Монахов В.Н. СМИ и Интернет: проблемы правового регулирования
Подождите немного. Документ загружается.
Проект Федерального закона Российской Федерации
271
Настоящим Федеральным законом регулируются отношения, возникаю
щие при работе с информацией персонального характера, независимо от
применяемых средств обработки этой информации.
Статья 3. Термины и определения
Для целей настоящего Федерального закона применяются следующие
основные термины и определения:
! Информация персонального характера (персональные данные) — за
фиксированная на материальном носителе информация о конкретном
человеке, отождествленная с конкретным человеком, или которая мо
жет быть отождествлена с конкретным человеком, позволяющая иден
тифицировать этого человека прямо или косвенно, в частности
посредством ссылки на идентификационный номер или на один или
несколько факторов, специфичных для его физической, психологиче
ской, ментальной, экономической, культурной или социальной иден
тичности. К персональным данным относятся: биографические и
опознавательные данные, личные характеристики, сведения о семей
ном положении, социальном положении, образовании, навыках, про
фессии, служебном положении, финансовом положении, состоянии
здоровья и прочее.
! Перечень персональных данных — список категорий данных об одном
субъекте, собираемых держателем (обладателем) массива персональ
ных данных.
! Массив персональных данных — упорядоченная и организованная со
вокупность персональных данных неопределенного числа субъектов
персональных данных, независимо от вида материального носителя
информации и используемых средств их обработки (архивы, картоте
ки, электронные базы данных и т. п.).
! Режим конфиденциальности персональных данных — нормативно уста
новленные правила, определяющие ограничения доступа, передачи и
условия хранения персональных данных.
! Субъект персональных данных (субъект) — человек, к которому отно
сятся соответствующие персональные данные.
! Держатель (обладатель) массива персональных данных (держатель (об
ладатель)) — федеральные органы государственной власти, органы го
сударственной власти субъектов Российской Федерации, органы
местного самоуправления, а также юридические лица, определяемые
Правительством Российской Федерации, осуществляющие работу с
массивами персональных данных на законных основаниях.
!
Получатель персональных данных (получатель) — юридическое лицо,
орган государственной власти или местного самоуправления, которо
му раскрываются персональные данные.
СМИ и Интернет: проблемы правового регулирования
272
!
Сбор персональных данных — документально оформленная процедура
получения на законных основаниях персональных данных держателем
(обладателем) массива персональных данных от субъектов этих дан
ных либо из других источников в соответствии с действующим зако
нодательством.
! Согласие субъекта персональных данных — свободно данное конкрет
ное и сознательное указание о своей воле, в том числе письменно под
твержденное, которым субъект данных оповещает о своем согласии на
проведение работы с его персональными данными.
! Передача персональных данных — предоставление держателем (облада
телем) персональных данных третьим лицам в соответствии с настоя
щим Федеральным законом и международными договорами.
! Трансграничная передача персональных данных — передача держателем
(обладателем) персональных данных держателям, находящимся под
юрисдикцией других государств.
! Актуализация персональных данных — оперативное внесение измене
ний в персональные данные в соответствии с процедурами, установ
ленными действующим законодательством.
! Блокирование персональных данных — временное прекращение пере
дачи, уточнения, использования и уничтожения персональных дан
ных.
! Уничтожение (стирание или разрушение) персональных данных — дейст
вия держателя (обладателя) персональных данных по приведению
этих данных в состояние, не позволяющее восстановить их содержа
ние.
! Обезличивание персональных данных — изъятие из персональных дан
ных той их части, которая позволяет отождествить их с конкретным
человеком.
Статья 4. Основные принципы работы с персональными данными
1. Персональные данные должны быть получены и обработаны добросо
вестным и законным образом.
2. Персональные данные должны собираться для точно определенных
объявленных и законных целей, не использоваться в противоречии с этими
целями и в дальнейшем не обрабатываться какимлибо образом, несовмес
тимым с данными целями.
3. Персональные данные должны соответствовать целям, для которых
они собираются и обрабатываются, и не быть избыточными в отношении
этих целей.
4. Персональные данные должны быть точными и в случае необходимос
ти обновляться.
Проект Федерального закона Российской Федерации
273
5. Персональные данные должны храниться не дольше, чем этого требу
ют цели, для которых они накапливались, и подлежат уничтожению по до
стижении целей или минованию надобности в них.
Для персональных данных, сохраняемых более длительные сроки в исто
рических или иных целях, должны быть установлены необходимые гарантии
обеспечения их защиты.
