Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ "О персональных данных"

Отнесение указанных сведений к разряду специальной категории, по замыслу законодателя, должно в первую очередь обеспечить реализацию прав на неприкосновенность частной жизни, личную тайну, а также недопустимость ограничения прав граждан по признакам расовой, национальной или религиозной принадлежности.

Особенность рассматриваемой категории персональных данных заключается в том, что в целях обеспечения их защиты законодатель не допускает их обработку, за исключением особо оговоренных случаев.

2. Законодатель приводит исчерпывающий перечень ситуаций, допускающих возможность обработки специальной категории персональных данных. По смыслу буквального толкования рассматриваемой статьи законодатель допускает возможность одновременной обработки как всех из представленных персональных данных специальной категории, так и отдельных из них в части, касающейся конкретной ситуации.

Письменное согласие субъекта персональных данных на их обработку, равно как и общедоступность указанных сведений, являются универсальными основаниями, предоставляющими оператору право на обработку специальной категории персональных данных.

Представленные основания дают возможность обрабатывать как всю совокупность специальных персональных данных, так и отдельные их составляющие. Выбор последних в целом зависит от решения субъекта персональных данных.

Статья 11.

Биометрические персональные данные

Комментарий к статье 11

1. Физиологические особенности человека являются одной из форм выражения личности, свойствами ее проявления вовне, по отражению которых можно идентифицировать субъекта. Признание физиологических особенностей человека в качестве универсального идентификатора его личности допустимо при условии соответствия последних следующим критериям:

устойчивость (неизменяемость); уникальность.

Устойчивость выражается в том, что физиологические особенности, появляясь еще во время внутриутробного развития или формируясь в процессе жизни человека, сохраняются неизменными в течение всей его жизни. Уникальность физиологических особенностей подразумевает индивидуальную определенность, отождествляющую конкретную личность.

Возможность идентификации личности по характеризующим ее физиологическим особенностям осуществима лишь в случае создания системы учета данных, содержащих достоверные результаты первичной идентификации. Сбор, хранение и обработка рассматриваемого рода сведений с целью формирования последней настолько глубоко затрагивают права граждан, включая право на семейную тайну, тайну усыновления, медицинскую тайну, неприкосновенность личности и т.д., что не только нельзя распространять на эти данные обычные правила сбора, обработки, хранения и использования персональных данных, но, напротив, следует жестко запретить создание каких бы то ни было баз данных, содержащих результаты их обработки даже в личных целях.

Вопреки всеобщему заблуждению, во многом сложившемуся благодаря избранной законодателем формулировке, биометрические персональные данные ассоциируются с автобиографическими сведениями и половозрастными признаками личности. Фактически законодатель представляет категорию биометрических персональных данных через физиологические особенности личности. С последними, как правило, связывают все формы выражения личности вовне, т.е. не только ее поведение, но и ее свойства, по отражению которых, например, на окружающей обстановке можно идентифицировать субъекта. В число основных физиологических особенностей человека, влияющих на возможность идентификации его личности, входят: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, образ лица, сетчатка глаза, особенности строения тела, отдельных органов и тканей, работа желез внутренней секреции, различные отклонения в развитии, атавизмы, психическое состояние здоровья и т.п.

Обработка биометрических персональных данных осуществляется при условии получения письменного согласия их обладателя, обязательным элементом содержания которого является буквальное описание, с использованием общепринятой терминологии, физиологических особенностей человека, передаваемых к обработке. Точность в характеристике физиологических особенностей требуется с целью избежания двойственного толкования. В этой связи наиболее предпочтительным представляется употребление медико-биологической характеристики свойств и особенностей личности.

