Понятие персональных данных содержится в том числе в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» [1] (далее по тексту — ФЗ о п/д). Согласно указанной норме, персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В Конвенции о защите физических лиц при автоматизированной обработке персональных данных 1981 г. [2], которая стала обязательной для Российской Федерации с 1 сентября 2013 года, персональные данные определяются как любая информация об определенном или поддающемся определению физическом лице (ст. 2).
Ни в первом, ни во втором из названных нормативных актов понятие персональных данных не конкретизируется, поэтому данный законодательный пробел активно пытается заполнить доктрина.
Так, например, А. В. Кучеренко классифицирует персональные данные исходя из необходимости их обработки, предусмотренной законом. Исследователь выделяет персональные данные, которые обрабатываются:
– с момента государственной регистрации рождения (фамилия, имя, отчество, дата и место рождения);
– с момента внесения записи в соответствующие документы (семейное положение, образование, профессия, доходы и т. д.);
– по прямому указанию закона и не требуют дополнительного оформления (социальное и имущественное положение, расовая и национальная принадлежность, политические взгляды и т. п.) [3, с. 190].
При этом исследователь упускает из внимания группу персональных данных, которую, по нашему мнению, в обязательном порядке следует выделять — это персональные данные, которые включаются в информационную систему. Мы полагаем, что указание на данную группу персональных данных прямо содержится в п. 1 ст. 1 ФЗ о п/д, который говорит о регулировании отношений, связанных с обработкой персональных данных, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях. В настоящее время именно защита таких данных в связи с хищениями электронных баз данных и торговлей ими является наиболее приоритетным и актуальным вопросом.
В другом исследовании, автором которого выступает А. М. Лушников, выделяются иные виды персональных данных [4, с. 93–101], в частности:
– имя, фамилия, отчество и данные документа, удостоверяющего личность субъекта;
– пол, возраст, анатомические характеристики (рост, вес и т. д.) и биометрические данные гражданина;
– наличие у физлица образования, в том числе специального и/или дополнительного;
– состояние здоровья гражданина и его сексуальная ориентация;
– национальная, этническая и расовая принадлежность субъекта, а также его религиозные и политические убеждения, принадлежность к конфессии, членство в политической партии и т. п.;
– информация о месте жительства, а также привычках и увлечениях гражданина, особенностях его взаимоотношений с другими людьми (в т. ч. семейное положение, наличие детей, родственные связи и пр.);
– биография физлица, в том числе сведения о его трудовой деятельности (место предыдущей работы, размер заработка, судимость, служба в армии, выборные должности, государственная служба и т. д.);
– финансовое положение лица (его доходы, долги, владение имуществом и т. п.);
– носящие оценочный характер сведения о деловых и иных личных качествах гражданина.
Предложенная классификация, на наш взгляд, является в настоящее время максимально полной. Однако мы считаем, что реалии современного образа жизни требуют добавить в данный перечень еще один пункт — сведения о кредитной истории, поскольку они очень часто играют существенную роль при решении субъектом различных вопросов экономического характера.
Анализируя приведенные классификации, рискнем предложить собственное деление персональных данных на:
– общедоступные, так называемые «анкетные» (ФИО, дата и место рождения, паспортные данные, сведения об образовании, профессиональных навыках, трудовой деятельности и др.). Источниками такой информации могут быть справочники, обзоры, адресные книги. По требованию субъекта персональных данных анкетные сведения должны быть исключены из источника персональных данных, находящегося в открытом доступе (п. 1 ст. 8 ФЗ о п/д);
– специальные, характеристика которых содержится в ст. 10 ФЗ о п/д и к которым относятся расовая и национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. Обработка специальных персональных данных возможна только в случаях, предусмотренных указанной статьей ФЗ о п/д и должна быть прекращена, если устранены причины, вызвавшие необходимость такой обработки;
– биометрические, к которым, согласно п. 1 ст. 11 ФЗ о п/д, относятся сведения, содержащие характеристики физиологических и биологических особенностей человека, дающие возможность установления его личности. Обработка таких данных возможна только с согласия их субъекта, исключая случаи, предусмотренные в ст. 11 ФЗ о п/д.
Литература:
- Федеральный закон от 27.07.2006 N 152-ФЗ (в ред. от 31.12.2017) «О персональных данных» // Российская газета. — N 165. — 29.07.2006.
- «Конвенция о защите физических лиц при автоматизированной обработке персональных данных» (Заключена в г. Страсбурге 28.01.1981; (вместе с Поправками к Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СДСЕ N 108), позволяющими присоединение европейских сообществ, принятыми Комитетом Министров в Страсбурге 15.06.1999) // Собрание законодательства РФ. — 03.02.2014. — N 5. — ст. 419.
- Исследовательский потенциал молодых ученых: взгляд в будущее. Сборник материалов XV Региональной научно-практической конференции магистрантов, аспирантов и молодых ученых // Научные издания ТГПУ им. Л. Н. Толстого. URL: http://tsput.ru/fb/int/Исследовательский %20потенциал/2019/ (дата обращения: 21.01.2020).
- Лушников А. М. Защита персональных данных работника: сравнительно-правовой комментарий гл. 14 Трудового кодекса РФ // Трудовое право. — 2009. — № 9. — С. 93–101.
