Михаил Петров - Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ О персональных данных

2. Принимая во внимание полномочия органов государственной и муниципальной властей, учитывая значимость решаемых ими задач, законодатель допускает самостоятельность последних в выборе процедуры обработки, необходимых им по роду деятельности, персональных данных субъектов, формировании уникальных требований к порядку и условиям их предоставления (сбора), накопления, хранения, использования. Допуская практически неограниченную свободу в процессе обработки персональных данных, содержащихся в соответствующих государственных или муниципальных информационных системах, в том числе избирая различные способы обозначения принадлежности персональных данных, законодатель обязывает органы власти и управления всех уровней к обязательному соблюдению следующих требований:

учет персональных данных в государственных или муниципальных информационных системах должен осуществляться исключительно в пределах полномочий соответствующих органов власти, определенных федеральным законом;

не допускается ограничение прав и свобод человека и гражданина по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных;

не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных.

Создание государственных и муниципальных информационных систем персональных данных и работа с ними предполагает практическую реализацию следующих основных принципов:

децентрализованный характер информационный системы персональных данных;

использование существующих автоматизированных систем учета, создание и сопровождение которых обеспечивается органами государственной власти, органами местного самоуправления, государственными и муниципальными организациями самостоятельно;

отсутствие необходимости в кардинальном изменении действующих процедур сбора и обработки персональных данных в органах государственной власти, органах местного самоуправления, государственных и муниципальных организациях в рамках выполнения закрепленных за ними функций;

доступ к персональным данным и работа с ними на основании существующих и разрабатываемых регламентов, утверждаемых в соответствии с федеральными законами;

учет и регистрация всех действий с персональными данными, производимых пользователями информационной системы;

организация взаимодействия и информационного обмена автоматизированных систем учета между собой в рамках информационной системы персональных данных на основе общих методических и технологических принципов и стандартов;

использование гармонизированных классификаторов и справочников во всех автоматизированных системах учета;

обязательное использование идентификатора персональных данных в подключаемых к системе персонального учета автоматизированных системах учета;

создание механизмов обеспечения соответствия идентификаторов персональных данных внутрисистемным идентификаторам учета населения для созданных автоматизированных систем учета;

однократное присвоение идентификатора персональных данных при первичном вводе идентификационных данных в систему персонального учета при рождении ребенка, при обращении физического лица в органы власти, в случае получения российского гражданства иностранным гражданином или лицом без гражданства, в случае регистрации иностранных граждан или лиц без гражданства по месту пребывания на территории РФ в соответствии с законодательством РФ;

формирование идентификатора персональных данных в соответствии с определенным алгоритмом в виде алфавитно-цифровой последовательности фиксированной длины;

обеспечение поддержки непротиворечивости идентификаторов персональных данных и первичных идентификационных персональных данных в процессе взаимодействия автоматизированных систем учета между собой;

возможность подключения автоматизированных систем учета на основе единой процедуры;

обеспечение первоначального информационного наполнения и актуализации автоматизированных систем учета, подключаемых к системе персонального учета, ведомствами, в ведении которых находятся указанные системы;