Реклама на портале

Получить доступ к персональным данным. Доступ к персональным данным

Персональные данные сотрудника содержат полные сведения, необходимые работодателю для оформления трудовых отношений с работником. В данной статье рассмотрено, как получить доступ к персональным данным, и какое наказание положено за разглашение персональных сведений.

Из этой статьи вы узнаете:

  • что включается в персональные данные работника;
  • какой порядок предоставления доступа к персональным данным;
  • виды ответственности за разглашение персональных данных.

Персональные данные сотрудника – сведения, запрашиваемые работодателем при оформлении с работником трудовых отношений. В таких данных содержится вся необходимая информация о нанимаемом на работу человеке, в том числе представлены сведения об идентифицирующих личность сотрудника жизненных событиях и фактах.

Что включается в персональные данные работника

К персональным данным сотрудника относятся сведения о полученном образовании, общем и трудовой стаже, семейном положении, социальных льготах, постановке на воинский учет. В заполняемых анкетах также указываются специальность, должность, паспортные данные, сведения о наличии/отсутствии судимости, адрес проживания и прописки, общая информация о родственниках и членах семьи, телефон и др.

Несмотря на то, что заполненные работником документы с персональными данными признаются конфиденциальными, на такой документации из-за единого места хранения и обработки не проставляется гриф ограниченного пользования.

Действующими нормами ТК установлено, что работодатель имеет право запрашивать у работника только ту информацию, которая дает характеристику сотруднику как участнику трудового соглашения. Это означает, что руководитель предприятия не может требовать предоставления сведений о нанимаемом человеке, которые не связаны с выполнением должностных обязанностей в определенной организации и на конкретной должности.

Порядок предоставления доступа к персональным данным

Стандартный порядок предоставления доступа к персональным данным включает ряд действий по соблюдению правил получения доступа к персональной информации на постоянной и временной основе.

Для оформления постоянного доступа формируется перечень лиц, которым указанные нанимаемым работником сведения необходимы для выполнения трудовых (служебных) обязанностей, в том числе для зачисления сотрудника в штат организации, перевода на другую должность и т.д.

Временный (разовый) допуск к персональным данным обычно предоставляется при выполнении запрашивающими сведения сотрудниками производственных заданий, где без личной информации о работнике никак не обойтись. В таком случае право доступа дается на основании подготовленной заявки с запросом обработать персональную информацию работника.

Ответственность за разглашение персональных данных

Трудовым законодательством РФ предусмотрена административная ответственность за разглашение персональных сведений. В случае утечки конфиденциальной информации привлечением виновных к ответственности занимается прокуратура.

На данный момент КоАП РФ за разглашение персональных данных предусмотрены следующие административные штрафы:

  • 500 – 1000 руб. – для граждан;
  • 4 – 5 тыс. руб. – для должностных лиц.

В том случае, если персональная информация человека размещена в СМИ, опубликована в произведениях литературы и искусства, озвучена в публичных выступлениях, возможно наложение уголовной ответственности. Привлечение к уголовной ответственности также используется при получении персональных данных незаконными способами.

УК РФ предусматривает следующие виды наказаний за разглашение персональных сведений:

  • оплату штрафа в размере, не превышающем 200 тыс. рублей;
  • наложение штрафа в размере 1,5-годичной зарплаты виновного лица;
  • исправительные работы в течение срока, не превышающего 12 месяцев;
  • отправление виновного на обязательные работы длительностью не более 360 часов;
  • лишение свободы сроком до 24 месяцев;
  • содержание под арестом в течение срока, не превышающего 4 месяца.

Таким образом, использование персональных данных работника возможно только после получения права доступа к такой информации. За разглашение персональных сведений виновные привлекаются к административной или уголовной ответственности.

В нашей ситуации возник серьезный спор между специалистом кадровой службы и гл. бухгалтером.Спор заключается в следующем - специалист кадровой службы при приеме на работу сотрудника берет скан копии личных документов, заносит личные данные в учетную систему. Гл. бухгалтеру необходимы эти данные для оформления электронной подписи сотрудника. Специалист кадровой службы отказывается предоставить гл. бухгалеру как скан. копии личных документов, так и данные из учетной системы в электронном виде, утверждает, что передача скан копий кадровых документов сотрудников в бухгалтерию напрямую не возможна. Только сам сотрудник может прислать в бухгалтерию сканы своих документов по запросу от бухгалтерии. Обоснован ли данный подход кадровика? В ст 86 ТК напрямую об этом напрямую неговориться.Есть ли арбитражная практика по этому вопросу?Как можно обосновать, что сотрудник не обязан дважды предоставлять одному работодателю личные документы?

Судебная практика по этому вопросу не сложилась. Однако учитывать надо следующее. Как кадровик, так и бухгалтер являются представителями работодателя. То есть ни кадровик, ни бухгалтер не действуют от своего лица, они действуют от лица работодателя.

