Персональные данные

Персона́льные данные (ПД) или личностные данные — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которые предоставляются другому физическому или юридическому лицу либо лицам.

Хотя концепция персональных данных довольно стара, развитие сетей связи и автоматизированного анализа данных позволило красть, централизованно собирать и массово продавать данные о человеке. Эти данные помогают выследить человека, спланировать преступление против него или постороннему выдать себя за другого. Более мирное применение персональным данным — реклама.

Хотя современные технологии анализа данных позволяют отличить одного человека от другого по очень косвенным признакам, персональные данные — это юридическое, а не техническое понятие.

Источник: Википедия

Упоминания в литературе

Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства (п. 1 ст. 9 Закона об информации). Таким образом, конфиденциальной может быть любая информация, могущая повлечь указанные последствия. Конфиденциальная информация может выражаться не только в секретах производства, сведениях, недоступных для других, но и быть тайной. Российское законодательство устанавливает различные виды тайны: государственную, коммерческую, служебную, профессиональную, иную, а также персональные данные. Регулированию отношений, связанных с персональными данными, посвящен специальный Федеральный закон «О персональных данных», принятый 27 июля 2006 г. № 152-ФЗ[11] (далее – Закон о персональных данных).

Э. Н. Бондаренко, Конфиденциальная информация в трудовых отношениях, 2012

Для контроля за соблюдением законодательства, обеспечивающего защиту прав человека и гражданина от возможных злоупотреблений во время обработки информации о лице с помощью ЭВМ, в большинстве развитых государств функционируют специальные органы. В Великобритании для этих целей действует Регистрационное управление по охране информации. В Италии – специальный Парламентский комитет, имеющий полномочия на дачу предписаний об уничтожении сведений, собранных с нарушением закона. В Канаде от законодательного органа действует специальный комитет, а от исполнительной власти – Комиссар по обеспечению неприкосновенности информации о личности. В случае необходимости гражданам Канады предоставлено право обратиться в суд для удовлетворения своих законных интересов. Во Франции – Национальная комиссия по информатике и свободам, основной задачей которой является контроль за соблюдением Закона об информатике, картотеках и свободах, определяющего устранение возможных недоразумений между правоохранительными органами и гражданами во время обработки информации, содержащей персональные данные. В ФРГ – Федеральный уполномоченный центр по защите данных. В Швеции – Совет по контролю за сбором информации. В США – Комиссия по охране частной сферы, функции которой ограничены консультативно-исследовательским содержанием, так как защита прав гражданина является его частным делом и может быть разрешена судом.

Николай Корниенко, Российские и международные криминалистические учеты, 2004

Важнейшей законодательной новеллой является положение, что субъект персональных данных самостоятельно принимает решение о предоставлении кому-либо своих персональных данных, за исключением случаев обязательного предоставления персональных данных, установленных законом (ст. 6, 9, 11). Обработка особых категорий персональных данных, касающихся расового или этнического происхождения, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, сексуальных наклонностей или судимости, не допускается, за исключением случаев, установленных законом (п. 1 ст. 10). В целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их персональных данных в государственных или муниципальных информационных системах персональных данных может быть создан государственный регистр, правовой статус которого и порядок работы с которым устанавливаются федеральным законом (п. 4 ст. 13). Предполагается, что государственный регистр населения Российской Федерации будет содержать идентификаторы персональных данных всех физических лиц, постоянно или временно проживающих или пребывающих на территории Российской Федерации.

Е. А. Зверева, Правовой режим информации в отношениях с участием субъектов предпринимательской деятельности, 2008

В виду вступления в силу новой версии Соглашения об аккредитации регистраторов (RAA 2013), Евросоюз обратил внимание ICANN о несоответствии отдельных положений документа требованиям европейского законодательства о защите персональных данных. В частности, в официальном письме выражена обеспокоенность по поводу RAA 2013 в части «легитимности обязательства регистраторов по хранению данных». Под огонь критики со стороны Еврокомиссии попали нормы Спецификации о хранении данных, согласно которым предполагается вменить в обязанность регистраторам архивирование соответствующей информации на срок от 180 дней (сведения об источниках и средствах оплаты регистрационных сборов; лог-файлы, переписка с клиентами относительно регистрации доменного имени и т. д.) до 2 лет (обычные, но расширенные за счет дополнительного включения сведений по 14 пунктам контактно-идентификационные данные о клиенте)[63]. Ранее срок хранения последней категории информации (до ее расширения – см. выше) составлял еще более продолжительный срок – 3 года.

