Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ "О персональных данных"

В соответствии с Конституцией РФ правовые и организационные основы государственной службы РФ определяются: ФЗ от 27 мая 2003г. N 58-ФЗ "О системе государственной службы Российской Федерации", ФЗ от 27 июля 2004г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", ФЗ от 28 марта 1998г. N 53-ФЗ "О воинской обязанности и военной службе". Система государственной службы включает в себя следующие виды государственной службы:

государственная гражданская служба; военная служба;

При обработке, хранении и передаче персональных данных государственного служащего кадровая служба государственного органа обязана соблюдать следующие требования:

1) обработка персональных данных государственного служащего осуществляется в целях обеспечения соблюдения Конституции РФ, федерального законодательства и иных нормативных правовых актов, содействия государственному служащему в прохождении государственной службы, обучении и должностном росте, обеспечения личной безопасности государственного служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа;

2) персональные данные следует получать лично у государственного служащего. В случае возникновения необходимости получения персональных данных государственного служащего у третьей стороны следует известить об этом государственного служащего заранее, получить его письменное согласие и сообщить государственному служащему о целях, предполагаемых источниках и способах получения персональных данных;

3) запрещается получать, обрабатывать и приобщать к личному делу государственного служащего не установленные федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах;

4) при принятии решений, затрагивающих интересы государственного служащего, запрещается основываться на персональных данных государственного служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

5) защита персональных данных государственного служащего от неправомерного их использования или утраты обеспечивается за счет средств государственного органа в порядке, установленном настоящим Федеральным законом и другими федеральными законами;

6) передача персональных данных государственного служащего третьей стороне не допускается без письменного согласия государственного служащего, за исключением случаев, установленных федеральным законом. Условия передачи персональных данных государственного служащего третьей стороне устанавливаются нормативными правовыми актами РФ.

Государственный служащий, виновный в нарушении норм, регулирующих получение, обработку и передачу персональных данных другого государственного служащего, несет ответственность в соответствии с настоящим Федеральным законом и федеральными законами, регулирующими соответствующие правоотношения в системе государственной службы.

В личное дело государственного служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с государственной службы и необходимые для обеспечения деятельности государственного органа.

Федеральным законом от 15 августа 1996г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" предусмотрено, что выезд из РФ и въезд в РФ граждане РФ осуществляют по действительным документам, удостоверяющим личность гражданина РФ за пределами территории РФ. Порядок оформления, выдачи и изъятия этих документов определяется настоящим Федеральным законом. Иностранные граждане или лица без гражданства обязаны при въезде в РФ и выезде из РФ предъявить действительные документы, удостоверяющие их личность и признаваемые РФ в этом качестве, и визу, если иное не предусмотрено международным договором РФ. Лица без гражданства осуществляют въезд в РФ и выезд из РФ в соответствии с правилами, установленными настоящим Федеральным законом для иностранных граждан, если иное не предусмотрено настоящим Федеральным законом, другими федеральными законами или международным договором РФ. В целях оформления паспорта гражданин РФ в заявлении установленного образца должен указать свои фамилию, имя, отчество (в том числе ранее имевшиеся), пол, дату и место рождения, место жительства, место работы (службы, учебы) в течение последних десяти лет и представить основной документ, удостоверяющий его личность. К заявлению прилагаются личные фотографии и документы об уплате государственной пошлины (в случае оформления паспорта на территории РФ) или консульского сбора (в случае оформления паспорта за пределами территории РФ) за оформление паспорта, а также документ об оплате стоимости бланка паспорта. В заявлении об оформлении паспорта гражданин РФ указывает на отсутствие обстоятельств, предусмотренных настоящим Федеральным законом, которые могли бы препятствовать его выезду из РФ.

Статья 12.

Трансграничная передача персональных данных

Комментарий к статье 12

1. Законопроект определяет принципы трансграничной передачи персональных данных. Эти принципы гармонизированы с основными международно-правовыми актами в области персональных данных, что позволит обеспечить соответствующий уровень защиты персональных данных и право на неприкосновенность частной жизни при передаче персональных данных в другие государства.

В комментируемой статье, устанавливающей принципы трансграничной передачи персональных данных, необходимо более четко определить цели и условия такой передачи. В частности, представляется уместным отдельно сформулировать основные принципы, запреты и ограничения в отношении трансграничной передачи персональных данных.

В принципе, для субъектов персональных данных не должно быть разницы в том, осуществляются ли операции по обработке данных в одной или нескольких странах. Должны

применяться одни и те же фундаментальные правила, и субъектам информации должны быть предоставлены одни и те же гарантии защиты их прав и интересов. Однако на практике защита лиц ослабевает, когда расширяются географические границы. Тенденции такого рода во многом обусловлены состоянием национальных телекоммуникационных систем и трансграничных сетей передачи данных, особенности правовой защиты конфиденциальной информации и правил работы с нею, потенциальными потерями части сведений вследствие расстояния, времени, языка.

Учитывая эту опасность, некоторые страны предусмотрели в своем внутреннем праве специальный контроль, например в форме лицензий на экспорт. Однако такой контроль может нарушать свободу международного обмена информацией, которая составляет фундаментальный принцип и для отдельных граждан, и для наций. Следовало найти формулу, которая обеспечила бы защиту данных на международном уровне, в то же время не ущемляя этот принцип.

2. Целью трансграничной передачи персональных данных выступает необходимость обеспечения на территории каждой из участвующих в передаче сторон уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства, и в особенности его права на неприкосновенность личной сферы; оказания друг другу взаимной правовой помощи по гражданским, уголовным и семейным делам; оказания помощи любому лицу, проживающему за рубежом, в осуществлении правомочий, предусмотренных его национальным правом.

Законодатель декларирует, что обязательным условием осуществления трансграничной передачи персональных данных является предварительное получение оператором достоверных сведений о возможности адекватной защиты персональных данных как в момент их передачи, так и на территории принимающей стороны. При этом комментируемой статьей содержание понятия "адекватная защита" не раскрывается. В контексте рассматриваемого Закона под адекватной защитой следует понимать условия обработки персональных данных, существующие на территории принимающей стороны, по своему характеру и содержанию не отличающиеся от установленных национальным законодательством. Адекватность уровня защиты, предоставляемого страной-получателем, оценивается в свете всех обстоятельств, в которых производится операция или набор операций по передаче данных; особое внимание следует уделять природе данных, цели и продолжительности предполагаемых операций или операций по обработке данных, стране происхождения и стране окончательного назначения, действующим в соответствующей стране положениям закона, как общим, так и частным, а также профессиональным нормам и мерам безопасности, соблюдаемым в такой стране.