ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ
ОПРЕДЕЛЕНИЕ
Дело N 6Н-193/05
Военная коллегия Верховного Суда Российской Федерации в составе:
председательствующего
генерал-лейтенанта юстиции Коронца А.Н.,
генерал-лейтенанта юстиции Захарова Л.М.,
генерал-майора юстиции Шалякина А.С.
рассмотрела в открытом судебном заседании 27 июля 2006 года гражданское дело по исковому заявлению Л. о признании незаконными действий начальника научно-исследовательского центра ракетных войск и артиллерии Вооруженных Сил РФ (далее - войсковая часть 48254) и жилищной комиссии части, связанных с исключением его из списков личного состава части, а также снятием с учета нуждающихся в получении жилых помещений.
Заслушав доклад генерал-лейтенанта юстиции Коронца А.Н., а также мнение старшего военного прокурора отдела Главной военной прокуратуры Гаврилова А.В., полагавшего необходимым состоявшиеся по делу судебные решения отменить и направить дело в суд первой инстанции на новое рассмотрение, Военная коллегия Верховного Суда Российской Федерации
установила:
Л. обратился в Санкт-Петербургский гарнизонный военный суд с исковым заявлением о признании незаконными действий начальника войсковой части 48254 и жилищной комиссии части, связанных с исключением его из списков личного состава части, а также снятием с учета нуждающихся в получении жилых помещений.
Решением указанного гарнизонного военного суда от 6 января 2004 года заявленные Л. требования оставлены без удовлетворения.
Определением Ленинградского окружного военного суда от 19 февраля 2004 года решение суда первой инстанции оставлено без изменения, а кассационная жалоба заявителя - без удовлетворения.
Определением судьи Ленинградского окружного военного суда от 11 августа 2004 года, с которым согласился председатель этого суда, в передаче дела для рассмотрения по существу в суд надзорной инстанции заявителю отказано.
Определением судьи Верховного Суда РФ от 27 июля 2005 года дело по надзорным жалобам Л., Л.Д., Л.М. и Л.Т. направлено для рассмотрения по существу в президиум Ленинградского окружного военного суда.
Постановлением президиума Ленинградского окружного военного суда от 12 октября 2005 года состоявшиеся по делу судебные постановления оставлены без изменения, а надзорные жалобы заявителей - без удовлетворения.
В надзорных жалобах, поданных в Военную коллегию Верховного Суда РФ, Л., Л.Д., Л.М. и Л.Т. просят состоявшиеся по делу судебные постановления отменить и вынести новое решение об удовлетворении заявленных Л. требований в полном объеме, мотивируя просьбу тем, что суды существенно нарушили нормы материального права. В обоснование надзорных жалоб заявители приводят следующие доводы.
Они считают, что отметка о постановке на регистрационный учет является уведомительным актом и не связана с нормами материального права, регулирующими правоотношения в области обеспечения военнослужащих жилыми помещениями.
Отметка о регистрационном учете не может влиять на обеспечение военнослужащих жилым помещением в силу независимости друг от друга данных правовых институтов.
Кроме того, заявители утверждают, что суды необоснованно сделали вывод о том, что если Л. зарегистрирован по адресу нахождения квартиры его родителей и указанное жилое помещение соответствует нормам предоставления жилья, то он обеспечен таковым и его нельзя признать нуждающимся в получении жилого помещения от Министерства обороны РФ.
Далее заявители утверждают, что суды неправомерно руководствовались нормами ЖК РСФСР, регулирующими отношения в области государственного и общественного жилищных фондов, тогда как ему следовало руководствоваться главами 35 и 36 ГК РФ с соблюдением жилищного законодательства и правил о регистрации.
В заключении надзорных жалоб делается вывод о том, что Л., несмотря на наличие отметки о регистрационном учете по месту нахождения квартиры его родителей, имеет право на обеспечение жилым помещением за счет Министерства обороны РФ и, следовательно, подлежит восстановлению на учете нуждающихся в получении жилых помещений в войсковой части 48254.