Алексей Даниленков, Интернет-право, 2014

Остается открытым вопрос относительно статуса изображения гражданина – правомерно ли относить его к персональной информации, ведь именно изображение служит зачастую одним из основных идентификаторов личности. Так, например, по изображению человека можно получить информацию о его биометрических данных, национальности, религиозной принадлежности и др. В настоящее время статус изображения человека как объекта правовой охраны определяется в гражданско-правовом порядке (ст. 152.1 Гражданского кодекса РФ) и существенно отличается от принципов охраны персональных данных граждан, установленных Федеральным законом «О персональных данных». Оптимальным в данном случае было бы обращение к положениям Директивы 95/46/ЕС Европейского парламента и Совета Европейского союза от 24 октября 1995 г. «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных», рассматривающей видеоданные как персональные данные.

Михаил Брауде-Золотарев, Персональные данные в государственных информационных ресурсах, 2016

Разрешить возникшее противоречие помогли разъяснения Роскомнадзора. По мнению ведомства, необходимо принимать во внимание цель, которую преследует оператор при осуществлении действий, связанных с обработкой персональных данных, в том числе фотографического изображения, содержащегося в паспорте. В случае если персональные данные используются оператором для установления личности субъекта персональных данных, такая обработка должна осуществляться в строгом соответствии со ст. 11 Федерального закона «О персональных данных». До передачи изображений гражданина для установления его личности они не являются биометрическими персональными данными, обработка которых регулируется общими положениями Федерального закона «О персональных данных», поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности.

А. Н. Новоселова, Управление ДОО в условиях нового законодательства, 2017

С 01.01.2004 г. лица без гражданства, беженцы и иностранные граждане могут стать предпринимателями. Для регистрации в качестве предпринимателя им достаточно иметь временную регистрацию на территории России. Содержащиеся в Едином государственном реестре индивидуальных предпринимателей сведения и документы являются открытыми и общедоступными. Исключение сделано для сведений о паспортных и других персональных данных физических лиц – они могут быть предоставлены только органам государственной власти, государственных внебюджетных фондов в порядке, установленном Правительством РФ. Однако в соответствии с Федеральным законом № 76-ФЗ данное ограничение не скажется на предоставлении сведений о месте жительства индивидуальных предпринимателей. По закону адрес индивидуального предпринимателя можно узнать только на основании запроса, представленного непосредственно в регистрирующий орган физическим лицом, предъявившим документ, удостоверяющий его личность в соответствии с законодательством РФ. При этом регистрирующий орган обязан по запросу предпринимателя предоставить ему информацию о лицах, получивших сведения о его месте жительства. Регистрация и перерегистрация предпринимателей без образования юридического лица (индивидуальных предпринимателей) производится с присвоением кода основной деятельности. Следует иметь в виду, что отдельными видами деятельности индивидуальный предприниматель может заниматься только на основании лицензии, специального разрешения государственных органов, уполномоченных на ведение лицензирования. Перечень лицензируемых видов деятельности и порядок лицензирования утвержден Федеральным законом «О лицензировании отдельных видов деятельности» от 08.08.2001 г. № 128-ФЗ, вступившим в силу 11.02.2002 г.

Л. П. Солодко, Предприниматель без образования юридического лица. Практическое пособие, 2009

2.5. Уголовным законом охраняется не только право на неприкосновенность информации о частной жизни, но и право гражданина на получение информации. В настоящее время правовая основа защиты личной информации практически сформирована. Специализированное законодательство о персональных данных включает Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,[165] Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,[166] а также подзаконные нормативные правовые акты по вопросам защиты информации. Следует отметить, что нормы, определяющие правовой режим персональных данных, включаются, как правило, во все федеральные нормативные правовые акты, акты субъектов РФ, предусматривающие их обработку.

