Комментарии.org Комментарии Российского законодательства
Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
Материал представляет собой постатейный научно-практический комментарий к Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных". В нем рассматриваются правоотношения, складывающиеся в процессе получения, хранения и обработки персональных данных на территории Российской Федерации.
Статья 7. Конфиденциальность персональных данных

Комментарий к статье 7

1. Комментируемая статья прямо относит персональные данные к разновидности информации ограниченного доступа (ст. 9 Закона об информации). Учитывая многообразие существующих правовых режимов информации ограниченного доступа, сведения, являющиеся персональными данными, могут одновременно подпадать под действие иного режима информации ограниченного доступа, например являться коммерческой, врачебной или банковской тайной. При этом Закон о персональных данных не дает никаких ориентиров относительно разрешения возможных коллизий между такими правовыми режимами (за исключением режима государственной тайны, отношения по обработке которой выведены за рамки законодательства о персональных данных). Представляется, что в таком случае оператору целесообразно действовать согласно наиболее рестриктивному правовому режиму. Так, например, в отношении базы данных клиентов оператора, содержащей персональные данные, им может быть установлен режим коммерческой тайны. При этом в соответствии с Федеральным законом от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" оператору как обладателю такой информации принадлежит достаточно широкий круг правомочий по определению ее режима и судьбы. В данном случае оператор может распоряжаться информацией, составляющей коммерческую тайну, только с соблюдением ограничений, предусмотренных законодательством о персональных данных. У него нет возможности "обойти" данные ограничения посредством установления по собственной инициативе альтернативного, более либерального правового режима. Если же, к примеру, информация, составляющая персональные данные, одновременно является банковской тайной и в отношении ее обработки и защиты установлены дополнительные требования, например в части идентификации ее субъектов, то представляется, что такие требования должны применяться в совокупности с положениями законодательства о персональных данных, а в случае коллизий иметь приоритет.
2. Положения комментируемой статьи могут иметь важное значение при оценке законности требований о предоставлении персональных данных в различных правоотношениях, в том числе в сфере государственных закупок. Так, нередко для подтверждения наличия квалификации или трудовых ресурсов заказчики требуют от участников закупок предоставить копии трудовых договоров, трудовых книжек работников, приказов о приеме на работу, а также копии дипломов о профессиональном образовании работников. Поскольку указанные сведения являются персональными данными, в отношении которых оператор обязан соблюдать требование конфиденциальности, соответствующие требования не соответствуют положениям законодательства. По мнению антимонопольного органа, предоставление документов и сведений, которые требует заказчик, напрямую не предусмотрено Федеральным законом от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд", в связи с чем заказчик не вправе требовать от участника закупки предоставления таких сведений (решение Алтайского краевого УФАС России от 24 июня 2014 г. по делу N 295/14). Аналогичным образом требование государственного заказчика предоставить справки формы 2-НДФЛ на каждого сотрудника участника торгов было признано не соответствующим требованиям закона (решение ФАС России от 31 июля 2013 г. по делу N К-1230/13).
3. Новая редакция комментируемой статьи, вступившая в силу 1 сентября 2011 г., исключила указание на возможность несоблюдения режима конфиденциальности в отношении общедоступных, а также обезличенных данных. Принимая во внимание, что обезличенные данные в большинстве своем сохраняют идентификационный потенциал, могут относиться к "косвенно определяемому" лицу, а также имеют потенциал технологий "больших данных", позволяющих без особого труда осуществлять деобезличивание данных, такой подход представляется логичным. Что же касается общедоступных данных, то, с одной стороны, такой статус сохраняется за ними до соответствующего волеизъявления субъекта (ч. 2 ст. 8 Закона о персональных данных), а с другой - возможность обработки общедоступных данных без согласия субъекта не носит безграничный характер и должна осуществляться в соответствии с принципами обработки персональных данных.

Безымянная страница

Rambler's Top100
На правах рекламы:
Copyright 2007 - 2018 гг. Комментарии.ORG. All rights reserved.
При использовании материалов сайта активная гипер ссылка  обязательна!