00:00 23 декабря 2009 г.
Защита персональных данных была и остается одной из наиболее острых проблем в информационных отношениях между гражданами, государством, корпорациями.
Федеральный закон от 27 июля 2006 г. №152-ФЗ "О персональных данных" (далее - Закон) регулирует отношения, которые имеют непосредственное отношение к обработке ПД.
В ст. 6 Закона указано, что обработка ПД может осуществляться оператором с письменного согласия гражданина. А также в соответствии со ст. 9 настоящего Закона гражданин принимает решение о предоставлении своих ПД и дает согласие на их обработку. Законом может быть установлены случаи обязательного предоставления физическим лицом своих данных. Например, в паспортный стол информацию предоставили для целей получения соответствующего документа. И у соответствующего государственного органа возникает обязанность, по которой без разрешения эти данные из паспортного стола, например, в систему образования, предоставлены быть не могут.
В соответствии с Законом, обработкой ПД занимаются государственные, муниципальные органы, юридические или физические лица. Таким образом, ими являются работодатели, организации сотовой связи, редакции газет, туристические компании, страховые организации, управления ЖКХ, учреждения здравоохранения, детские сады, школы и другие образовательные учреждения, кредитные учреждения и иные юридические лица, осуществляющие обработку ПД в своей деятельности.
Предоставление физическим лицом оператору ПД близких родственников возможно только при наличии письменного согласия указанных лиц, либо в случаях, установленных федеральными законами. Получение согласия на обработку ПД по телефону, посредством СМС-сообщений действующим законодательством Российской Федерации не установлено.
В соответствии с частью 4 статьи 9 Закона, письменное согласие гражданина на обработку своих ПД должно включать в себя: ФИО, адрес гражданина, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие гражданина; цель обработки ПД; перечень ПД, на обработку которых дается согласие гражданина; перечень действий с ПД, на совершение которых дается согласие, общее описание используемых оператором способов обработки ПД; срок, в течение которого действует согласие, а также порядок его отзыва.
От оператора гражданин вправе получить сведения об операторе, о месте нахождения оператора, о наличии у оператора ПД, относящихся к соответствующему гражданину. Гражданин также имеет право на ознакомление со своими ПД, имеющимися у оператора.
В соответствии с ст. 14, ч. 2 Закона от оператора гражданин может потребовать: уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Если гражданин посчитает, что оператор осуществляет обработку его ПД с нарушением требований Закона или иным образом нарушает его права и свободы, то в этом случае гражданин вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке. Оператор до начала обработки ПД обязан уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своем намерении осуществлять обработку ПД.