Работник передает документы не кадровику как физическому лицу, а работодателю через его представителя. Статус кадровика и бухгалтера в этом случае равнозначен. Работодатель имеет право обрабатывать персональные данные работника, о чем сказано в ст. 86 ТК РФ. Поэтому обрабатывать данные может как кадровик, так и бухгалтер.

Обоснование
(Цветом выделена информация, которая поможет Вам принять правильное решение)

Нины Ковязиной, заместителя директора департамента образования и кадровых ресурсов Минздрава России

Можно ли не работающим в службе персонала сотрудникам предоставить право доступа к персональным данным других сотрудников

Да, можно, если доступ к таким сведениям необходим сотрудникам для выполнения определенных трудовых функций.

Доступ к персональным данным сотрудников могут иметь только специально уполномоченные лица, которым такой доступ необходим для выполнения конкретных функций. Об этом говорится в статье 88 Трудового кодекса РФ.

Как правило, доступ к персональным данным сотрудников в силу специфики деятельности должны иметь:

сотрудники службы персонала;

сотрудники бухгалтерии;

генеральный директор и при необходимости его заместители;

руководители подразделений и непосредственные руководители.

При этом каждой из указанных категорий сотрудников устанавливается свой уровень доступа. Так, например, сотрудникам бухгалтерии может быть предоставлен доступ в части адресных данных сотрудников и их семейного положения, руководителям подразделений – в части персональных сведений исключительно по своим подчиненным.

Уровни доступа тех или иных лиц, а также конкретный порядок передачи персональных данных сотрудников внутри организации должен быть прописан в ее локальных документах, например в Положении о защите персональных данных сотрудников (абз. 5 ст. 88 ТК РФ). Уполномоченные лица должны быть ознакомлены с положениями документа и предупреждены о своих правах и обязанностях, а также об ответственности за использование сведений не по назначению (п. 8 ч. 1 ст. 86 ТК РФ)*.

2.Трудовой кодекс РФ

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества*;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

К персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и другая информация о конкретном человеке. Размер заработной платы, выплачиваемой работнику, относится к его персональным данным (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681).

Круг сведений о заработной плате

Понятие « » включает в себя не только должностной оклад или тарифную ставку работника, но и положенные ему выплаты компенсационного и стимулирующего характера (надбавки, доплаты, премии) (ч. 1 ст. 129 Трудового кодекса РФ).

Доступ к персональным данным

Персональные данные относятся к информации, доступ к которой ограничен (ст. 2, 3, 5 и 6 Закона № 152-ФЗ).

В каких случаях персональные данные можно сообщить третьему лицу

Персональные данные предоставляют третьим лицам, когда необходимо предотвратить угрозу жизни и здоровью работника и в других ситуациях, установленных Трудовым кодексом или иными федеральными законами (ст. 88 ТК РФ, ст. 7 Закона № 152- ФЗ).

В каких случаях персональные данные нельзя передать третьему лицу

В пункте 4 разъяснений от 14.12.2012 специалисты Роскомнадзора разобрали несколько ситуаций, когда нельзя предоставлять персональные сведения о работнике.

Так, нельзя передавать данные о работнике, если:

С запросом обратился человек или организация, не уполномоченные федеральным законом на получение таких сведений. Например, запросивший персональные данные не является государственным инспектором труда, прокурором, сотрудником правоохранительных органов или органов безопасности и т. п.;

Нет письменного согласия работника на предоставление сведений о нем лицу, обратившемуся с запросом. Если сотрудник не дал согласие на передачу персональных сведений никому из родственников, работодатель или его представитель не вправе передавать персональные данные работника его жене.

Требование супруги предоставить ей сведения о зарплате мужа также не является основанием для предоставления персональных сведений без согласия работника. Что подтверждают и специалисты Роскомнадзора в письме от 07.02.2014 № 08КМ-3681.

Защита персональных данных и ответственность за их разглашение

В законодательстве установлены различные виды ответственности за разглашение персональных данных. Работники бухгалтерии в силу своих должностных обязанностей имеют доступ к персональным данным работников компании (в частности, к сведениям об их заработной плате).

Дисциплинарная ответственность

Если персональные данные работника не сохранил в секрете компании, директор вправе сделать ему выговор или даже уволить (п. 6 ч. 1 ст. 81, ст. 90 и 192 ТК РФ).

Однако если бухгалтер решит оспорить в суде на основании пункта 6 части 1 статьи 81 Трудового кодекса за разглашение персональных данных другого работника, администрация компании должна будет доказать следующее:

Сведения, которые уволенный бухгалтер расчетной части неправомерно разгласил, относятся к персональным данным другого работника;

Они стали известны работнику в связи с исполнением им трудовых обязанностей;

Уволенный работник дал обязательство не разглашать такие сведения.

Об этом говорится в пункте 43 постановления Пленума Верховного суда РФ от 17.03.2004 № 2.

Административная ответственность

За разглашение информации о персональных данных работников на виновника может быть наложен административный штраф в размере, предусмотренном статьей 13.14 КоАП РФ, а именно от 4000 до 5000 руб.

Как корректно отказать в предоставлении сведений

В компании должен быть разработан и утвержден локальный нормативный акт, в котором регламентируется порядок обработки, хранения, использования и защиты персональных данных работников, — положение о персональных данных работников (ст. 8, п. 7 и 8 ст. 86, ст. 87 и 88 ТК РФ).

В нем, в частности, необходимо прописать порядок передачи персональных данных работников третьим лицам.

Запрос в письменной форме

В положении о персональных данных работников целесообразно установить, что компания рассматривает только письменные запросы о предоставлении персональных данных, поскольку при устном обращении сложно идентифицировать лицо, которое обращается с запросом о предоставлении персональных данных работника. Образец запроса смотрите ниже.

Письменное согласие работника

В отдельном пункте положения о персональных данных работников следует указать, что информация может быть предоставлена родственникам или членам семьи только с письменного согласия самого работника (за исключением случаев, предусмотренных законодательством).

Обратите внимание: работник сам вправе определить, какому лицу (организации) он готов предоставить свои персональные данные. Необязательно, что в перечень этих лиц попадет супруга работника. Образец письменного согласия работника на предоставление его персональных данных смотрите ниже.

Уведомление об отказе

В положении о персональных данных также стоит описать порядок действий уполномоченных представителей компании, если в силу нормы закона на запрос не может быть дан положительный ответ. В этом случае обратившемуся лицу бухгалтер выдает письменное уведомление об отказе в предоставлении персональных данных работника.

В уведомлении можно будет сослаться на статью 88 Трудового кодекса и соответствующий пункт внутреннего положения о персональных данных работников. Образец уведомления смотрите ниже.

Подтвердить разрешение на обработку персональных данных сейчас просят при заключении договоров, заполнении анкет, регистрации на сайтах. Большинство граждан соглашаются автоматически, хотя личная информация о человеке в руках недобросовестных лиц - мощное и опасное оружие. Статья рассказывает о том, что нужно знать о персональных данных, открывая доступ к ним 3-м лицам.

Персональные данные: что это, нормативная база

Государство регулирует сферу персональных данных посредством целого ряда нормативных актов. Основу составляет Конституция РФ, базис - ФЗ № 152 от 27.01.2006 г. Закон разъясняет, что такое персональные данные, что к ним относится. Этот термин означает сведения, напрямую или косвенно характеризующие субъекта ПД - физическое лицо. Говоря простым языком, по ним можно точно определить, что речь идет о конкретном человеке.

Косвенное упоминание о персональных данных есть в российской Конституции. Статьи 23–24 основного закона дают гражданам право на тайну частной жизни, ее неприкосновенность и защиту. Все, что входит в понятие персональные данные, принадлежит только их носителю и не может контролироваться правительством или 3-ми лицами. Граждане сами вольны распоряжаться этой информацией, препятствовать распространению или, наоборот, передавать ее другим. Государство, со своей стороны, гарантирует и защищает эту возможность.

ФЗ № 152 определяет, кто вправе использовать персональные данные кроме их носителя, на каких условиях, по каким правилам. Получать и обрабатывать личную информацию о субъекте могут только операторы с его разрешения. Гражданин подписывает согласие на проверку ПД при оформлении заявок на кредит, заполнении анкет или поступлении на работу.

Операторы получают доступ к тому объему данных, который требуется для решения их задач. Они не имеют права хранить и использовать их после того, как цель достигнута. Например, наниматель должен уничтожить записи, анкеты - все, что относится к персональным данным работника, после его увольнения. В ином случае, грозит ответственность за

Нормам ФЗ № 152 должны следовать все юридические и частные лица. Особые правила применяются, когда ПД:

  1. получают для личных или семейных нужд, если это не ущемляет права 3-х лиц;
  2. содержатся в архивных документах;
  3. составляют гостайну;
  4. собираются по судебному акту.

Другие законодательные акты уточняют положения о ПД применительно к разным ситуациям, вводят систему и классификацию средств защиты. Например, гл.14 ТК РФ раскрывает понятие персональных данных работника. Это сведения, позволяющие охарактеризовать его как сотрудника определенной организации (размер зарплаты, стаж, квалификация, информация из ФНС и ПФР и др.), его деловые качества. Они должны использоваться и храниться для помощи работнику в выполнении его трудовых обязанностей, повышении опыта и знаний, продвижении по службе, для защиты персонала и имущества компании.

Классификация персональных данных

ФЗ № 152 выделяет несколько видов персональных данных. Можно расположить их по степени «секретности», сложности в сборе и использовании 3-ми лицами:

  • обезличенные;
  • общие;
  • биометрические;
  • специальные.

Общие персональные данные

Общие персональные данные - это основная информация о человеке. К ним относят:

Обработка персональных данных в организации

Цель обработки ПД в организации — оформление трудовых отношений с работником. Без подписанного согласия на обработку ПД работодатель не имеет права заключать трудовой договор. Подробнее читайте в этой

  • место прописки и проживания;
  • паспортные данные;
  • образование;
  • контактные данные;
  • сведения о работе;
  • размер доходов и т. д.