2. В части второй комментируемой статьи законодателем представлена группа оснований, обосновывающих необходимость обработки биометрических персональных данных без согласия на то субъекта. Свободная обработка такого рода персональных данных объяснима целями защиты основ конституционного строя, здоровья, прав и законных интересов иных лиц, обеспечения обороны страны и безопасности государства. Законодатель подчеркивает, что обработка биометрических персональных данных осуществляется без согласия их субъекта лишь в случаях:

отправления правосудия (см. ст.10 настоящего Закона и комментарий к ней);

в порядке и на условиях, предусмотренных действующим законодательством. Перечень последнего исчерпывающим образом представлен рассматриваемой нормой.

Законодательные основы обеспечения безопасности составляют Конституция РФ, Закон РФ от 5 марта 1992г. N 2446-1 "О безопасности", ФЗ от 3 апреля 1995г. N 40-ФЗ "О федеральной службе безопасности", законы и другие нормативные акты РФ, регулирующие отношения в области безопасности; конституции, законы, иные нормативные акты республик в составе РФ и нормативные акты органов государственной власти и управления краев, областей, автономной области и автономных округов, принятые в пределах их компетенции в данной сфере; международные договоры и соглашения, заключенные или признанные Российской Федерацией. По смыслу действующего законодательства при обеспечении безопасности не допускается ограничение прав и свобод граждан, за исключением случаев, прямо предусмотренных законом. Граждане, общественные и иные организации и объединения имеют право получать разъяснения по поводу ограничения их прав и свобод от органов, обеспечивающих безопасность. По их требованию такие разъяснения даются в письменной форме в установленные законодательством сроки. Полученные в процессе деятельности органов федеральной службы безопасности сведения о частной жизни, затрагивающие честь и достоинство гражданина или способные причинить вред его законным интересам, не могут сообщаться органами федеральной службы безопасности кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральными законами.

Для осуществления своей деятельности органы федеральной службы безопасности могут без лицензирования разрабатывать, создавать и эксплуатировать информационные системы, системы связи и системы передачи данных, а также средства защиты информации, включая средства криптографической защиты.

Наличие в информационных системах сведений о физических и юридических лицах не является основанием для принятия органами федеральной службы безопасности мер, ограничивающих права указанных лиц.

Должностные лица, превысившие свои полномочия в процессе деятельности по обеспечению безопасности, несут ответственность в соответствии с законодательством.

Согласно ст.5 ФЗ от 12 августа 1995г. N 144-ФЗ "Об оперативно-розыскной деятельности" органы (должностные лица), осуществляющие оперативно-розыскную деятельность, при проведении оперативно-розыскных мероприятий должны обеспечивать соблюдение прав человека и гражданина на неприкосновенность частной жизни, личную и семейную тайну, неприкосновенность жилища и тайну корреспонденции. Не допускается осуществление оперативно-розыскной деятельности для достижения целей и решения задач, не предусмотренных федеральным законом. Лицо, виновность которого в совершении преступления не доказана в установленном законом порядке, то есть в отношении которого в возбуждении уголовного дела отказано либо уголовное дело прекращено в связи с отсутствием события преступления или в связи с отсутствием в деянии состава преступления и которое располагает фактами проведения в отношении его оперативно-розыскных мероприятий и полагает, что при этом были нарушены его права, вправе истребовать от органа, осуществляющего оперативно-розыскную деятельность, сведения о полученной о нем информации в пределах, допускаемых требованиями конспирации и исключающих возможность разглашения государственной тайны. В случае если будет отказано в предоставлении запрошенных сведений или если указанное лицо полагает, что сведения получены не в полном объеме, оно вправе обжаловать это в судебном порядке. В процессе рассмотрения дела в суде обязанность доказывать обоснованность отказа в предоставлении этому лицу сведений, в том числе в полном объеме, возлагается на соответствующий орган, осуществляющий оперативно-розыскную деятельность. Гражданство, национальность, пол, место жительства, имущественное, должностное и социальное положение, принадлежность к общественным объединениям, отношение к религии и политические убеждения отдельных лиц не являются препятствием для проведения в отношении их оперативно-розыскных мероприятий на территории РФ, если иное не предусмотрено федеральным законом. Проведение оперативно-розыскных мероприятий, которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения.