- 04 Декабря 2014, 17:00
На территории Российской Федерации отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами урегулированы положением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ).
В соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пункт 2 указанной статьи Федерального закона № 152-ФЗ разъясняет, что государственный орган, муниципальный орган, юридическое или физическое лицо самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором.
Действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных являются действиями по обработке оператором персональных данных (пункт 3 статьи 3).
В соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом. Так, обработка персональных данных допускается в случае:
-наличия соответствующего согласия субъекта персональных данных;
-необходимости достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
-осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
-исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- осуществления статистических или в иных исследовательских целях;
- когда доступ неограниченного круга лиц к персональным данным предоставлен субъектом персональных данных либо по его просьбе;
- когда обработка персональных данных, подлежащих опубликованию или обязательному раскрытию осуществляется в соответствии с федеральным законом.
Учитывая изложенное, а также положение статьи 7 Федерального закона № 152-ФЗ, закрепляющего условие конфиденциальности персональных данных (запрет на раскрытие третьим лицам персональных данных) следует, что обработка персональных данных вне правового поля, закрепленного статьей 6 Федерального закона № 152-ФЗ является не допустимым.
Нарушение указанного порядка обработки персональных данных (сбора, хранения, использования или распространения информации о гражданах) образует состав административно-наказуемого деяния, ответственность за которое определена санкцией статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
Так, за нарушение требований указанной статьи влечет основание наложения на виновное лицо административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Прокуратура
Хабаровского края
04 Декабря 2014, 17:00
Распространение персональных данных без согласия гражданина наказуемо!
На территории Российской Федерации отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами урегулированы положением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ).
В соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пункт 2 указанной статьи Федерального закона № 152-ФЗ разъясняет, что государственный орган, муниципальный орган, юридическое или физическое лицо самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором.
Действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных являются действиями по обработке оператором персональных данных (пункт 3 статьи 3).
В соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом. Так, обработка персональных данных допускается в случае:
-наличия соответствующего согласия субъекта персональных данных;
-необходимости достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
-осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
-исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- осуществления статистических или в иных исследовательских целях;
- когда доступ неограниченного круга лиц к персональным данным предоставлен субъектом персональных данных либо по его просьбе;
- когда обработка персональных данных, подлежащих опубликованию или обязательному раскрытию осуществляется в соответствии с федеральным законом.
Учитывая изложенное, а также положение статьи 7 Федерального закона № 152-ФЗ, закрепляющего условие конфиденциальности персональных данных (запрет на раскрытие третьим лицам персональных данных) следует, что обработка персональных данных вне правового поля, закрепленного статьей 6 Федерального закона № 152-ФЗ является не допустимым.
Нарушение указанного порядка обработки персональных данных (сбора, хранения, использования или распространения информации о гражданах) образует состав административно-наказуемого деяния, ответственность за которое определена санкцией статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
Так, за нарушение требований указанной статьи влечет основание наложения на виновное лицо административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