Не все из них по отдельности можно отнести к ПД. Например, закон точно не определяет, является ли номер телефона персональными данными . Роскомнадзор в ответе на обращения граждан пояснил, что только по номеру невозможно точно идентифицировать человека. Сам по себе он не персонален, а в связке с ФИО владельца и городом проживания относится к ПД. Поэтому неперсонифицированная рассылка смс-сообщений не считается нарушением ФЗ № 152.

Общие ПД содержатся в паспорте, военном билете, дипломе, личной карточке сотрудника, трудовой книжке и т. д. Письменное разрешение не обязательно для получения этих данных, достаточно косвенного, например галочки напротив соответствующего пункта онлайн-анкеты. Относительная простота доступа часто приносит проблемы субъектам ПД - обычным гражданам: от навязчивой рекламы до шантажа и подделок кредитных заявок.

Личная жизнь гражданина, которая включает в себя также различные виды тайн (врачебная, налоговая, тайна усыновления и другие) защищена от разглашения статьей 137 УК РФ. Подробнее можно прочитать в этой .

Биометрические ПД

Биометрические данные - это физиологические и биологические характеристики субъекта: дактилоскопические изображения, группа крови, рост, цвет глаз, вес, анализ ДНК и т. д. Сюда относится и информация, которую можно получить по фото- или видеозаписи с человеком. Биометрические ПД часто необходимы при лечении или устройстве на работу в госорганы, оформлении заграничных паспортов и виз.

Специальные ПД

Раса и национальность, вероисповедание, философские убеждения, состояние здоровья, наличие судимостей, интимная жизнь, сексуальные предпочтения относятся к специальным данным. Они содержатся в медицинских справках, личных делах и т. д.

Специальные ПД требуются для участия в политической деятельности, вступления в вооруженные силы. Получить доступ к этим данным 3-и лица могут только с разрешения субъекта.

Зачем нужен закон о персональных данных? Ответ смотрите в видеосюжете:

Обезличенные ПД

Обезличенные ПД доступны для любого заинтересованного лица. Источниками информации могут быть:

  • адресные книжки;
  • справочники;
  • реестры;

Общедоступная информация, которая считается персональными данными, - это, например, доходы политических деятелей, представителей федеральной или муниципальной власти, чиновников на руководящих должностях.

В ноябре 2016 г. состоялось первое собрание рабочей группы администрации Президента РФ по проблеме использования положений ФЗ № 152 к так называемым Big Data . Это данные, которые от пользователя поступают в сеть: IP-адрес, формы авторизации, история браузера, сведения, которые накапливают о владельце гаджеты и умные бытовые приборы.

Big Data, с одной стороны, прямо или косвенно указывают на человека, то есть попадают под определение ПД. Законодатели в то же время не рассматривают интернет-данные как собственность индивида, так как он не может их контролировать.

Все интересующие вопросы можно задать в комментариях к статье

Статья 14. Право субъекта персональных данных на доступ к своим персональным данным

