Михаил Петров - Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ О персональных данных

2.1. При формальном соблюдении условия о получении персональных данных только с согласия их субъекта законодатель допускает неограниченный круг случаев, когда конфиденциальные сведения предоставляются их обладателем инициативно при молчаливом согласии последнего. Авторы комментируемого Закона подчеркивают, что ситуации такого рода должны иметь место лишь в случаях, прямо оговоренных федеральным законом, когда круг субъектов персональных данных, сведения, подлежащие обработке, условия их получения, а также полномочия оператора достаточно определены и не требуют дополнительной регламентации. К такого рода случаям могут быть отнесены получение сведений при заключении трудового договора, в процессе прохождения государственной службы (вопросы, связанные с назначением на должность, аттестацией государственных служащих и т.п.), при постановке граждан на воинский учет, в ходе осуществления деятельности по пенсионному страхованию и т.п.Таким образом, создается достаточно обширная область общественных отношений, в которых согласие субъекта персональных данных является условием номинальным.

2.2. Наличие договорных отношений с субъектом персональных данных также освобождает оператора от обязанности получения согласия своего контрагента на обработку предоставляемых им конфиденциальных сведений. Законодатель не конкретизирует, какой именно договор должен иметь место, в случаях исполнения которого не требуется получения соответствующего согласия. В качестве такового могут выступать различного рода хозяйственные договоры, трудовой договор, договоры на выполнение работ и оказание услуг и т.п., тем самым сюда может быть включен весь круг договорных отношений, потенциально возможных и допустимых к существованию на территории РФ. В целях соблюдения условия, определенного требованиями настоящей статьи, к такого рода договорным отношениям предъявляются, как минимум, следующие требования:

договор должен соответствовать обязательным для сторон правилам, в части, касающейся его формы и содержания, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения;

договор должен быть реален к исполнению и не содержать условий, ограничивающих прав его участников, в части, касающейся защиты персональных данных, по отношению к действующему законодательству;

предмет договора, равно как и цель его заключения, должны быть неразрывно связаны с личностью одного из участников договорных отношений. Последнее требование в большей степени характерно для трудовых договоров, коллективных соглашений, договоров на выполнение работ и оказание услуг, авторских договоров и договоров о передачи результатов интеллектуальной деятельности, исполнение которых предполагает обязательную обработку персональных данных.

2.3. Обработка персональных данных для статистических, научных и иных аналогичных целей является допустимой при соблюдении гарантий по обеспечению прав субъектов персональных данных на неприкосновенность частной жизни.

Задачей статистики является обеспечение информационных потребностей общества в достоверной, научно обоснованной, своевременной и полной информации о социальном, экономическом, демографическом и экологическом положении государства. Официальная статистическая деятельность направлена на достижение стратегических целей развития государства, создание условий для повышения эффективности функционирования системы федеральных органов исполнительной власти. Статистические данные необходимы деловым кругам, научной общественности, средствам массовой информации, населению.

Обязательными условиями обработки конфиденциальных сведений, гарантирующими защиту прав и законных интересов граждан, в статистических и научных целях являются:

обеспечение соответствующего режима хранения и защиты полученных оператором в процессе деятельности персональных данных;

обезличивание обрабатываемых персональных данных.

Закрепленное в комментируемой статье требование обработки персональных данных для статистических или иных научных целей при условии обязательного обезличивания персональных данных не основано на положениях Конвенции и Директивы 95/46/ЕС о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных. Последняя указывает на необходимость гарантий в отношении персональных данных, собираемых для указанных целей, но делает исключение для обработки персональных данных, осуществляемой исключительно в целях журналистики или в целях художественного или литературного творчества, в противном случае под запрет попадает вся историческая литература.