Материал: 565

ральный закон «О персональных данных»1. В целях выполнения задач, поставленных авторским коллективом для настоящего исследования, данный акт будет подвергаться анализу под углом зрения проблем накопления и оборота этих сведений в органах публичной власти. Однако прежде необходимо более четко определиться с самим понятием «персональные данные». Первое легальное определение данной категории, приведенное в законе об информации 1995 г., было следующим: «Информация о гражданах (персональные данные) – сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность».

Основной смысл, который вкладывал законодатель в данное определение, – к персональным данным относится информация, на основании которой мы можем сказать, что данное физическое лицо является гражданином таким-то. Юридическая формула «сведения о фактах, событиях и обстоятельствах жизни гражданина» представляется авторскому коллективу достаточно емкой и адекватной предмету этой информации.

Втрактовке закона о персональных данных под эту категорию подпадает «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата

иместо рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация».

Вданном определении мы видим две больших группы сведений. Первая из них связана с тем, что есть конкретный гражданин, он известен

ииндивидуально определен. К его персональным данным относится дополнительно получаемая о нем информация, помимо той, которая потребовалась для его индивидуального определения (идентификации). Скажем, есть Петров Сергей Иванович, родившийся 07.07.1980 в г. Воронеже, проживающий на улице Лизюкова, д. 1, кв. 11. Этих сведений вполне достаточно, чтобы полностью индивидуально определить конкретное физическое лицо, так как вероятность того, что имеется субъект с полностью совпадающими идентификационными данными, практически равна нулю.

Вторая группа сведений связана с тем, что осуществляется попытка по определенным системным признакам выявить конкретных лиц, которые подпадают под эти характеристики. Например, получение индентифицирующей информации в отношении лиц, которые имеют в определенном банке вклады на сумму свыше одного миллиона рублей, либо таких же данных на всех лиц, имеющих зарегистрированное огнестрельное оружие

ипроживающих в определенном населенном пункте.

Все было бы четко, если бы не нюанс, который превращает данную ситуацию в полную неопределенность, а именно: персональные данные –

1 О персональных данных : федеральный закон от 27 июля 2006 г. № 152-ФЗ // СПС «Консультант Плюс».

36

это любая информация. Признание факта о том, что любая информация о физическом лице есть его персональные данные не может позволить выстроить приемлемую систему правового регулирования в силу изначальной неопределенности объекта правового регулирования.

Иными словами, если мы толком не знаем, что такое персональные данные, как мы можем выстроить систему ограничения доступа к этой информации? Например, является ли персональными данными информация о том, что упомянутый выше Петров Сергей Иванович имеет размер одежды 54, а размер обуви – 43? Формально это персональные данные (любая информация о лице), но нужно ли их защищать?

Выглядит странным допущение такой неопределенности при довольно четко определенной цели рассматриваемого федерального закона: обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Комплекс прав и свобод человека и гражданина в конечном итоге определен Конституцией Российской Федерации, поэтому в принципе возможно (хотя в ряде случаев это представляет собой довольно сложную научную задачу) связать любое конкретное конституционно-определенное право человека с информацией о конкретной личности, которую следует подвергать защите.

Обратим внимание на один существенный момент, имеющий значение для определения уровня правовой значимости прав и свобод в Конституции нашего государства. На первом месте (статья 19) стоит равенство всех перед законом и судом, на втором (статья 20) – право на жизнь, а на третьем (статья 21) – право на достоинство личности, которое охраняется государством, а уже затем следуют свобода, неприкосновенность частной жизни, защита чести и доброго имени и т.д.

Как представляется авторскому коллективу, система защиты персональных данных должна быть направлена на защиту жизни и достоинства личности, а затем уже не неприкосновенность частной жизни.

Категории «жизнь» и «частная жизнь» являются довольно общеупотребительными и в подробном анализе в рамках данного исследования не нуждаются. А вот на категории «достоинство» авторский коллектив хотел бы несколько более детально остановиться, так как мнения по данному поводу в научной среде не единодушны.

По мнению В. И. Червонюка, «достоинство личности – свойство человека, характеризующее его духовный облик и предполагающее отношение к нему со стороны государства, иных лиц как к высшей ценности»1.

На сайте МВД Республики Адыгея (www.01.мвд.рф) приведено несколько иное суждение:

1 Червонюк В. И. Конституционное право России : учебное пособие – М., 2004. – С. 56.

37

«Достоинство личности рассматривается с двух сторон. С одной стороны, достоинство личности – один из важнейших конституционных принципов, положенный в основу правового статуса личности, а также регулирующий взаимоотношения человека и государства. С этой позиции закрепление за человеком прав и свобод и их реализация являются проявлением достоинства личности.

С другой стороны, достоинство личности является самостоятельным субъективным правом человека. Достоинство личности предполагает определенную оценку со стороны общества и самооценку своих моральных и интеллектуальных качеств».

По мнению авторского коллектива, помимо вышеуказанных важных суждений, необходимо отметить, что достоинство личности есть обязанность должностных лиц государства и граждан соблюдать по отношению к любому человеку общепринятый в данном государстве и обществе стандарт отношения, позволяющий человеку чувствовать себя равным членом общества, претендующим на уважение со стороны представителей государства и других граждан.