Комментарий к статье 14

1. Законодатель, определяя субъекта персональных данных в качестве основного участника правоотношений, регулируемых настоящим Федеральным законом, концентрирует права последнего в самостоятельной статье.
Условно сформулированные права можно сгруппировать следующим образом:
право на доступ к своим персональным данным;
право на уточнение, блокирование или уничтожение информации;
право знать, кто и в каких целях использует или использовал эту информацию;
право на получение сведений об операторе;
право на защиту законных интересов.
Ограничение доступа граждан к собственным персональным данным допустимо лишь на основаниях, предусмотренных федеральными законами.
Право субъекта на доступ к персональным данным конкретизирует и развивает применительно к положениям настоящего Закона закрепленное п. 2 ст. 24 Конституции РФ, а также ст. 8 от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» правомочие, согласно которому органы государственной власти и органы местного самоуправления, их должностные лица, иные субъекты обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
Право на уточнение, блокирование или уничтожение информации во многом характерно нормам трудового законодательства, затрагивающего вопросы защиты персональных данных работников, поскольку связано с возможностью заявления в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.
Право знать, кто и в каких целях использует или использовал эту информацию. На самом деле граждане не могут не знать, кто и в каких целях использует информацию о них, поскольку без их согласия не может использоваться или передаваться информация. Вместе с тем Закон допускает, что право на доступ к информации о себе может быть ограничено федеральным законом. Это означает, что никаким другим нормативным актом не может быть ограничено данное право.
Право на получение сведений в отношении оператора персональных данных подразумевает не только наименование последнего, место его расположения и способы деятельности, информацию о его руководителях, о режиме работы организации, документах, необходимых при оформлении запроса, а также включает в себя возможность получения полных и достоверных сведений в отношении используемых оператором формах, методах и средствах работы с персональными данными, перечень обрабатываемых персональных данных субъекта, сроки их обработки, в том числе и сроки хранения, сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
По своему содержанию рассматриваемая статья относится к числу так называемых «комбинированных норм», в которых в определенном соотношении содержатся нормы как материального, так и процессуального (процедурного) права, поскольку последние определяют общий порядок восстановления нарушенных прав.
2. Настоящий Закон не предусматривает, в какой именно форме предоставляются субъекту его персональные данные. Вместе с тем вид представления персональных данных имеет принципиальное значение, т.к. одни и те же данные могут гласно и открыто для гражданина обрабатываться в одном формате (имеется в виду способ обработки данных) и в то же время оператор или любое другое лицо может негласно обрабатывать те же данные в другом формате, что может повлечь значительное ущемление самых разных прав граждан в самых разных отраслях права (от кредитных, жилищных или трудовых до брачно-семейных). Кроме того, конкретизация формы предоставления персональных данных позволяет определить соответствие целей их обработки заявленным целям деятельности оператора.
По замыслу законодателя, оператор при обращении либо при получении запроса субъекта персональных данных должен в доступной форме предоставить субъекту сведения о наличии этих данных, не содержащих при этом персональных данных, относящихся к другим субъектам, равно как и исключающих возможность их идентификации. При этом по смыслу части 4 комментируемой статьи объем предоставляемых персональных данных полностью зависит от их субъекта и определяется последним в подаваемом на имя оператора запросе.
Таким образом, предположительно оператор персональных данных самостоятельно определяет форму предоставления персональных данных, исходя из следующих критериев:
технические возможности, уровень технической оснащенности;
декларируемые цели деятельности и цели и используемые способы обработки персональных данных;
требования защиты конфиденциальной информации иных субъектов персональных данных и используемые методы их реализации;
сроки обработки, хранения персональных данных;
место нахождения субъекта персональных данных и способ их получения.
3. Комментируемый Закон презюмирует, что информация в отношении персональных данных находится в открытом доступе для ее субъектов. В целях ее получения последними необходима совокупность фактических и юридических оснований. К первым относятся наличие персональных данных в ведении оператора и законность их получения.
Юридическим основанием по смыслу настоящего Закона выступает устное или письменное (запрос) обращение субъекта персональных данных (или его законного представителя) о получении доступа к последним.
Подразумевается, что право субъекта персональных данных на доступ к ним может быть реализовано лишь посредством обращения к конкретному оператору, в чьем ведении находятся персональные данные, с требованием об их предоставлении. Вместе с тем законодатель не исключает возможности субъекта персональных данных обращения к иным операторам, которые преследуют аналогичные цели в работе с персональными данными, при условии что федеральным законом или принятым на его основе ведомственным нормативным актом не установлено иное. В таком случае с ведома субъекта персональных данных оператор вправе получить их и предоставить управомоченному лицу в порядке информационного обмена с их обладателем.
Законодатель содержит альтернативу выбора формы обращения субъекта персональных данных об обеспечении доступа к последним. Персональные данные могут быть ему предоставлены в случае:
1) устного обращения в адрес оператора персональных данных, сопровождающегося обязательным предоставлением основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
2) предоставления письменного запроса. Последний может быть исполнен как на бумажном, так и на электронном носителе.
Выбор формы обращения зависит от воли субъекта персональных данных. Последняя во многом определяется такими обстоятельствами, как:
сформулированное в запросе требование;
наличие соответствующих возможностей и объем предоставляемых сведений;
использование электронного документа, сила которого подтверждена электронной цифровой подписью при соблюдении требований действующего законодательства.
Естественно, что в условиях динамичного развития техники, средств коммуникативной связи предпочтение будет отдано электронному документу.
4. Законодатель не устанавливает обязательных требований к реквизитам и содержанию запроса. Последний может быть составлен в произвольной форме, с соблюдением при этом основных требований и норм делопроизводства. Запрос оформляется на имя руководителя бюро кредитных историй. Наименование данной должности определяется в соответствии с нормативным актом, предопределяющим внутреннюю структуру, полномочия и порядок деятельности субъекта.
Законодатель подчеркивает, что в обязательном порядке в запросе должны содержаться:
номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
собственноручная подпись субъекта персональных данных или его законного представителя.
Действующее законодательство предусматривает, что основными документами, удостоверяющими личность гражданина РФ, признаются:
паспорт;
дипломатический паспорт;
служебный паспорт;
паспорт моряка (удостоверение личности моряка) .

———————————

См.: Закон РФ от 15 августа 1996 г. № 114-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию».

Документами, удостоверяющими личность иностранного гражданина в РФ, являются паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором РФ в качестве документа, удостоверяющего личность иностранного гражданина.
Документами, удостоверяющими личность лица без гражданства в РФ, являются:
1) документ, выданный иностранным государством и признаваемый в соответствии с международным договором РФ в качестве документа, удостоверяющего личность лица без гражданства;
2) разрешение на временное проживание;
3) вид на жительство;
4) иные документы, предусмотренные федеральным законом или признаваемые в соответствии с международным договором РФ в качестве документов, удостоверяющих личность лица без гражданства (ст. 10 ФЗ от 25 июля 2002 г. № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»);

———————————

СЗ РФ. 2002. № 30. Ст. 3032.

