Новости прокуратуры

Конституцией Российской Федерации каждому гарантированы неприкосновенность частной жизни и право на личную тайну. Вместе с тем, в любой организации или учреждении собирают, хранят и каким-либо образом используют личную (персональную) информацию своих сотрудников, в учебных заведениях еще и учащихся, в поликлиниках и больницах – пациентов, в нотариальных конторах – клиентов и т.д.
С 27 июля 2011 года вступил в силу Федеральный закон от 25 июля 2011 года N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", который распространяет свое действие на правоотношения, возникшие с 1 июля 2011 г.
Федеральный закон N152-ФЗ от 27.07.2006 "О персональных данных" является базовым актом, устанавливающим критерии законности действий, связанных с обработкой персональных данных, а также пределы ограничения прав субъектов персональных данных в связи с обеспечением общественных интересов, безопасности личности, общества и государства.
Согласно п.1 ст.3 Закона N 152-ФЗ, под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
В соответствии с п. 2 ст.3 Закона N 152-ФЗ, государственный орган, муниципальный орган, юридическое или физическое лицо является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Федеральным законом от 25.07.2011 N 261-ФЗ в указанный Закон внесены существенные изменения, в том числе:
- введены условия, которые оператор обязан соблюдать при поручении обработки персональных данных другому лицу. Так, для этого необходимо получить согласие субъекта персональных данных, между оператором и таким другим лицом должен быть заключен соответствующий договор, содержащий обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите персональных данных. При этом лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта на обработку его персональных данных. Ответственность перед субъектом персональных данных продолжает нести оператор;
- субъекту персональных данных или его представителю предоставлена возможность давать свое согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт получения такого согласия. При этом согласие на обработку персональных данных может быть отозвано субъектом персональных данных;
- введены новые требования к запросу субъекта персональных данных на доступ к его персональным данным. Помимо данных о документе, удостоверяющем личность субъекта персональных данных, запрос должен содержать сведения, подтверждающие участие этого субъекта в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя;
- указаны новые случаи, при которых право субъекта на доступ к его персональным данным может быть ограничено: обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности;
- введено понятие уровней защиты персональных данных при их обработке в информационных системах, которые зависят от возможного вреда субъекту персональных данных, объема и содержания обрабатываемых данных и вида деятельности, при осуществлении которой они обрабатываются;
- для работодателя, являющегося юридическим лицом, обязательным является назначение лица, ответственного за организацию обработки персональных данных. Указанное лицо подчиняется указаниям исполнительного органа юридического лица и подотчетно ему;
- на лицо, ответственное за организацию обработки персональных данных, возлагается обязанность осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства о персональных данных, доводить до сведения работников положения законодательства, регулирующего данные вопросы, организовывать прием и обработку обращений и запросов субъектов персональных данных.
Кроме того, изменениями в Законе закреплено положение, в соответствии с которым гражданин, права которого нарушены при обработке персональных данных, имеет право требовать возмещения морального вреда, при этом такая компенсация производится независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.