6. Не допускается объединение массивов персональных данных, собран
ных держателями (обладателями) в разных целях, для автоматизированной
обработки информации.
ГЛАВА 2. УСЛОВИЯ ЗАКОННОСТИ РАБОТЫ
С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Статья 5. Правовые основания осуществления работы с персональными
данными
Работа с персональными данными может осуществляться держателем
(обладателем) массива персональных данных только в случаях:
! если субъект персональных данных недвусмысленно дал свое согласие
на ее проведение;
! если она необходима для реализации федеральными органами госу
дарственной власти, органами государственной власти субъектов Рос
сийской Федерации, органами местного самоуправления своей ком
петенции, установленной действующим законодательством;
! если она нужна для достижения законных интересов держателей (об
ладателей) или третьей стороны, которой раскрыты персональные
данные, имеющей лицензию на проведение работ с персональными
данными, когда реализация этих интересов не препятствует осуществ
лению прав и свобод субъектов персональных данных применительно
к обработке персональных данных;
! когда она необходима для защиты жизненных интересов субъекта пер
сональных данных;
! когда она необходима для исполнения договора, в котором субъект
персональных данных является стороной, или для принятия требуе
мых мер до заключения договора по просьбе субъекта;
! если она необходима для осуществления задач правоохранительных
органов на законных основаниях.
Статья 6. Правовой режим персональных данных
1. Персональные данные, находящиеся в ведении держателя (обладате
ля), относятся к конфиденциальной информации, кроме случаев, опреде
ленных настоящим Федеральным законом.
2. Держатель (обладатель) персональных данных обязан обеспечивать ох
рану персональных данных во избежание несанкционированного доступа к
ним, их блокирования или передачи, а равно их случайного или несанкци
онированного уничтожения, изменения или утраты.
СМИ и Интернет: проблемы правового регулирования
274
3. Режим конфиденциальности персональных данных снимается в слу
чаях:
! обезличивания персональных данных;
! по желанию субъекта персональных данных;
! по истечении семидесятипятилетнего срока хранения персональных
данных, если иное не предусмотрено требованиями субъекта персо
нальных данных или действующим законодательством.
4. Правовой режим персональных данных, полученных в результате де
ятельности правоохранительных органов, устанавливается в соответствии с
действующим законодательством.
5. Для некоторых категорий лиц, занимающих высшие государственные
должности, и кандидатов на эти должности в соответствующие периоды, в
частности в период предвыборной кампании, может устанавливаться специ
альный правовой режим их персональных данных, обеспечивающий откры
тость персональных данных, имеющих общественную значимость.
6. По желанию субъекта для его персональных данных может быть уста
новлен режим общедоступной информации (библиографические справоч
ники, телефонные книги, адресные книги, частные объявления, массивы
данных для осуществления прямого маркетинга и т. д.).
7. С момента смерти субъекта персональных данных правовой режим
персональных данных подлежит замене на режим архивного хранения или
иной правовой режим, предусмотренный действующим законодательством.
8. Защита персональных данных умершего лица может осуществляться
другими лицами, в том числе наследниками, в порядке, предусмотренном
действующим законодательством о защите чести, достоинства и деловой ре
путации, защите личной и семейной тайн.
Статья 7. Общедоступные массивы персональных данных
1. В целях информационного обеспечения общества могут создаваться
общедоступные массивы персональных данных (справочники, телефонные
книги, адресные книги и т. п.).
2. В общедоступные массивы персональных данных с письменного со
гласия субъекта могут включаться следующие персональные данные: фами
лия, имя, отчество, год и место рождения, адрес местожительства, номер
контактного телефона, сведения о профессии, иные сведения, предостав
ленные субъектом и/или полученные из открытых источников, других обще
доступных массивов персональных данных, если эти источники сформиро
ваны с согласия субъекта персональных данных.
3. В случае, если персональные данные получены держателем (обладате
лем) общедоступного массива персональных данных из открытых источни
ков либо иных общедоступных массивов персональных данных, держатель
(обладатель) общедоступного массива информирует субъекта о содержании
его персональных данных, об источниках получения и цели использования.
Проект Федерального закона Российской Федерации
275
4. Персональные данные конкретного субъекта безотлагательно исклю
чаются держателем (обладателем) персональных данных из общедоступного
массива персональных данных на основании распоряжения этого субъекта
или решения правоохранительного органа.
5. Режим конфиденциальности для общедоступных массивов персональ
ных данных не устанавливается.
