Информационная безопасность
ПОНЯТИЕ, ПРАВОВАЯ ПРИРОДА ПЕРСОНАЛЬНЫХ ДАННЫХ
АБАЕВ Феликс Артурович,
аспирант Московского государственного юридического университета им. О.Е. Кутафина (МГЮА). E-mail: feliks_abaev@mail.ru
Краткая аннотация: предметом настоящей статьи является понятие, правовая природа персональных данных. Настоящая работа представляет собой попытку обобщения и анализа правовых проблем, связанных с оборотом персональных данных применительно к трудовому праву. Правовой анализ проведен автором на основе действующего российского законодательства. В работе уделяется внимание теоретическим аспектам правового регулирования данного института и предлагаются положения по изменению действующего законодательства.
The subject of this article is the concept, the legal nature of the personal data. The present work is an attempt to synthesize and analyze legal problems associated with the turnover of personal data in relation to employment law. Legal analysis conducted by the author on the basis of Russian legislation . The paper focuses on the theoretical aspects of the legal regulation of the institution and offered to change the provisions of the current legislation .
Ключевые слова: персональные данные работника; перечень специальных категорий персональных данных; институт персональных данных.
Personal data of the employee; list of special categories of personal data; personal data Institute.
Впервые понятие «персональные данные» как правовая категория российского законодательства было введено Федеральным Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации»1 и сразу отнесено к категории конфиденциальных данных.
В Перечне сведений конфиденциального характера2 в качестве конфиденциальных сведений также указаны персональные данные.
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»3 предусмотрено, что порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»4, прямо не называя персональные данные конфиденциальной
1 Об информации, информатизации и защите информации. Федеральный закон от 20 февраля 1995 г. № 24-ФЗ (в ред. от 10 января 2003 г.) // Документ утратил силу в связи с принятием Федерального закона от 27 июля 2006 г. № 149-ФЗ.
2 Об утверждении Перечня сведений конфиденциального характера. Указ Президента РФ от 6 марта 1997 г. № 188 (в ред. от 23 сентября 2005 г.) // СЗ РФ. 1997. № 10. Ст. 1127.
3 Об информации, информационных технологиях и о защите информации. Федеральный закон от 27 июля 2006 г. № 149-ФЗ (в ред. от 2 июля 2013 г.) // СЗ РФ. 2006. № 31 (ч. 1). Ст. 3448.
4 О персональных данных. Федеральный закон от 27 июля 2006 г. №
152-ФЗ (в ред. от 23 июля 2013 г.) // СЗ РФ. 2006. № 31 (ч. 1). Ст. 3451.
информацией, определяет их как любую информацию, которая относится к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В Конвенции о защите физических лиц при автоматизированной обработке персональных данных 1981 г.5 персональные данные определяются как информация, которая касается конкретного или могущего быть идентифицированным лица («субъекта данных») (ст. 2). Вместе с тем в ст. 6 Конвенции перечислены особые категории персональных данных, которые могут быть подвергнуты автоматической обработке только при наличии надлежащих гарантий, предусмотренных национальным правом. Особую категорию составляют сведения, раскрывающие национальную принадлежность, политические взгляды, религиозные или иные убеждения, персональные данные о здоровье или сексуальной жизни, сведения о судимости.
Защите персональных данных посвящена Глава 14 Трудового кодекса РФ.
Для того, чтобы определиться с существенными характеристиками правового регулирования названного института, необходимо ос-
5 Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28 января 1981 г.) // Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 11 октября 2013 г.
тановиться на вопросе о правовой природе персональных данных работника: установить, какое место в системе действующих правовых образований занимает обозначенный информационный ресурс. В юридической литературе общественные отношения, складывающиеся по поводу обработки персональных данных работников и урегулированные нормами права, называют информационными трудовыми правоотношениями, которые составляют отдельный институт трудового права1. Тем самым подчеркивается их особый характер - они складываются по поводу особого вида информации.
