетный кодекс Российской Федерации от 31 июля 1998 г. N 145-ФЗ (с изм. от 16 октября 2006 г.), который устанавливает общие принципы бюджетного законодательства Российской Федерации и правовое положение субъектов бюджетных правоотношений. А также определяет основы бюджетного процесса и межбюджетных отношений в Российской Федерации, порядок исполнения судебных актов по обращению взыскания на средства бюджетов бюджетной системы Российской Федерации, основания и виды ответственности за нарушение бюджетного законодательства Российской Федерации.
 В ст. 6 Бюджетного кодекса РФ даны следующие понятия и определения применяющиеся в данном Кодексе:
 - бюджетная система Российской Федерации - основанная на экономических отношениях и государственном устройстве Российской Федерации, регулируемая нормами права совокупность федерального бюджета, бюджетов субъектов Российской Федерации, местных бюджетов и бюджетов государственных внебюджетных фондов;
 - бюджетный процесс - регламентируемая нормами права деятельность органов государственной власти, органов местного самоуправления и участников бюджетного процесса по составлению и рассмотрению проектов бюджетов, проектов бюджетов государственных внебюджетных фондов, утверждению и исполнению бюджетов и бюджетов государственных внебюджетных фондов, а также по контролю за их исполнением;
 - бюджет - форма образования и расходования фонда денежных средств, предназначенных для финансового обеспечения задач и функций государства и местного самоуправления;
 - государственный внебюджетный фонд - форма образования и расходования денежных средств, образуемых вне федерального бюджета и бюджетов субъектов Российской Федерации;
 - доходы бюджета - денежные средства, поступающие в безвозмездном и безвозвратном порядке в соответствии с законодательством Российской Федерации в распоряжение органов государственной власти Российской Федерации, органов государственной власти субъектов Российской Федерации и органов местного самоуправления;
 - расходы бюджета - денежные средства, направляемые на финансовое обеспечение задач и функций государства и местного самоуправления;
 - дефицит бюджета - превышение расходов бюджета над его доходами;
 - профицит бюджета - превышение доходов бюджета над его расходами;
 - межбюджетные трансферты - средства одного бюджета бюджетной системы Российской Федерации, перечисляемые другому бюджету бюджетной системы Российской Федерации;
 - бюджетные полномочия органов государственной власти (органов местного самоуправления) - установленные законодательством Российской Федерации права и обязанности органов государственной власти (органов местного самоуправления) по регулированию бюджетных правоотношений, организации и осуществлению бюджетного процесса;
 - бюджетная роспись - документ о поквартальном распределении доходов и расходов бюджета и поступлений из источников финансирования дефицита бюджета, устанавливающий распределение бюджетных ассигнований между получателями бюджетных средств и составляемый в соответствии с бюджетной классификацией Российской Федерации;
 - смета доходов и расходов населенного пункта, другой территории, не являющейся муниципальным образованием, - утвержденный органом местного самоуправления поселения план доходов и расходов распорядителя (главного распорядителя) средств местного бюджета, уполномоченного местной администрацией поселения осуществлять в данном населенном пункте (другой территории), входящем (входящей) в состав территории поселения, отдельные функции местной администрации;
 - кассовое обслуживание исполнения бюджета - проведение и учет операций по кассовым поступлениям в бюджет и кассовым выплатам из бюджета.
 В ст. 10 Бюджетного кодекса РФ дается структура бюджетной системы Российской Федерации, состоящей из бюджетов следующих уровней:
 - федеральный бюджет и бюджеты государственных внебюджетных фондов;
 - бюджеты субъектов Российской Федерации и бюджеты территориальных государственных внебюджетных фондов;
 - местные бюджеты, в том числе:
 - бюджеты муниципальных районов, бюджеты городских округов, бюджеты внутригородских муниципальных образований городов федерального значения Москвы и Санкт-Петербурга;
 - бюджеты городских и сельских поселений.
 Распорядителем бюджетных средств является орган государственной власти или орган местного самоуправления, имеющие право распределять бюджетные средства по подведомственным получателям бюджетных средств (ст. 159 Бюджетного Кодекса).
 Организация, финансируемая из соответствующего бюджета или бюджета государственного внебюджетного фонда на основе сметы доходов и расходов и созданная органами государственной власти Российской Федерации, органами государственной власти субъектов Российской Федерации, органами местного самоуправления для осуществления управленческих, социально-культурных, научно-технических или иных функций некоммерческого характера, является бюджетным учреждением (ст. 161 Бюджетного Кодекса).
 Бюджетное учреждение или иная организация, имеющие право на получение бюджетных средств в соответствии с бюджетной росписью на соответствующий год является получателем бюджетных средств (ст. 162 Бюджетного кодекса РФ).
 9. Пункт 9 комментируемой статьи обязывает уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи) создать на общественных началах консультативный совет. Порядок его формирования и порядок его деятельности определяются уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи).
 