Статья 8. Специальные категории персональных данных
1. Сбор, накопление, хранение и использование персональных данных,
раскрывающих расовое или этническое происхождение, национальную при
надлежность, политические взгляды, религиозные или философские убеж
дения, а также касающихся состояния здоровья и сексуальных наклоннос
тей, исключительно в целях выявления этих факторов, не допускаются.
2. Часть 1 настоящей статьи не применяется в случаях:
! если субъект персональных данных дал свое явное согласие на сооб
щение и обработку таких данных;
! если обработка необходима для защиты жизненно важных интересов
субъекта данных, иного лица или соответствующей группы лиц;
! если обработка осуществляется с надлежащими гарантиями специаль
ной некоммерческой организацией в ходе ее законной деятельности в
политических, философских или религиозных целях и относится иск
лючительно к членам соответствующей организации или лицам,
имеющим регулярный контакт с нею в связи с ее целями, и при усло
вии, что данные не раскрываются третьей стороне без согласия субъ
ектов данных;
! если обработка касается данных, которые явно сделаны общедоступ
ными субъектом данных, или она необходима для осуществления дей
ствий в связи с судебными исками;
! если обработка данных требуется в целях превентивной медицины,
медицинского диагноза, а также если данные необходимы лицу, про
фессионально занимающемуся медицинской либо иной соответст
вующей деятельностью и обязанному согласно действующему законо
дательству сохранять профессиональную тайну.
ГЛАВА 3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 9. Предоставление персональных данных
1. Субъект персональных данных самостоятельно решает вопрос о пред
оставлении комулибо любых своих персональных данных за исключением
случаев, предусмотренных статьей 18 настоящего Федерального закона.
Персональные данные предоставляются субъектом лично либо через дове
ренное лицо.
2. В целях реализации своих прав и свобод субъект предоставляет данные
в объеме, определяемом законодательством, а также сведения об их измене
ниях в соответствующие федеральные органы государственной власти, орга
СМИ и Интернет: проблемы правового регулирования
276
ны государственной власти субъектов Российской Федерации, органы мест
ного самоуправления, имеющие право на работу с персональными данными
в пределах их компетенции.
3. Перед предоставлением своих персональных данных субъект должен
быть ознакомлен держателем (обладателем) массива персональных данных
с перечнем собираемых данных, основаниями и целями их сбора и исполь
зования, с возможной передачей персональных данных третьей стороне, а
также информирован об ином возможном использовании персональных
данных.
Статья 10. Доступ субъекта к своим персональным данным
1. Субъект персональных данных имеет право знать о наличии у держате
ля (обладателя) относящихся к субъекту персональных данных и иметь к
ним доступ. Право на доступ может быть ограничено только в случаях, пред
усмотренных статьей 16 настоящего Федерального закона.
2. Информирование граждан о наличии персональных данных у держате
лей (обладателей) массивов данных осуществляется на основе общедоступ
ного Реестра держателей (обладателей) массивов персональных данных,
публикуемого в средствах массовой информации в соответствии с порядком,
установленным в ст. 32 настоящего Федерального закона.
3. Информация о наличии и содержании персональных данных субъекта
должна быть выдана ему держателем (обладателем) массива персональных
данных в общедоступной документированной форме, четко и ясно выражен
ная и не должна содержать персональных данных, относящихся к другим
субъектам.
4. Предоставление персональных данных их субъекту по инициативе
субъекта производится на основании письменного запроса субъекта и доку
мента, удостоверяющего его личность, за плату, не превышающую затраты
на поиск и выдачу информации. Информация о наличии персональных дан
ных и сами персональные данные предоставляются субъекту данных в срок,
не превышающий недели с момента подачи заявления.
5. Субъект персональных данных имеет право знакомиться с документа
ми, содержащими сведения персонального характера о нем.
Статья 11. Внесение субъектом изменений в свои персональные данные
При наличии оснований, подтвержденных соответствующими докумен
тами, субъект персональных данных вправе требовать от держателя (облада
теля) этих данных внесения изменений в свои персональные данные. Изме
нения в персональные данные вносятся в порядке, установленном статьей 27
настоящего Федерального закона.
Статья 12. Блокирование и снятие блокирования персональных данных
В случае, если субъект персональных данных выявляет их недостовер
ность или оспаривает правомерность действий в отношении его персональ
ных данных, он вправе потребовать от держателя (обладателя) заблокиро
Проект Федерального закона Российской Федерации
277
вать эти данные. Блокирование и снятие блокирования персональных дан
ных осуществляется в соответствии со статьей 20 настоящего Федерального
закона.
