Михаил Петров - Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ О персональных данных

Принципы обработки персональных данных позволяют:

уяснить смысл и сущность законодательства и его связи с экономикой и моралью;

определяют общую направленность и тенденции совершенствования работы с персональными данными;

помогают практически органам и субъектам правоотношений в правильном применении норм законодательства.

Сформулированные законодателем принципы имеют не только теоретическое, но и большое практическое значение. Они являются базовыми ориентирами при разрешении возникших юридических коллизий в случаях, когда обнаруживаются пробелы правовой регламентации. Включение в текст анализируемого документа основных принципов тем самым подчеркивает возможность существования аналогий права и закона в указанной области общественных отношений при условии, если последние не урегулированы законодательством и это не противоречит их существу. Применение закрепленных в комментируемой статье принципов обработки персональных данных определяется исходя из общих начал и смысла действующего законодательства и требований добросовестности, разумности и справедливости.

Принципы обработки персональных данных сформировались в процессе практической деятельности уполномоченных субъектов в процессе работы с конфиденциальной информацией, были обобщены и сформулированы теорией и получили нормативное закрепление в действующем законодательстве. Они предопределены требованиями социальных норм и экономических законов в нашем обществе, служат основой для направления дальнейшего развития уровня защиты прав и свобод личности и являются сущностной категорией обработки персональных данных, поскольку кратко отражают суть норм настоящего Закона.

Комментируемой статьей представлено пять основных принципов обработки персональных данных:

законность целей и способов обработки персональных данных и добросовестности;

соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

Отступление от указанных принципов создает условия для необоснованного ограничения и прямого нарушения прав граждан.

Представленный перечень принципов обработки персональных данных является исчерпывающим и подлежит расширению в случае внесения изменений в настоящую статью. Установление исчерпывающего типового перечня в таких случаях диктуется необходимостью обеспечить эффективную защиту прав личности в отношении его персональных данных.

2. Традиционно систему принципов обработки персональных данных открывает принцип законности, представленный как "законность целей и способов обработки персональных данных и добросовестности". Законность способа сбора данных предполагает возможность сбора во всех случаях, специально не запрещенных законом. Действующая таким образом презумпция законности обработки персональных данных подразумевает возможность использования неограниченного круга технических средств и методов сбора, хранения, накопления, использования, анализа информации. В результате обработка данных может осуществляться самыми неожиданными для граждан способами и включать в себя самые неожиданные для них данные в любых сочетаниях. Таким образом, сбор персональных данных должен осуществляться только на основании закона и только в том объеме, в том порядке и теми способами, которые предусмотрены законом.

3. В качестве обязательной составляющей обработки персональных данных законодатель определяет цель деятельности оператора. Персональные данные должны собираться для законных, предварительно определенных, объявленных и заявленных целей и в дальнейшем не обрабатываться каким-либо образом, не совместимым с указанными целями. Цель обработки персональных данных должна соответствовать полномочиям и компетенции оператора.

Последовательно развивая принцип целевой направленности в процессе обработки персональных данных, законодатель обязывает оператора предварительно информировать субъекта персональных данных о заявленных целях деятельности.