Кроме того, в состав документов, удостоверяющих личность, могут быть включены:
свидетельство о регистрации ходатайства эмигранта о признании его беженцем (для лиц, не обладающих статусом беженца);
вид на жительство;
удостоверение беженца;
временное удостоверение личности гражданина РФ.
Все они в своей основе могут быть расценены как второстепенные документы. Однако это не является препятствием допуска субъекта к персональным данным.
Паспорт гражданина РФ является основным документом, удостоверяющим личность гражданина РФ на территории РФ. Паспорт обязаны иметь все граждане РФ, достигшие 14-летнего возраста и проживающие на территории РФ.
Паспорт выдается гражданину РФ по его письменному заявлению, поданному лично или через его законного представителя, органом внутренних дел, Министерством иностранных дел РФ на территории РФ, а также дипломатическим представительством или консульским учреждением РФ за пределами территории РФ в случаях, предусмотренных федеральным законом. Гражданину РФ, проживающему за пределами территории РФ, паспорт оформляется и выдается дипломатическим представительством или консульским учреждением РФ в государстве пребывания указанного гражданина. Министерство иностранных дел РФ может оформить и выдать паспорт гражданину РФ, проживающему на территории РФ, по его письменному заявлению, поданному через организацию, направляющую его за пределы территории РФ и зарегистрированную в Министерстве иностранных дел РФ в порядке, установленном Правительством РФ.
Сведениями о личности граждан, которые вносятся в паспорт, являются: фамилия, имя, отчество, пол, дата рождения (число, месяц, год) и место рождения.
Помимо сведений о личности граждан в паспорте производятся отметки и записи:
о регистрации гражданина по месту жительства и снятии его с регистрационного учета — соответствующими органами регистрационного учета;
об отношении к воинской обязанности граждан, достигших 18-летнего возраста, — соответствующими военными комиссариатами и органами внутренних дел;
о регистрации и расторжении брака — соответствующими органами записи актов гражданского состояния (далее — загс) и органами внутренних дел;
о детях, не достигших 14-летнего возраста, — органами загс и органами внутренних дел;
о ранее выданных основных документах, удостоверяющих личность гражданина РФ на территории РФ, — органами внутренних дел;
о выдаче основных документов, удостоверяющих личность гражданина РФ за пределами РФ, — органами внутренних дел или другими уполномоченными органами.
По желанию гражданина в паспорте также производятся отметки:
о его группе крови и резус-факторе — соответствующими учреждениями здравоохранения;
об идентификационном номере налогоплательщика — соответствующими налоговыми органами.
В паспорте заполняются следующие реквизиты:
об органе внутренних дел, выдавшем паспорт;
о дате выдачи паспорта;
код паспортно-визового подразделения органа внутренних дел, выдавшего паспорт;
личный код гражданина;
личная подпись гражданина;
подпись начальника паспортно-визового подразделения органа внутренних дел, выдавшего паспорт.
Из представленных реквизитов паспорта приоритетное значение при формировании кредитной истории, в силу прямого указания законодателя, будут иметь серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность.
Срок действия паспорта гражданина:
от 14 лет — до достижения 20-летнего возраста;
от 20 лет — до достижения 45-летнего возраста;
от 45 лет — бессрочно.
По достижении гражданином (за исключением военнослужащих, проходящих службу по призыву) 20-летнего и 45-летнего возраста паспорт подлежит замене. Военнослужащим, проходящим военную службу по призыву, паспорта выдаются или заменяются по месту их жительства по окончании установленного срока военной службы по призыву. Выдача и замена паспортов производятся органами внутренних дел по месту жительства граждан в порядке, определяемом Министерством внутренних дел РФ. Гражданам, не имеющим места жительства, выдача и замена паспортов производятся органами внутренних дел по месту их пребывания.
Паспорт гражданина СССР, удостоверяющий личность гражданина РФ, действителен до замены его в установленные сроки на паспорт гражданина РФ.
Дипломатический паспорт выдается Министерством иностранных дел РФ гражданам РФ, которые в соответствии с Венской конвенцией 1961 г. о дипломатических сношениях и другими международными договорами РФ при выезде за пределы территории РФ для исполнения возложенных на них служебных обязанностей обладают дипломатическим иммунитетом, Президенту РФ, членам Совета Федерации и депутатам Государственной Думы Федерального Собрания РФ (на срок их полномочий), членам Правительства РФ, судьям Конституционного Суда РФ, судьям Верховного Суда РФ, судьям Высшего Арбитражного Суда РФ, Генеральному прокурору РФ, Председателю Центрального банка РФ, а также дипломатическим сотрудникам и дипломатическим курьерам Министерства иностранных дел РФ. Членам семьи (супруге (супругу), несовершеннолетним детям, нетрудоспособным совершеннолетним детям) гражданина РФ, имеющего дипломатический паспорт и командированного за пределы территории РФ в официальное представительство РФ либо в представительство РФ при международной организации за пределами территории РФ, проживающим или следующим совместно с ним, также выдается дипломатический паспорт.
Паспорт моряка (удостоверение личности моряка) является действительным документом для выезда из РФ и въезда в Российскую Федерацию на судне, в судовую роль которого включен владелец паспорта моряка (удостоверения личности моряка). Паспорт моряка (удостоверение личности моряка) оформляется федеральными органами исполнительной власти, к компетенции которых отнесено управление морским и речным транспортом и рыболовством, и выдается гражданину РФ, работающему на российском судне заграничного плавания или командируемому российским судовладельцем для работы на иностранном судне, а также включенным в судовую роль курсантам учебных заведений и командируемым на суда для выполнения служебных заданий работникам предприятий, учреждений и организаций, находящихся в ведении федеральных органов исполнительной власти по управлению морским и речным транспортом и рыболовством, других федеральных органов исполнительной власти, либо гражданину РФ, являющемуся моряком применительно к Конвенции 1958 г. об удостоверениях личности моряков (Конвенция МОТ № 108).