Статья 13. Обжалование неправомерных действий в отношении персональ*
ных данных
Если субъект персональных данных считает, что в отношении его персо
нальных данных совершены неправомерные действия, он вправе обжаловать
эти действия в общем порядке, установленном действующим законодатель
ством, либо обратиться с жалобой в уполномоченный орган государственной
власти по персональным данным.
Статья 14. Порядок обращения в уполномоченный орган государственной
власти по персональным данным
Обращение (жалоба, заявление, предложение) должно быть подано в
письменной форме и должно содержать фамилию, имя, отчество и адрес
субъекта персональных данных, наименование и адрес держателя (облада
теля) массива персональных данных, чьи действия обжалуются, изложение
существа действий или решений, нарушивших, по мнению субъекта, его
права.
Статья 15. Возмещение убытков и (или) компенсация морального вреда
В случае установления неправомерности действий держателя (обладате
ля) массива персональных данных при работе с персональными данными,
субъект данных имеет право на возмещение убытков и (или) компенсацию
морального вреда в судебном порядке.
В случае передачи одних и тех же персональных данных от одного держа
теля (обладателя) к другому и невозможности определения конкретного ви
новника нанесения ущерба, ответственность несет каждый держатель (обла
датель) этих данных.
Статья 16. Ограничение прав субъекта на предоставление и получение своих
персональных данных
Ограничение прав субъекта на предоставление и получение своих персо
нальных данных возможно в отношении:
1) Права предоставления субъектом своих персональных данных держа
телям (обладателям) массивов персональных данных — для субъектов персо
нальных данных, допущенных к сведениям, составляющим государственную
тайну, — в пределах, установленных Законом Российской Федерации «О го
сударственной тайне».
2) Права доступа субъекта к своим персональным данным, внесения из
менений в свои персональные данные, блокирования своих персональных
данных:
а) для персональных данных, полученных в результате оперативноро
зыскной деятельности, за исключением случаев, когда эта деятельность про
водится с нарушением действующего законодательства;
СМИ и Интернет: проблемы правового регулирования
278
б) для персональных данных субъектов, задержанных по подозрению в
совершении преступления, либо которым предъявлено обвинение по уго
ловному делу, либо к которым применена мера пресечения до предъявления
обвинения, в органах, проводящих указанные действия;
в) для иных персональных данных в случаях, предусмотренных дейст
вующим законодательством.
ГЛАВА 4. ПРАВА И ОБЯЗАННОСТИ ДЕРЖАТЕЛЯ (ОБЛАДАТЕЛЯ)
ПО РАБОТЕ С МАССИВАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 17. Держатели (обладатели) массивов персональных данных
1. Федеральные органы государственной власти, органы государственной
власти субъектов Российской Федерации, органы местного самоуправления
имеют право выступать в качестве держателей (обладателей) массивов пер
сональных данных и на работу с персональными данными в соответствии со
своей компетенцией, установленной действующим законодательством.
2. Юридические лица имеют право на работу с персональными данными
на основании решения Правительства Российской Федерации.
Статья 18. Обязанности держателя (обладателя) массива персональных
данных
1. Держатель (обладатель) массива персональных данных обязан:
! получать персональные данные непосредственно от субъекта персо
нальных данных, его доверенных лиц или из других законных источ
ников;
! обеспечивать режим конфиденциальности персональных данных в
предусмотренных законодательством Российской Федерации и на
стоящим Федеральным законом случаях;
! определять и документально оформлять порядок работы служащих
организационной структуры, осуществляющих работу с персональны
ми данными массива, а также лиц, несущих юридическую ответствен
ность за соблюдение режима конфиденциальности и сохранности
персональных данных;
! обеспечивать сохранность и достоверность персональных данных, а
также установленный в нормативном порядке режим доступа к ним;
! сообщать субъекту персональных данных информацию о наличии
персональных данных о нем, а также предоставлять сами персональ
ные данные в недельный срок после поступления от него запроса, за
исключением случаев, предусмотренных статьей 16 настоящего Феде
рального закона;
! в случае отказа в предоставлении субъекту по его требованию инфор
мации о наличии персональных данных о нем, а также самих персо
нальных данных, выдавать письменный мотивированный ответ, со
держащий ссылку на соответствующий пункт статьи 16 настоящего
Проект Федерального закона Российской Федерации
279
Федерального закона, в срок, не превышающий двух недель с момента
обращения субъекта;
! в двухнедельный срок представлять по запросам уполномоченного ор
гана государственной власти по персональным данным или по правам
человека информацию, необходимую для исполнения их полномочий.
