>>51321 Спасибо за исчерпывающий ответ.
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
1. Прежде всего, персональные данные, определение которых приводится первым в комментируемой статье, представляют собой информацию. Согласно Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" информация - это сведения (сообщения, данные) независимо от формы их представления. Из содержания ст. 1 комментируемого закона следует, что в сферу действия закона попадает лишь информация, зафиксированная на материальном носителе, то есть документированная информация. Это соответствует принятому в информатике понятию "данные" (информация, зафиксированная на материальном носителе).
Кроме того, данная информация должна относиться к конкретному лицу, которое может быть прямо или косвенно определено пользователем персональных данных. Субъектом персональных данных может быть только физическое лицо.
В первоначальной редакции комментируемого закона под персональными данными понималась "любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация". Конкретно указанные в законе атрибуты позволяли правоприменителям приходить к выводу, что простое сообщение фамилии, имени и отчества лица вне зависимости от контекста является распространением персональных данных. Новое определение более точно соответствует положению ст. 2 Конвенции Совета Европы о защите физических лиц в отношении автоматизированной обработки персональных данных (ETS N 108) (заключена в г. Страсбурге, 28 января 1981 г.), согласно которому персональной информацией признана любая информация, касающаяся конкретного или могущего быть идентифицированным лица (субъекта данных).
Тем не менее остается вопрос о том, каким должен быть объем информации, чтобы можно было считать ее персональными данными. Так, заслуживает интерес точка зрения С.П. Гришаева, который предлагает считать персональными данными фотографию (изображение) человека, поскольку "именно по фотографии идентифицируется человек"*(12). На наш взгляд, для того чтобы считать изображение персональными данными, необходима, во-первых, оценка его идентифицирующих свойств в каждом конкретном случае (однозначно идентифицировать человека на фотографии низкого качества может быть невозможно), а во-вторых, оценка информационного наполнения самой фотографии. Если кроме того факта, что на снимке запечатлено конкретное лицо, он не позволяет извлечь никаких сведений, относиться к нему как к персональным данным нельзя, точно так же как нельзя считать персональными данными фамилию, имя и отчество лица, использованные вне какого-либо контекста.
Остается открытым вопрос о целях использования персональных данных, другими словами, - попадают ли под определение комментируемой статьи сведения, относящиеся к идентифицируемому на их основании лицу, если форма представления этих сведений не предусматривает их автоматизированной обработки (см. п. 1 ст. 1).
Суды по-разному отвечают на этот вопрос.
Примеры: Липецкий областной суд пришел к выводу, что предписание Ростехнадзора, вывешенное на доске объявлений кооператива и содержащее фамилию, имя, отчество, номер гаража и домашний адрес истца, не нарушает закона о персональных данных, поскольку сведения о персональных данных истца получены гаражным кооперативом не в связи с их обработкой (апелляционное определение Липецкого областного суда от 06.06.2012 по делу N 33-1235/2012).
В то же время Рязанский областной суд пришел к выводу, что, опубликовав в газете "Новая газета Еженедельный рязанский выпуск" от 01.04.2010 N 13Р в рубрике, отведенной для публикации читательской почты, письмо, содержащее персональные данные лица, а именно: фамилию, имя, отчество, домашний адрес, должность и место работы, - редакция нарушила закон о персональных данных (несмотря на то, что публикация в газете не является автоматизированной обработкой данных) (см. определение Рязанского областного суда от 25.04.2012 N 33-686).
Судебная практика содержит множество примеров как первой, так и второй позиции.
