Виртуальный юрист - правовая помощь онлайн, юрист

Юридическая консультация онлайн

Войти
Статьи

Какие данные являются персональными, а какие ими не являются – как различать эту информацию?

Какие данные являются персональными,  а какие ими не являются – как различать эту информацию?
Разграничивать понятия надо, чтобы не допустить нарушения своих прав

Что такое персональные данные и какие сведения не являются персональными данными – поговорим об этом подробнее.

Конституция Российской Федерации закрепляет основополагающие положения, согласно которым каждый человек вправе свободно искать, получать, передавать, производить и распространять информацию любым не противоречащим закону способом. Кроме того, гарантируется каждому неотъемлемое право на неприкосновенность частной жизни, личную, семейную тайну, а также тайну сообщений и запрещает распространение информации о частной жизни лица без его согласия.

Информационные следы и персональные данные

Информация, которая связана с конкретным человеком, касающаяся, например, конкретных данных из его биографии, его национальность, место жительства, данные о различного рода болезнях, о профессиональных знаниях и способностях, о семейной жизни, привычках, хобби, нравственные, политические, сексуальные и религиозные пристрастия и многое другое - составляет значительную, а скорее всего даже большую часть циркулирующей в обществе информации.

Возможно, не все хотели бы делиться подобной информацией, однако в процессе своей жизнедеятельности человек так или иначе оставляет соответствующие «информационные следы» в отделах кадров, в социальных службах, органах исполнительной власти, в сфере услуг, различного рода организациях.

А как же иначе, если всегда и во все времена представители различных организаций, оказывающие те или иные услуги, в том числе и работодатели при приёме на работу, медицинские, финансовые организации и т.д. - собирают данные о личности потребителей своих услуг, о своих работниках. И, как правило, такие данные собираются максимально подробно. Оправданием для них выступает тот факт, что они хотят наиболее полно иметь представление о личности своих заказчиков/потребителей/клиентов.

Законно ли собирать данные людей? Что говорит об этом закон

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» не регламентирует объём той информации, которую можно считать персональными данными. В связи с чем на практике при сборе определённой информации, представители тех структур, в которые обратился потребитель, сами того нехотя, переходят ту невидимую грань, когда определённые запрашиваемые ими сведения являются персональными данными, которые нуждаются в особой правовой защите.

Часто от потребителя требуют сообщить достаточно исчерпывающую информацию, непосредственным образом относящуюся к его личности. Примером может стать примитивная анкета для получения бонусной или дисконтной карты, которую выдают сейчас практически все сферы услуг, будь то это простой продуктовый магазин, магазин детских товаров, зоомагазин, салон красоты, SPA-центр, медицинская клиника или дилерский центр по обслуживанию автовладельцев. Как правило, в таких анкетах стандартный набор вопросов, характер которых разнообразный - семейное положение, состояние здоровья, место жительства, данные, касающиеся имени и фамилии, количества детей в семье и их данные и т.д.

Вместе с тем зачастую запрашиваемая информация никаким образом не относится к непосредственной деятельности представителя той или иной услуги для потребителя. Тем самым представитель конкретной услуги переходит тонкую грань, отделяющую персональные данные от сведений, составляющих тайну частной жизни, личную или семейную тайну потребителя.

Проблема, касающаяся непосредственно объёма той информации, которую можно считать персональными данными, значима еще и потому, что в разных видах деятельности под персональными данными понимаются очень часто не совпадающие наборы данных. А разрозненность законодательной базы в данной области – также создаёт дополнительные трудности, при определении той информации, которая даёт возможность идентифицировать лицо. Так, например, в Федеральном законе от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» к персональным данным отнесены сведения, касающиеся инициалов лица-потребителя той или иной медицинской услуги, его пола, даты и места рождения, гражданства, сведения о документе, удостоверяющем личность, данные о страховом номере индивидуального лицевого счета в системе обязательного пенсионного страхования, сведения, касающиеся анамнеза, диагноза и т.п.