2. Лица, которым персональные данные стали известны в силу их служеб
ного положения, принимают на себя обязательства и несут ответственность
по обеспечению конфиденциальности этих персональных данных. Такие
обязательства остаются в силе и после окончания работы этих лиц с персо
нальными данными в течение срока сохранения режима конфиденциальнос
ти согласно статье 6 настоящего Федерального закона.
Статья 19. Обязанности держателей (обладателей) персональных данных по
составлению перечней персональных данных
1. Федеральные органы государственной власти, органы государственной
власти субъектов Российской Федерации, органы местного самоуправления,
или уполномоченные ими структуры — держатели (обладатели), осуществ
ляющие работу с персональными данными в пределах компетенции, уста
новленной действующим законодательством, разрабатывают в соответствии
со спецификой своей деятельности перечни персональных данных и руко
водствуются ими.
2. Указанные перечни согласовываются с уполномоченным органом го
сударственной власти по персональным данным, регистрируются в этом ор
гане и публикуются в Реестре держателей (обладателей) массивов персо
нальных данных, ежегодно издаваемом этим органом государственной влас
ти. Данные перечни устанавливают объем сведений, используемых
федеральными органами государственной власти, органами государствен
ной власти субъектов Российской Федерации, органов местного самоуправ
ления для реализации своей компетенции.
3. Уполномоченный орган государственной власти по персональным
данным назначается из действующих органов государственной власти Пра
вительством Российской Федерации.
4. Порядок регистрации перечней персональных данных определяется
Правительством Российской Федерации.
5. Держатели (обладатели) массивов персональных данных, осуществ
ляющие работу с персональными данными по решению Правительства Рос
сийской Федерации, разрабатывают в соответствии со спецификой своей де
ятельности перечни персональных данных и согласовывают их с уполномо
ченным органом государственной власти.
6. Перечни персональных данных должны соответствовать целям сбора
этих данных. Расширение установленных перечней для реализации целей
иного характера не допускается.
СМИ и Интернет: проблемы правового регулирования
280
Статья 20. Обязанности держателя (обладателя) массива персональных
данных по блокированию, снятию блокирования и уничтожению персональных
данных
1. В случае выявления субъектом персональных данных недостоверности
персональных данных или неправомерности действий с ними держателя (об
ладателя) массива персональных данных субъект может подать заявление
держателю (обладателю) массива этих данных или обратиться к уполномо
ченному органу государственной власти по персональным данным. Держа
тель (обладатель) обязан принять к производству заявление субъекта и за
блокировать его персональные данные с момента его получения на период
проверки заявления.
2. В случае подтверждения недостоверности персональных данных дер
жатель (обладатель) массива данных обязан на основании документов, пред
ставленных субъектом, исправить их и снять блокирование.
3. В случае установления неправомерности сбора персональных данных
держатель (обладатель) обязан уничтожить соответствующие данные в срок,
не превышающий трех дней с момента такого установления, и документаль
но уведомить об этом субъекта персональных данных.
4. В случае взаимного признания правомерности действий с персональ
ными данными или их достоверности держатель (обладатель) массива персо
нальных данных обязан безотлагательно снять их блокирование.
5. В случае несогласия держателя (обладателя) массива персональных
данных с заявлением субъекта персональных данных, рассмотрение конф
ликтных ситуаций осуществляется уполномоченным органом государствен
ной власти по персональным данным или в административном либо судеб
ном порядке.
При получении решения уполномоченного органа государственной
власти по персональным данным, ответственного за ведение Регистра насе
ления Российской Федерации, держатель (обладатель) обязан рассмотреть
его, принять соответствующие меры и в месячный срок в письменной форме
сообщить об этом указанному органу.
Статья 21. Обязанности органов государственной власти и органов местного
самоуправления при взаимном обмене персональными данными
1. Органы государственной власти и органы местного самоуправления
могут в своей деятельности использовать персональные данные, находящие
ся у других государственных держателей (обладателей) персональных дан
ных.
Перечни используемых данных регистрируются в уполномоченном орга
не государственной власти по персональным данным.
2. Формирование сводных массивов персональных данных, полученных
органами государственной власти или органами местного самоуправления