Коллектив авторов, Уголовное право России. Особенная часть, 2021

В целях реализации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в Законе установлены полномочия полиции по сбору и обработке данных о гражданах.

С. Ю. Чапчиков, Комментарий к Федеральному закону «О полиции» (постатейный), 2012

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

В. В. Погуляев, Комментарий к Федеральному закону от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (постатейный), 2010

Федеральный Закон Российской Федерации от 19 декабря 2005 г. № 160 «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» // СЗ РФ. – 2005. – № 52 (часть I). – Ст. 5573.

Коллектив авторов, Сборник учебно-методической документации кафедры автоматизированных систем документационного обеспечения управления ИАИ РГГУ по направлению подготовки бакалавров «Документоведение и архивоведение». Дисциплины вариативной части, профиль «Организация управления электронными документами», 2014

Персональные данные и конфиденциальность. По умолчанию распределенный реестр является публичным: его данные доступны всем пользователям. Легитимные случаи, когда ограничение доступа к распределенным реестрам возможно, нуждаются в регламентации. Внесение в блокчейн регистрационных записей носит необратимый характер, что повышает риски участников при размещении персональных данных в распределенном реестре. Так, например, устранение последствий перевода виртуальной валюты либо передачи токена потребует совершения новой записи о совершении обратной транзакции. Регламентация случаев, когда удаление информации из распределенных реестров все же возможно, является важным пунктом регуляторной повестки[201].

М. Л. Башкатов, Блокчейн на пике хайпа. Правовые риски и возможности, 2017

Работодателю также следует уделить внимание другим локальным нормативным актам, которые будут способствовать успешной работе: правилам внутреннего трудового распорядка, коллективному договору, инструкции по заполнению трудовых книжек, правилам ведения трудовых книжек, правилам по охране труда, положению о премировании работников, положению об отпусках, положению о порядке обработки персональных данных и т. д. Так, например, работодателю целесообразно принять Положение о порядке обработки персональных данных, так как ст. 86 ТК РФ содержит требование об ознакомлении под роспись работников с документами предприятия, устанавливающими порядок обработки персональных данных. Статья 90 ТК РФ предусматривает ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работников.

О. А. Скачкова, Образцы кадровых документов с комментариями. Практическое пособие, 2009

Гораздо более солидные сроки хранения предусмотрены для документов, касающихся трудовых отношений. Реестры сведений о доходах физических лиц, личные дела, кадровые приказы, трудовые договоры, заявления работников о согласии на обработку персональных данных, лицевые счета и счета работников по учету заработной платы необходимо хранить 75 лет[8].

С. А. Варламов, Бухгалтерский учет в торговле, 2013

Документированная информация ограниченного доступа всегда принадлежит к одному из видов тайны – государственной или негосударственной. В соответствии с этим документы делятся на секретные и несекретные. Обязательным признаком (критерием принадлежности) секретного документа является наличие в нем сведений, составляющих в соответствии с законодательством государственную тайну. Несекретные документы, включающие сведения, относимые к негосударственной тайне (служебной, коммерческой, банковской, профессиональной, производственной и др.), или содержащие персональные данные граждан, именуются конфиденциальными.

А. В. Артемов, Информационная безопасность, 2014

Во-вторых, форма документа должна обеспечивать доказательственную функцию (реквизитами формы могут служить наличие печати и подписи определенного лица, персональные данные о лице, издавшем документ, а также требования к бумажному носителю, например, бумага с защитными знаками и т. п.). Документы должны, как правило, оформляться на бланках и иметь установленный комплекс обязательных реквизитов и стабильный порядок их расположения.

П. А. Кенсовский, Легализация и признание документов иностранных государств, 2003

• свободный доступ к своим персональным данным, хранящимся у работодателя, включая право на получение копий документов, связанных со своей работой.

И. В. Топчиева, Организационно-документационное обеспечение деятельности руководителя, 2016