На наш взгляд, необходимо различать два понятия - персональные данные и тайну частной жизни. Несмотря на то что тайна частной жизни (личная и семейная тайна) - достаточно широкое понятие, не получившее точного нормативного закрепления и, в принципе, охватывающее персональные данные, отдельно взятые факты о лице (такие как фамилия, имя, отчество, место работы, адрес и др., а также сведения о большинстве повседневных событий, связанных с этим лицом
(13)) вряд ли могут считаться тайной, поскольку по своему характеру эти сведения являются общедоступными и могут быть непроизвольно получены любым случайным лицом. Например, отвечая на вопрос, где находится мой коллега, я не могу быть обвиненным в разглашении личной тайны, даже если этот коллега заинтересован в неразглашении своего местонахождения. Институт личной тайны защищает личность от злонамеренного умышленного вмешательства в личную жизнь, зачастую связанного с использованием властных полномочий (не случайно в Конституции РФ неприкосновенность частной жизни объединена в одну статью с тайной переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений). Персональные данные впервые появляются в связи с их автоматизированной обработкой. Часть этих данных практически является общедоступной и может быть получена заинтересованным лицом из самых разных источников (на что зачастую и ссылаются суды, отказывая в удовлетворении исков субъектам персональных данных(14)). Другие данные являются чисто "техническими" и не несут никакой семантической нагрузки, например, номер паспорта, ИНН, данные кредитной карты и др., но между тем именно они чаще всего и становятся объектом злоупотреблений, масштаб которых возрастает при возможностях автоматизированной обработки.
Анализируя общественную опасность нарушений в области обработки персональных данных в государственных автоматизированных системах, можно выделить две основные угрозы утечки персональных данных. Первое из них - предложение баз данных на черном рынке - представляет собой достаточно известное и широко обсуждаемое явление. Общественная опасность обуславливается массовостью нарушений прав человека, поскольку пострадавшим является каждый, сведения о ком были преданы огласке. Так, в марте 2007 г. в продаже оказалась база данных о ВИЧ-инфицированных жителях Тольятти, содержащая 7 338 фамилий с адресами. Базы данных объектов недвижимости и налоговых платежей затрагивают права и законные интересы на порядок большего числа людей, но более серьезную опасность представляет второй вариант преступного деяния, связанного с нарушением конфиденциальности персональных данных. Он связан с тенденцией интеграции государственных АИС и слияния государственных баз данных. Лицо, имеющее доступ к интегрированной АИС (например, коррумпированный сотрудник исполнительных органов), может получить исчерпывающую информацию о конкретном, интересующем его человеке. В отличие от первого случая, когда общественная опасность выражается в степени охвата незаконно полученной информации, здесь общественная опасность выражается в степени полноты информации. Исчерпывающую информацию о человеке легко использовать в целях шантажа, оказания давления на политического оппонента, "кражи личности" и т.д. При этом степень латентности такого преступления возрастает в разы, поскольку на прилавках лотков не появятся базы данных, свидетельствующие о факте утечки информации*(15). Данная угроза возникает именно при автоматизированной обработке персональных данных.
Здесь уместно процитировать И.Л. Бачило: "Креативность и социальная активность индивида теснейшим образом связаны с информационной открытостью личности перед обществом и государством. Это неравнозначно раскрытию информации о частной жизни человека, которая при всех условиях принадлежит только ему и составляет его ресурс. Данный ресурс становится достоянием общественности или государственных органов только при добровольном его предоставлении и раскрытии в интересах самого индивида. Здесь важно также подчеркнуть значение различий между персональными стандартными данными, которые нужны государственным структурам, равно как и самому гражданину, и сугубо личной, частной информацией, которая включается в другие информационные поля только по желанию индивида и под его контролем"*(16).
Таким образом, понятие персональных данных по смыслу закона включает их представление на материальном носителе в виде, пригодном для автоматизированной обработки (или в аналогичной по возможностям информационной системе - картотеке, других систематизированных собраниях). Однако следует учитывать, что закон позволяет расширительное толкование и суды могут придерживаться иной точки зрения.
Понятие персональных данных содержится также в ТК РФ. Согласно ст. 85 персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Данное определение конкретизирует общее понятие персональных данных применительно к сфере трудовых отношений и не противоречит ему.