 Статья 24. Ответственность за нарушение требований настоящего Федерального закона
 
 Комментируемая статья определяет ответственность за нарушение настоящего Федерального закона, которая выражается в виде гражданской, уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности. Необходимо отметить, что главным субъектом ответственности за соблюдение прав граждан в сфере оборота персональных данных считают операторов баз.
 Наиболее характерными правонарушениями в сфере охраны персональных являются:
 утечка информации о персональных данных при активном задействовании Интернет-ресурсов;
 незаконное получение информации в налоговом органе любым гражданином о том, внесен ли интересующий его предприниматель в федеральный реестр, получение номера его свидетельства и какими видами деятельности он имеет право заниматься.
 утечка информации из баз данных банков о персональных данных клиентов и выгодоприобретателей.
 В целом же можно констатировать, что в России сложилась парадоксальная ситуация. С одной стороны, права граждан в сфере защиты их частной жизни, в том числе их персональных данных, и свобода информации закреплены в Конституции РФ и в целом ряде иных нормативных актов. С другой стороны, эффективный механизм реализации этих прав в России практически отсутствует, не смотря на имеющуюся законодательную базу в этой области.
 Давайте подробно рассмотрим, в каких случаях какая наступает ответственность.
 1. Так, например, административная ответственность за нарушение настоящего Федерального закона наступает согласно ст. 5.39 КоАП РФ за неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации. Данное действие влечет за собой наложение административного штрафа на должностных лиц в размере от пяти до десяти минимальных размеров оплаты труда.
 А за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в соответствии со ст. 13.11 КоАП РФ влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пятидесяти до ста минимальных размеров оплаты труда.
 В соответствии со ст. 13.14 КоАП разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, - влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда. А на должностных лиц - от сорока до пятидесяти минимальных размеров оплаты труда.
 2. Уголовная ответственность наступает в случаях предусмотренных ст. 137 УК РФ которая гласит, что незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. За данные действия предусматривается наказание в виде штрафа в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.
 Уголовная ответственность предусмотрена также и за неправомерный доступ к охраняемой законом компьютерной информации. Так согласно ст. 272 УК РФ неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети. Наказанием в данном случае также предусмотрен штраф в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
 Если то же деяние совершено группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, то предусмотрено наказание в виде штрафа в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.
 3. Порядок гражданского судопроизводства в федеральных судах общей юрисдикции в соответствии со ст. 1 Федерального закона от 14 ноября 2002 г. N 137-ФЗ "О введении в действие Гражданского процессуального кодекса Российской Федерации", определяется Конституцией Российской Федерации, Федеральным конституционным законом "О судебной системе Российской Федерации", Гражданским процессуальным кодексом, Федеральным законом "О мировых судьях в Российской Федерации". Любое заинтересованное лицо имеет право в соответствии со ст. 3 ФЗ "О введении в действие Гражданского процессуального кодекса Российской Федерации" в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных или оспариваемых прав, свобод, законных интересов;
 4. Виновные в нарушении требований настоящего Федерального закона, несут и дисциплинарную ответственность. В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка работодатель имеет право применять следующие дисциплинарные взыскания:
 - замечание;
 - выговор;
 - увольнение.
 Федеральными законами, уставами и положениями о дисциплине для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания (ст. 189 ТК РФ).
 Прежде всего, работодателем должен быть зафиксирован факт нарушения работником трудовой дисциплины (акт, докладная записка и т.д.).
 До применения дисциплинарного взыскания работодатель должен затребовать от работника объяснение в письменной форме. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт. Отказ работника дать объяснение не является препятствием для применения дисциплинарного взыскания.
 Признав причину совершения дисциплинарного проступка неуважительной, руководитель организации вправе применить дисциплинарное взыскание.
 Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка. В связи с этим важным является разъяснение постановления Пленума Верховного Суда РФ от 17 марта 2004 г., содержащееся в п. 34, определяющее, что днем обнаружения проступка, с которого начинается течение месячного срока, считается день, когда лицу, которому по работе (службе) подчинен работник, стало известно о совершении проступка, независимо от того, наделено ли оно правом наложения дисциплинарных взысканий.
 Согласно ч. 2 ст. 193 ТК РФ в месячный срок для применения взыскания не засчитывается время болезни работника, пребывания его в отпуске, а также время, необходимое для соблюдения процедуры учета мнения представительного органа работников. Следует признать, что во всех других случаях отсутствия работника, в частности, при использовании работником дней отдыха (отгулов) независимо от их продолжительности, течение установленного срока (например, при вахтовом методе организации работ) не прерывается. После окончания отпуска, временной нетрудоспособности, а также учета мнения представительного органа работников, течение месячного срока продолжается.
 Однако дисциплинарное взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки - позднее двух лет со дня его совершения. В указанные сроки не включается время производства по уголовному делу.
 За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. Необходимо помнить, что не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине. Поэтому наложение штрафов за совершение дисциплинарного проступка незаконно.
 Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под расписку в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. В случае отказа работника подписать указанный приказ (распоряжение) составляется соответствующий акт.
 Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня применения дисциплинарного взыскания имеет право снять его с работника по собственной инициативе, просьбе самого работника, ходатайству его непосредственного руководителя или представительного органа работника (ст. 194 ТК РФ).
 