В паспорте моряка указываются следующие сведения о владельце паспорта:
гражданство;
фамилия, имя, отчество;
дата рождения;
место рождения;
описание личности (рост, цвет глаз, особые приметы);
должность с указанием наименования судна и судовладельца.
Паспорт моряка также содержит:
наименование органа, должность и фамилию лица, выдавшего паспорт;
дату выдачи и срок действия паспорта;
отметки о продлении срока действия паспорта, об изменениях служебного положения его владельца, о выезде его из РФ и въезде в Российскую Федерацию;
личную фотографию и подпись владельца паспорта.
В случае если владелец паспорта моряка является законным представителем (родителем, усыновителем, опекуном или попечителем) ребенка в возрасте 12 — 16 лет и выходит в заграничный рейс вместе с этим ребенком, в паспорте моряка делается соответствующая запись и в специально отведенном месте или в графе «Для отметок» помещается фотография ребенка, заверенная печатью и подписью лица, имеющего право выдачи паспорта моряка. Паспорт моряка выдается на срок до 5 лет. Действие его может быть продлено один раз на срок до 5 лет, по истечении которого паспорт подлежит замене.
Вид на жительство выдается иностранному гражданину (лицу без гражданства), достигшему 14-летнего возраста. Иностранный гражданин (лицо без гражданства), не достигший 14-летнего возраста, вписывается в вид на жительство обоих родителей. Иностранному гражданину (лицу без гражданства), не достигшему 14-летнего возраста и ставшему сиротой, может быть выдан вид на жительство. В документе, удостоверяющем личность иностранного гражданина (лица без гражданства), делается отметка о выдаче ему вида на жительство. Вид на жительство выдается иностранному гражданину на срок действия документа, удостоверяющего его личность, но не более чем на 5 лет. Вид на жительство лицу без гражданства выдается на 5 лет.
Разрешение на временное проживание (вид на жительство) содержит следующие сведения: фамилию, имя (написанные буквами русского и латинского алфавитов), дату и место рождения, пол, гражданство иностранного гражданина, номер и дату принятия решения о выдаче разрешения, срок действия разрешения, наименование органа исполнительной власти, выдавшего разрешение.
Вид на жительство выдается иностранному гражданину (лицу без гражданства) территориальным органом федерального органа исполнительной власти, ведающего вопросами внутренних дел, по месту проживания (далее именуется — орган внутренних дел) на основании письменного заявления, поданного в орган внутренних дел лично дееспособным иностранным гражданином (лицом без гражданства) не позднее чем за 6 месяцев до истечения срока его временного проживания в РФ. Иностранному гражданину (лицу без гражданства), не достигшему 18-летнего возраста, вид на жительство выдается на основании письменного заявления, поданного в орган внутренних дел одним из родителей или законным представителем.
Удостоверение личности военнослужащего РФ является документом, удостоверяющим личность и правовое положение военнослужащего РФ. Удостоверение содержит следующие сведения о военнослужащем: фамилия, имя, отчество, дата рождения, личный номер, присвоенные воинские звания и занимаемые воинские должности. В бланке удостоверения предусматриваются графы, в которые вносятся сведения о разрешении ношения личного оружия, перерегистрации удостоверения, а также особые отметки (о прохождении дактилоскопической регистрации, группе крови и т.д.).
Удостоверение беженца в РФ выдается лицу, признанному беженцем в РФ в соответствии с Законом РФ «О беженцах».
Срок действия удостоверения — три года.
Срок действия удостоверения может быть продлен на основании соответствующего решения территориального органа по вопросам миграции.
В удостоверение вклеивается черно-белая фотографическая карточка владельца удостоверения, сфотографированного анфас, без головного убора. Фотографическая карточка размером 40 х 50 мм изготавливается на белой матовой бумаге с растушевкой.
В удостоверение вносятся:
дата выдачи и срок действия удостоверения;
орган, выдавший удостоверение;
подпись, фамилия и инициалы руководителя органа, выдавшего удостоверение;
фамилия, имя (имена), отчество владельца удостоверения;
число, месяц, год и место рождения;
гражданство (лицо без гражданства);
документы, на основании которых установлена личность владельца удостоверения;
номер личного дела беженца;
подпись владельца удостоверения (при отсутствии документов, удостоверяющих личность владельца, или в случае его неграмотности проставляется отпечаток большого пальца правой руки);
пол и семейное положение владельца удостоверения;
сведения о несовершеннолетних членах семьи беженца, прибывших с ним;
записи о продлении срока действия удостоверения;
сведения о месте жительства (пребывания).
Удостоверение выдается беженцам, достигшим 18 лет.
Кроме того, в тексте запроса целесообразно отразить основания его подготовки. Запрос подписывается от имени субъекта персональных данных или его законным представителем. В последнем случае должны быть подтверждены законность и обоснованность его действий.
Запрос может быть направлен как в электронном, так и в бумажном документе. При этом независимо от избранной формы его носителя должны быть четко отражены реквизиты, свидетельствующие о дате его подготовки и времени регистрации. Юридическая сила электронного документа должна быть подтверждена электронной цифровой подписью в соответствии с законодательством РФ или иным аналогом собственноручной подписи его исполнителя.
В таких случаях передача запроса на предоставление доступа к персональным данным должна осуществляться при обязательном соблюдении требований о подтверждении юридической силы документа электронной цифровой подписью в соответствии с законодательством РФ или иным аналогом собственноручной подписи руководителя либо иного уполномоченного лица бюро кредитных историй. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.
Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
подтверждена подлинность электронной цифровой подписи в электронном документе;
электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи (ст. 4 ФЗ от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи»).

