Материал: Безопасность правовые и организационные аспекты. Т. 2

Персональные данные. Конвенция о защите физических лиц при автоматизированной обработке персональных данных.

Подписана в Страсбурге (Франция) 28 января 1981 г.

Цель Конвенции состоит в обеспечении на территории каждой Стороны для каждого физического лица, независимо от его гражданства или местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его персональных данных («защита данных»).

Персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или других убеждений, а также персональные данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий. Это положение действует также в отношении персональных данных, касающихся судимости.

Любому лицу должна быть предоставлена возможность:

a) знать о существовании автоматизированного файла персональных данных, знать его основные цели, а также название и место обычного проживания или местонахождение контроллера файла;

б) получить через разумный промежуток времени и без чрезмерной задержки или чрезмерных расходов подтверждение того, хранятся ли касающиеся его персональные данные в автоматизированном файле данных, а также получить такие данные в доступной для понимания форме;

в) добиваться в случае необходимости исправления или уничтожения таких данных, если они подвергались обработке в нарушение норм внутреннего законодательства, воплощающего основополагающие принципы, изложенные в Конвенции;

г) прибегать к средствам правовой защиты в случае невыполнения просьбы о подтверждении или в случае необходимости предоставления данных, их изменении или уничтожении, как это предусмотрено в пунктах б) и г).

Персональные данные. Меры по обеспечению безопасности персональных данных при их обработке.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных1.

Персональные данные. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.

Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональ-

1 См.: Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации / Утверждена приказом МВД РФ от 6 июля 2012 г. № 678; Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных / Утверждены ФСБ РФ 21 февраля 2008 г. № 149/6/6-622; Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации / Утверждены ФСБ РФ 21 февраля 2008 г. № 149/54-144.

106

ными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 указанного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных [Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор] по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

Персональные данные. Право на обжалование действий или бездействия оператора.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных [Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор] или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Персональные данные. Условия обработки персональных данных.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:

-обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

-обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

107

-обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта);

-обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных

имуниципальных услуг;

-обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

-обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

-обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

-обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

-обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 указанного Федерального закона, при условии обязательного обезличивания персональных данных;

-осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);

-осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 указанного Федерального закона.

3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муни-

ципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее ‒ поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

108

4.Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

5.В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

План обороны Российской Федерации. – См.: Оборона. План обороны Российской Федерации.

Пограничная деятельность1.

Направлениями пограничной деятельности являются защита и охрана Государственной границы.

Защита Государственной границы – часть системы обеспечения безопасности Российской Федерации и реализации государственной пограничной политики Российской Федерации; заключается в согласованной деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, осуществляемой ими в пределах своих полномочий путем принятия политических, организационно-правовых, дипломатических, экономических, оборонных, пограничных, разведывательных, контрразведывательных, оперативно-розыскных, таможенных, природоохранных, санитарно-эпидемиологических, экологических и иных мер. В этой деятельности в установленном порядке участвуют организации и граждане.

Охрана Государственной границы является составной частью защиты Государственной границы и осуществляется пограничными органами федеральной службы безопасности в пределах приграничной территории, Вооруженными Силами Российской Федерации в воздушном пространстве и подводной среде и другими силами (органами) обеспечения безопасности Российской Федерации в случаях и в порядке, определяемых законодательством Российской Федерации. Охрана Государственной границы осуществляется в целях недопущения противоправного изменения прохождения Государственной границы, обеспечения соблюдения физическими и юридическими лицами режима Государственной границы, пограничного режима и режима в пунктах пропуска через Государственную границу. Меры по охране Государственной границы рассматриваются в Законе как пограничные меры.

Пограничные меры входят в систему мер безопасности, осуществляемых в рамках единой государственной политики обеспечения безопасности и соответствующих угрозе жизненно важным интересам личности, общества и государства.

Пограничная деятельность. Государственная пограничная комиссия2.

Государственная пограничная комиссия (далее – Комиссия) является координационным органом, обеспечивающим целенаправленную совместную деятельность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, организаций и общественных объединений при формировании и реализации пограничной политики Российской Федерации.

Основным направлением деятельности Комиссии является создание необходимых условий для формирования пограничной политики Российской Федерации и ее реализации при осуществлении внешнеполитической, экономической, военной, социальной, финансовой и иной деятельности государства.

1См.: Закон Российской Федерации от 1 апреля 1993 г. № 4730-I «О Государственной границе Российской Федерации».

2См.: Положение о Государственной пограничной комиссии / Утверждено Указом Президента РФ от 27 октября 2003 г. № 1264.

109

Комиссия осуществляет свою деятельность во взаимодействии с федеральными органами государственной власти, руководители (представители) которых не входят в состав Комиссии, с органами государственной власти субъектов Российской Федерации и органами местного самоуправления.

Основными задачами Комиссии являются:

-оценка угроз безопасности Российской Федерации в пограничной сфере и разработка комплекса мер по их нейтрализации;

-определение национальных интересов Российской Федерации в пограничной сфере;

-подготовка предложений для определения основ пограничной политики Российской Федерации в рамках проводимой ею внешней и внутренней политики, а также системы мер по их реализации;

-определение приоритетов в реализации основных направлений пограничной политики Российской Федерации с учетом экономических, финансовых и иных возможностей государства;

-координация деятельности субъектов пограничной политики Российской Федерации;

-решение комплекса проблем, возникающих при реализации основных направлений пограничной политики Российской Федерации;

-рассмотрение проектов федеральных целевых программ и планов, направленных на совершенствование защиты и обустройства государственной границы Российской Федерации;

-подготовка предложений для определения основных направлений обеспечения национальной безопасности Российской Федерации и коллективной безопасности на внешних границах государств – участников Содружества Независимых Государств в соответствии с международными договорами Российской Федерации;

-инициирование и организация разработки проектов нормативных правовых актов, регламентирующих вопросы обеспечения защиты и охраны государственной границы Российской Федерации, а также деятельности федеральных органов государственной власти в пограничной сфере, совершенствование нормативных правовых актов в этой области;

-подготовка предложений по развитию системы пропуска через государственную границу Российской Федерации.

Пожарная безопасность1.

Пожар – неконтролируемое горение, причиняющее материальный ущерб, вред жизни и здоровью граждан, интересам общества и государства.

Пожарная безопасность – состояние защищенности личности, имущества, общества и государства от пожаров.

Требования пожарной безопасности – специальные условия социального и (или) технического характера, установленные в целях обеспечения пожарной безопасности законодательством Российской Федерации, нормативными документами или уполномоченным государственным органом.

Система обеспечения пожарной безопасности – совокупность сил и средств, а также мер правового, организационного, экономического, социального и научно-технического характера, направленных на борьбу с пожарами.

Основные функции системы обеспечения пожарной безопасности:

- нормативное правовое регулирование и осуществление государственных мер в области пожарной безопасности;

- создание пожарной охраны и организация ее деятельности; - разработка и осуществление мер пожарной безопасности;

- реализация прав, обязанностей и ответственности в области пожарной безопасности; - проведение противопожарной пропаганды и обучение населения мерам пожарной

безопасности;

1 См.: Федеральный закон от 21 декабря 1994 г. № 69-ФЗ «О пожарной безопасности».

110