 Глава 6. Заключительные положения
 
 Статья 25. Заключительные положения
 
 В комментируемой статье рассматривается срок вступления Федерального закона в силу. Кроме того, определяется срок, в течение которого информационные системы персональных данных, созданные до вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями данного Федерального закона.
 При этом операторы, продолжающие осуществлять обработку персональных данных после дня вступления в силу комментируемого Федерального закона, не позднее 1 января 2008 года обязаны направить уведомление в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных п. 2 ст. 22 настоящего Федерального закона.
 1. Пунктом 1 данной статьи определен срок вступления данного Федерального закона. В соответствии со ст. 2 Федерального закона от 14 июня 1994 г. N 5-ФЗ "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания" (с изм. от 22 октября 1999 г.) датой принятия федерального закона считается день принятия его Государственной Думой в окончательной редакции. Федеральные конституционные законы, федеральные законы должны быть опубликованы в течение семи дней после дня их подписания Президентом Российской Федерации (ст. 3 ФЗ "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания").
 Согласно ст. 4 ФЗ "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания" официальным опубликованием считается первая публикация его полного текста в следующих изданиях:
 1) "Парламентская газета", являющаяся официальным периодическим изданием Федерального Собрания. Обязательному опубликованию в "Парламентской газете" подлежат только те акты палат Федерального Собрания, по которым есть решение об обязательном их опубликовании (ст. 5 ФЗ "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания");
 2) "Российская газета";
 3) "Собрание законодательства Российской Федерации". В данном издании публикуются федеральные конституционные законы, федеральные законы, акты палат Федерального Собрания, указы и распоряжения Президента Российской Федерации, постановления и распоряжения Правительства Российской Федерации, решения Конституционного Суда Российской Федерации о толковании Конституции Российской Федерации и о соответствии Конституции Российской Федерации законов, нормативных актов Президента Российской Федерации, Совета Федерации, Государственной Думы, Правительства Российской Федерации или отдельных положений перечисленных актов (ст. 7 ФЗ "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания").
 Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования, то есть с 26 января 2007 года, потому как текст Федерального закона опубликован:
 - в "Российской газете" от 29 июля 2006 г. N165;
 - в "Парламентской газете" от 3 августа 2006 г. N 126-127;
 - в Собрании законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3451.
 2. В пункте 2 рассматривается ситуация возникающая после вступления в силу данного Федерального закона. Обработка персональных данных, включенных в информационные системы персональных данных до дня вступления в силу комментируемого Федерального закона, осуществляется в соответствии с настоящим Федеральным законом.
 3. Пункт 3 регламентирует действия в отношении информационных систем персональных данных после вступления в силу комментируемого Федерального закона. Созданные до вступления в силу данного Федерального закона информационные системы персональных данных, должны быть до 1 января 2010 года приведены в соответствие с требованиями настоящего Федерального закона.
 4. Пункт 4 определяет действия оператора продолжающего осуществлять обработку персональных данных после вступления в силу комментируемого Федерального закона. В соответствии с данным пунктом операторы, осуществляющие обработку персональных данных до вступления в силу данного Федерального закона и продолжающие такую обработку после вступления его в силу, обязаны направить до 1 января 2008 года уведомление, предусмотренное п. 3 ст. 22 настоящего Федерального закона, в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи). Исключение составляют случаи, предусмотренные п. 2 ст. 22 комментируемого Федерального закона, а также случаи:
 - относящиеся к субъектам персональных данных, которых связывают с оператором трудовые отношения; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляемые третьим лицам без согласия субъекта персональных данных и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
 - относящиеся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
 - являющиеся общедоступными персональными данными;
 - включающие в себя только фамилии, имена и отчества субъектов персональных данных;
 - необходимые в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.