Персональные данные относятся к нематериальным благам, защита которых гарантирована Конституцией РФ, предусматривающей, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Исследуя соотношение понятий «частная жизнь» и «персональные данные», российские ученые (А.М. Лушников, И.Л. Бачило, Л.А. Сергиенко, Б.В. Кристальный, А.Г. Арешев) отмечают, что «персональные данные», как более узкое понятие входят в состав понятия « частная жизнь»2 Вместе с тем А.М. Лушников отмечает ряд существенных отличий данных понятий:
- персональные данные обязательно должны быть закреплены на материальных носителях, тогда как частная жизнь такого закрепления не имеет;
- персональные данные можно обезличить на основании прямого указания закона, в то время как данные частной жизни обезличить невозможно, в этом случае они теряют смысл;
- персональные данные можно разместить в общедоступных справочниках (это предусмотрено действующим законодательством), тогда как сведения о частной жизни, будучи общедоступными, теряют свойства неприкосновенности;
- субъектами персональных данных являются носители данных, их наследники и опера-
1 Бондаренко Э.Н. Об информационных отношениях в сфере трудового права // Трудовое право в России и за рубежом. 2012. № 1.
2 Лушников А.М. Защита персональных данных работника: сравнительно-правовой комментарий гл. 14 Трудового кодекса РФ // Трудовое право. 2009. № 9. С. 93-101. Персональные данные в структуре информационных ресурсов. Основы правового регулирования / И.Л. Бачило, Л.А. Сергиенко, Б.А. Кристальный, А.Г. Арешев. Мн.: Беллпфонд, 2006. 474 с.; Бачило И.Л. Информационное право РФ. 2-е изд.: Учебник для вузов. М.: Юрайт, 2011. 522 с.
торы, субъектом частной жизни является только данное лицо, которое обладает конституционным правом на неприкосновенность частной жизни3.
Необходимо отметить, что американский стандарт по защите персональных данных «Guide to Protecting the Confidentiality of Personally Identifiable Information» (PII) рекомендует по возможности обезличивать персональные данные в целях минимизации защитных мер, которые снижают удобство пользования информацией4.
В юридической науке наиболее полную классификацию персональных данных всех видов сформулировал А.М. Лушников5. В нее включены:
1) данные об имени (фамилии, имени отчестве) и документе, подтверждающем личность;
2) данные о поле, возрасте и анатомических характеристиках (росте, весе и т.д.) и биометрических данных;
3) данные о наличии образования, квалификации, о стажировке, получении разряда и т.д.;
4) данные, характеризующие состояние здоровья и сексуальную ориентацию;
5) данные о национальной, этнической и расовой принадлежности;
6) сведения о месте жительства;
7) привычки, увлечения, в том числе вредные;
8) об особенностях взаимоотношений и общении с другими людьми (о семейном положении, наличии детей, родственных связях);
9) факты предшествующей жизни и трудовой деятельности (место предыдущей работы, размер заработка, судимость, служба в армии, выборные должности, государственная служба и т.д.);
10) сведения о религиозных и политических убеждениях (принадлежности к конфессии, членстве в политической партии, участии в профсоюзе или в другом общественном объединении);
11) сведения о финансовом положении (о доходах, долгах, владении недвижимым имуществом, денежными вкладами и т.д.);
12) носящие оценочный характер сведения о деловых и иных личных качествах.
Представляется, что реалии современного образа жизни требуют добавить в данный
3 Лушников А.М. Указ. соч.
4 Слепов О. Защита персональных данных // Информационный бюллетень компании «Инфосистемы Джет». 2009. № 5.
5 Лушников А.М. Указ. соч.
перечень еще один пункт - «сведения о кредитной истории», поскольку указанные сведения играют существенную роль в решении вопросов экономического характера.
Проанализировав вышеуказанный перечень, представляется необходимым согласиться с А.М. Лушниковым, который предлагает законодательно определить перечень сведений, которые не могут быть получены от работ-ника1. Ряд таких сведений нашел отражение в ст. 86 Трудового кодекса РФ, в соответствии с которой не подлежат истребованию у работника сведения о его политических, религиозных и иных убеждениях, о частной жизни. Кроме того, только в случаях, предусмотренных федеральным законом у работника могут быть истребованы сведения о профсоюзной деятельности или о членстве в общественном объединении.
Представляется правильным утверждение ряда российских ученых (А.М. Лушникова, И.Л. Бачило и др.) о том, что состав персональных данных работника должен быть существенно уже общего состава персональных данных, поскольку он призван характеризовать не личные качества человека, а его профессиональные качества как работника2.
В ряде европейских стран сложилось четкое представление о том, какие персональные данные работодатель может истребовать у работника или соискателя. Так, судебной практикой ФРГ определены законные вопросы, которые наниматель может задать кандидату на должность и на которые тот должен ответить правдиво, и незаконные вопросы, ответ на которые можно не давать или дать ложный ответ. Законными судебная практика этого государства признает все вопросы о профессиональных данных со
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.