Михаил Петров - Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ О персональных данных

Комментарий к статье 10

1. Комментируемая статья выделяет особые категории персональных данных и устанавливает общий запрет на их обработку. К специальной категории персональных данных относятся сведения, раскрывающие расовое или этническое происхождение субъекта, его политические взгляды, религиозные или философские убеждения, а также сведения, касающиеся состояния его здоровья, сексуальных наклонностей, судимости. Действия с этими персональными данными без должных гарантий обеспечения прав субъекта персональных данных могут нанести ему повышенный ущерб. Одновременно Законом перечислены условия, при которых обработка специальной категории персональных данных может быть произведена без получения предварительного согласия субъекта персональных данных. Следует отметить, что представленный комментируемой статьей перечень сведений является закрытым. Предложение, выдвинутое на стадии разработки настоящего Закона, о включении в состав специальной категории персональных данных биометрических сведений не нашло своего воплощения.

Отнесение указанных сведений к разряду специальной категории, по замыслу законодателя, должно в первую очередь обеспечить реализацию прав на неприкосновенность частной жизни, личную тайну, а также недопустимость ограничения прав граждан по признакам расовой, национальной или религиозной принадлежности.

Особенность рассматриваемой категории персональных данных заключается в том, что в целях обеспечения их защиты законодатель не допускает их обработку, за исключением особо оговоренных случаев.

2. Законодатель приводит исчерпывающий перечень ситуаций, допускающих возможность обработки специальной категории персональных данных. По смыслу буквального толкования рассматриваемой статьи законодатель допускает возможность одновременной обработки как всех из представленных персональных данных специальной категории, так и отдельных из них в части, касающейся конкретной ситуации.

Письменное согласие субъекта персональных данных на их обработку, равно как и общедоступность указанных сведений, являются универсальными основаниями, предоставляющими оператору право на обработку специальной категории персональных данных.

Представленные основания дают возможность обрабатывать как всю совокупность специальных персональных данных, так и отдельные их составляющие. Выбор последних в целом зависит от решения субъекта персональных данных.

Комментарий к статье 11

1. Физиологические особенности человека являются одной из форм выражения личности, свойствами ее проявления вовне, по отражению которых можно идентифицировать субъекта. Признание физиологических особенностей человека в качестве универсального идентификатора его личности допустимо при условии соответствия последних следующим критериям:

устойчивость (неизменяемость); уникальность.

Устойчивость выражается в том, что физиологические особенности, появляясь еще во время внутриутробного развития или формируясь в процессе жизни человека, сохраняются неизменными в течение всей его жизни. Уникальность физиологических особенностей подразумевает индивидуальную определенность, отождествляющую конкретную личность.

Возможность идентификации личности по характеризующим ее физиологическим особенностям осуществима лишь в случае создания системы учета данных, содержащих достоверные результаты первичной идентификации. Сбор, хранение и обработка рассматриваемого рода сведений с целью формирования последней настолько глубоко затрагивают права граждан, включая право на семейную тайну, тайну усыновления, медицинскую тайну, неприкосновенность личности и т.д., что не только нельзя распространять на эти данные обычные правила сбора, обработки, хранения и использования персональных данных, но, напротив, следует жестко запретить создание каких бы то ни было баз данных, содержащих результаты их обработки даже в личных целях.

Вопреки всеобщему заблуждению, во многом сложившемуся благодаря избранной законодателем формулировке, биометрические персональные данные ассоциируются с автобиографическими сведениями и половозрастными признаками личности. Фактически законодатель представляет категорию биометрических персональных данных через физиологические особенности личности. С последними, как правило, связывают все формы выражения личности вовне, т.е. не только ее поведение, но и ее свойства, по отражению которых, например, на окружающей обстановке можно идентифицировать субъекта. В число основных физиологических особенностей человека, влияющих на возможность идентификации его личности, входят: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, образ лица, сетчатка глаза, особенности строения тела, отдельных органов и тканей, работа желез внутренней секреции, различные отклонения в развитии, атавизмы, психическое состояние здоровья и т.п.

Обработка биометрических персональных данных осуществляется при условии получения письменного согласия их обладателя, обязательным элементом содержания которого является буквальное описание, с использованием общепринятой терминологии, физиологических особенностей человека, передаваемых к обработке. Точность в характеристике физиологических особенностей требуется с целью избежания двойственного толкования. В этой связи наиболее предпочтительным представляется употребление медико-биологической характеристики свойств и особенностей личности.

2. В части второй комментируемой статьи законодателем представлена группа оснований, обосновывающих необходимость обработки биометрических персональных данных без согласия на то субъекта. Свободная обработка такого рода персональных данных объяснима целями защиты основ конституционного строя, здоровья, прав и законных интересов иных лиц, обеспечения обороны страны и безопасности государства. Законодатель подчеркивает, что обработка биометрических персональных данных осуществляется без согласия их субъекта лишь в случаях:

отправления правосудия (см. ст.10 настоящего Закона и комментарий к ней);

в порядке и на условиях, предусмотренных действующим законодательством. Перечень последнего исчерпывающим образом представлен рассматриваемой нормой.

Законодательные основы обеспечения безопасности составляют Конституция РФ, Закон РФ от 5 марта 1992г. N 2446-1 "О безопасности", ФЗ от 3 апреля 1995г. N 40-ФЗ "О федеральной службе безопасности", законы и другие нормативные акты РФ, регулирующие отношения в области безопасности; конституции, законы, иные нормативные акты республик в составе РФ и нормативные акты органов государственной власти и управления краев, областей, автономной области и автономных округов, принятые в пределах их компетенции в данной сфере; международные договоры и соглашения, заключенные или признанные Российской Федерацией. По смыслу действующего законодательства при обеспечении безопасности не допускается ограничение прав и свобод граждан, за исключением случаев, прямо предусмотренных законом. Граждане, общественные и иные организации и объединения имеют право получать разъяснения по поводу ограничения их прав и свобод от органов, обеспечивающих безопасность. По их требованию такие разъяснения даются в письменной форме в установленные законодательством сроки. Полученные в процессе деятельности органов федеральной службы безопасности сведения о частной жизни, затрагивающие честь и достоинство гражданина или способные причинить вред его законным интересам, не могут сообщаться органами федеральной службы безопасности кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральными законами.