Персональными данными в соответствии с Федеральным законом от 15.11.1997 N 143-ФЗ «Об актах гражданского состояния» считаются любые сведения, ставшие известными работнику органа записи актов гражданского состояния при регистрации актов гражданского состояния. Максимально подробно регламентированы правоотношения относительно персональных данных работника в Трудовом кодексе РФ (глава 14). Вместе с тем объем персональных данных определяется здесь достаточно широко: это информация, которая требуется работодателю в связи с трудовыми отношениями и касающаяся конкретно-определённого работника. Однако трудовое законодательство содержит прямое указание на то, что требовать от лица, поступающего на работу, документы или данные помимо регламентированных ТК РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ – запрещено.

Так что же можно считать персональными данными?

Определяя объём информации, который относится к персональным данным конкретно-определённого человека, различные правовые акты делают это по-разному, но общим выступает то, что все данные касаются конкретного человека – субъекта персональных данных, то есть непосредственным образом связаны с ним, а не являются обезличенными. Обезличенная информация, по сути, и не представляет никакой ценности. Например: Спиридонов Михаил Юрьевич, адрес места жительства: г. Москва, ул. 2-й Лучевой проезд, дом 5, кв. 69, контактный телефон: +7 8142 34 34 45. Такая информация является персональными данными. А, например, только телефон или только адрес – не будет являться персональными данными, потому как по ним в отдельности сложно идентифицировать человека.

Без идентификации данные – не персональные?

Первое отличие персональных данных от иной информации – это возможность идентифицировать человека по ним.

Однако здесь следует сказать о том, что такое положение применимо в теории, но на практике имеются примеры обратно противоположные. Ярким примером сказанного может служить ситуация с оператором связи МГТС, который был оштрафован Роскомнадзором за незаконную передачу сведений о своих абонентах своим партнёрам. Несмотря на то, что в переданных данных отсутствовали конкретные инициалы абонентов, номера их контактов и адресов, а содержались только лишь cookies, IP-шники и адреса посещенных страниц, что, по сути, является обезличенной информацией. Однако, несмотря на это, суд посчитал, что были нарушены права носителей персональных данных. Таким образом, на оператора был наложен штраф в сумме 30 тыс. рублей.

Общедоступные данные

Еще одним отличием персональных данных от иной информации является то, что появляется возможность их перехода в разряд общедоступных. Обратившись к ст. 8 ФЗ «О персональных данных» мы можем понять, что относится к общедоступным персональным данным. Речь в частности идёт о тех данных, «доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности». Примером таких данных могут служить справочники, частные объявления и т.п. Аналогичные положения содержаться в Указе Президента РФ от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера», в котором говориться о том, что не являются конфиденциальными сведения, которые распространяются в средствах массовой информации.

Но здесь следует обратить внимание на весьма интересную позицию, которая сложилась в судебной практике относительно данных пользователей социальных сетей, таких как, например, «ВКонтакте», «Одноклассники», Instragram, Twitter. Пользователи данных интернет-сетей при регистрации оставляют немало своих личных данных, непосредственным образом относящихся к данным персонального характера. Примечательно и то, что при регистрации у таких пользователей не получается согласие на дальнейшую обработку соответствующих данных. И несмотря на то, что такие данные пользователей зачастую не скрыты и находятся в открытом доступе для других пользователей конкретно-определённой социальной сети, суды полагают, что не являются общедоступными обрабатываемые организациями персональные данные, которые находятся в открытых источниках, а именно социальных сетях. Данное обстоятельство предопределяет вывод, согласно которому важно получить согласие граждан на использование таких данных.

Цель использования данных

Нельзя не сказать и еще об одном отличии персональных данных от другой информации – это целевой характер использования персональных данных.

Так, например, исходя из п. 1 ст. 86 ТК РФ обработка данного вида информации может производиться исключительно в целях, «обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества». Данное положение также весьма эффективно способствует отграничить персональные данные от иной информации.

Таким образом, вышеприведённые критерии разграничения дают возможность на практике без труда отграничить персональные данные от иной информации, что исключит ошибки в процессе их использования, а также станет эффективным механизмом в защите прав потребителя.

Карина Учаева - юрист

автор статьи - юрист

Карина Учаева

Рейтинг: рейтинг юриста на сайте 'Виртуал-юрист'

Отзывов: +8/-1

Контакты юриста ►
Комментариев: 0
Вопросы на сайте
Статьи на сайте
Новости на сайте
▲ Наверх
Поиск по сайту
X