Одним из проявлений реализации достоинства личности является предоставление гражданину субъективного права распространять положительно характеризующую его информацию (успехи) и скрывать отрицательно характеризующую (неуспехи). Институт персональных данных должен стоять на страже реализации данного субъективного права.

Одной из центральных категорий во всей системе законодательного регулирования отношений, связанных с персональными данными, является категория «оператор», под которой понимается «государственный или, муниципальный орган, юридическое или физического лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными».

Юридический статус оператора персональных данных, как следует из контекста норм федерального закона о персональных данных, приобретается лицом автоматически с того момента, как оно начало обработку персональных данных. Соответственно, с этого момента на данное лицо возлагается комплекс обязанностей, предусмотренных нормами закона о персональных данных. Из данного определения со всей очевидностью также следует, что любой орган внутренних дел является оператором персональных данных в силу того, что осуществляет накопление информации о гражданах. При этом в ряде случаев идет речь о специализированном накоплении информации, то есть о формировании баз данных. В ряде случаев накопление информации является результатом регистрационной деятельности, а иногда – результатом проведения оперативно-розыскных ме-

38

роприятий или наблюдения за оперативной обстановкой, то есть не носит систематически-целенаправленного характера.

Рассмотрим основные обязанности оператора персональных данных, которые подразделяются на следующие блоки.

Основной обязанностью здесь является предоставление субъекту персональных данных набора сведений, предусмотренных статьей 14 закона о персональных данных, а именно:

-подтверждение факта обработки персональных данных оператором,

атакже цель такой обработки;

-способы обработки персональных данных, применяемые операто-

ром;

-сведения о лицах, которые имеют доступ к персональным данным или которым должен быть предоставлен такой доступ;

-перечень обрабатываемых персональных данных и источник их получения;

-сведения о том, какие юридические последствия для субъекта персональных данных может повлечь обработка его персональных данных.

В связи с указанным, возникают два вопроса: первый связан с тем, что данное положение подразумевает формирование административного механизма его реализации, который должен содержаться в актах ведомственного уровня; второй – с тем, что для органов внутренних дел предоставление сведений о сотрудниках, имеющих доступ к персональным данным, и источниках получения персональных данных во многих случаях невозможно, а четкого права для органов внутренних дел на отказ в предоставлении вышеуказанной информации из норм закона о персональных данных не вытекает (п. 5 статьи 14 ограничивает право субъекта на доступ к своим персональным данным, но не к информации об их обработке).

Следующей обязанностью оператора является принятие необходимых организационных и технических мер для защиты персональных данных. В соответствии с п. 1 статьи 19 эти меры направлены на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении этих сведений.

Степень значимости защиты персональных данных подчеркивается тем, что нормативное регулирование данных отношений не исчерпывается общей декларацией о необходимости мер защиты, а Правительству Российской Федерации законодательно предписано выработать набор требований по защите персональных данных.

Учитывая достаточно развитое нормативное регулирование в области защиты персональных данных на уровне Правительства и ведомств, уполномоченных вырабатывать в данной сфере обязательные правила,

39

подразумевается, что на ведомственном уровне будет обеспечена еще более детализованная нормативная база, формирующая реальный административный механизм защиты этой информации. Создание такого механизма и его устойчивое функционирование для органов внутренних дел, аккумулирующих огромное количество сведений о гражданах, является весьма актуальной задачей.

Следующим большим блоком конфиденциальной информации, с которым постоянно соприкасаются органы внутренних дел, является коммерческая тайна. Рассмотрим сущность данного правового института. Коммерческая тайна как система ограничения в доступе к информации имеет весьма древнюю историю, насчитывающую не одно тысячелетие, так как напрямую связана с отношениями конкуренции сначала на товарных, а затем и на финансовых рынках. В последний период существования Российской империи в законодательстве и юридической доктрине она именовалась как промысловая тайна и подразделялась на фабричнозаводскую и торговую тайны1.

В советский период существования нашего государства данный институт был забыт по причине официально декларируемого отсутствия конкуренции при осуществлении социалистического производства, но существовал в виде государственной и служебной тайны в тех сферах, где государство такую конкуренцию все же поддерживало (имеется в виду прежде всего авиационная промышленность и оборонное производство).

Как легальная юридическая категория коммерческая тайна возродилась только в самом конце советского периода в Законе СССР «О предприятиях в СССР»2, в статье 33 которого устанавливалось следующее:

«Под коммерческой тайной предприятия понимаются не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести ущерб его интересам».

С вступлением в действие части первой Гражданского кодекса Российской Федерации в нормативный оборот вошло определение коммерческой тайны, ставшее классическим и сохранившее свое значение до сего времени:

«Информация составляет коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности» (ч. 1 статьи 139).

1Розенберг В. Промысловая тайна – СПб., 1910. – С. 10 и далее.

2О предприятиях в СССР : закон СССР от 04 июня 1990 г. № 1529-I // Ведомости СНД и ВС СССР. – 1990. – № 25. – Ст. 460.

40