———————————

СЗ РФ. 2002. № 2. Ст. 127.

Создание ключей электронных цифровых подписей осуществляется для использования в:
информационной системе общего пользования ее участником или по его обращению удостоверяющим центром;
корпоративной информационной системе в порядке, установленном в этой системе.
При создании ключей электронных цифровых подписей для использования в информационной системе общего пользования должны применяться только сертифицированные средства электронной цифровой подписи. Возмещение убытков, причиненных в связи с созданием ключей электронных цифровых подписей несертифицированными средствами электронной цифровой подписи, может быть возложено на создателей и распространителей этих средств в соответствии с законодательством РФ.
Использование несертифицированных средств электронной цифровой подписи и созданных ими ключей электронных цифровых подписей в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления не допускается.
Сертификация средств электронной цифровой подписи осуществляется в соответствии с законодательством РФ о сертификации продукции и услуг.
Сертификат ключа подписи должен содержать следующие сведения:
уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;
фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;
открытый ключ электронной цифровой подписи;
наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;
наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи;
сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение.
В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме — иные сведения, подтверждаемые соответствующими документами.
Сертификат ключа подписи должен быть внесен удостоверяющим центром в реестр сертификатов ключей подписей не позднее даты начала действия сертификата ключа подписи.
Для проверки принадлежности электронной цифровой подписи соответствующему владельцу сертификат ключа подписи выдается пользователям с указанием даты и времени его выдачи, сведений о действии сертификата ключа подписи (действует, действие приостановлено, сроки приостановления его действия, аннулирован, дата и время аннулирования сертификата ключа подписи) и сведений о реестре сертификатов ключей подписей. В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа подписи и указанных дополнительных данных в форме электронного документа этот сертификат должен быть подписан электронной цифровой подписью уполномоченного лица удостоверяющего центра.
5. Оператор обязан сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя. Кроме того, субъекту персональных данных могут быть предоставлены и дополнительные сведения, касающиеся обработки его персональных данных, независимо от того, были ли они обозначены в запросе или нет. В состав такого рода сведений согласно комментируемой статье включены:
1) подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
2) способы обработки персональных данных, применяемые оператором;
3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
4) перечень обрабатываемых персональных данных и источник их получения;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных (см. п. 4 настоящей статьи).
Предоставление дополнительных сведений не является прямым нарушением действующего законодательства и комментируемой статьи, в частности, при условии, если тем самым не создаются предпосылки к нарушению режима защиты сведений, отнесенных к охраняемой законом тайне.
Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных.
6. По общему правилу доступ граждан к документированной информации осуществляется на безвозмездной основе. Безвозмездность предоставления информации как принцип информирования населения о процессах и явлениях, происходящих в обществе и государстве, а равно о событиях, имеющих к ним прямое отношение, направлен на раскрытие конституционной гарантии свободно искать, получать, передавать, производить и распространять информацию любым законным способом (п. 4 ст. 29 Конституции РФ). Однако вместе с этим законодатель сохраняет возможность ограничения права свободного получения информации, оставляя тем самым открытым вопрос о ее платности. Следовательно, окончательное решение вопроса о платности или бесплатности выдачи информации оставлен на усмотрение держателя документированной информации.
7. Реализуя конституционное положение о законодательном ограничении прав гражданина, разработчики настоящего Закона допускают возможность отказа субъекту персональных данных в их предоставлении. Ограничение права субъекта персональных данных на доступ к ним допустимо при условии соблюдения установленной законодательной процедуры.