Определением судьи Верховного Суда Российской Федерации от 1 июня 2006 года гражданское дело по заявлению Л. передано для рассмотрения по существу в суд надзорной инстанции.
Рассмотрев материалы дела и доводы надзорных жалоб, Военная коллегия находит состоявшиеся по делу судебные решения подлежащими отмене по следующим основаниям.
Факт постановки Л. на регистрационный учет по месту нахождения квартиры родителей по адресу: <...>, явился основанием для признания его судами имеющим постоянное место жительства и, следовательно, обеспеченным жилым помещением.
Данное обстоятельство повлекло за собой вынесение решения об отказе в удовлетворении заявленного требования о признании его нуждающимся в получении жилого помещения в связи с увольнением с военной службы в запас за счет Министерства обороны РФ.
Между тем одним из основных юридически значимых обстоятельств, установить и исследовать которое надлежало судам, в том числе и надзорной инстанции, является то, какова правовая природа института регистрационного учета и какие последствия для военнослужащего влечет регистрационный учет не по месту прохождения им военной службы при решении вопроса о постановке или отказе в постановке его на учет нуждающихся в получении жилых помещений (улучшении жилищных условий).
Так, в соответствии со ст. 3 Закона РФ от 25 июня 1993 года N 5242-1 "О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации", а также п. 4 Постановления Правительства РФ от 17 июля 1995 года N 713 "Об утверждении правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня должностных лиц, ответственных за регистрацию" регистрационный учет по месту жительства и по месту пребывания вводится в целях обеспечения необходимых условий для реализации гражданином Российской Федерации его прав и свобод, а также исполнения им обязанностей перед другими гражданами, государством и обществом.
Проанализировав указанные нормы Закона, Военная коллегия приходит к выводу о том, что институт регистрационного учета носит уведомительный характер, бесспорно обладает одновременно и регулятивными, и охранительными функциями и позволяет гражданину как осуществлять беспрепятственно гражданские права и свободы во всех случаях, когда их осуществление невозможно без регистрационного учета (осуществление права на совершение гражданско-правовых сделок, права избираться и быть избранным, права на защиту чести и достоинства и т.д.), так и нести обязанности перед другими гражданами, государством и обществом (деликтные обязательства, обязательства из неосновательного обогащения и т.д.).
Регистрация или отсутствие таковой в соответствии с указанными нормативными правовыми актами не могут служить основанием для ограничения или условием реализации прав и свобод граждан, предусмотренных Конституцией Российской Федерации, законами и иными нормативными правовыми актами Российской Федерации.
В соответствии с и Конституции РФ каждый имеет право на жилище. Государственная защита прав и свобод человека и гражданина в Российской Федерации гарантируется.
На основании Федерального закона от 27 мая 1998 года N 76-ФЗ "О статусе военнослужащих" военнослужащие, проходящие военную службу по контракту, общая продолжительность военной службы которых составляет десять лет и более, нуждающиеся в улучшении жилищных условий, без их согласия не могут быть уволены с военной службы по состоянию здоровья без предоставления им жилых помещений.
Из материалов гражданского дела следует, что майор запаса Л. с августа 1987 года по июнь 1991 года проходил обучение в Военном артиллерийском университете; с 1991 по 1994 гг. проходил военную службу в войсковой части - полевая почта 50618 Западной группы войск; с 1994 по 1996 гг. - в войсковой части 32447 в поселке Мулино Московского военного округа; с 1996 по 1999 гг. являлся слушателем Военного артиллерийского университета; с 1999 года до увольнения с военной службы в запас - в войсковой части 48254 на должности научного сотрудника.
За время военной службы, продолжительность которой составляла 16 лет 1 месяц, жилым помещением от Министерства обороны РФ не обеспечивался.
Женат, имеет ребенка.
С 24 декабря 1999 года состоял на учете нуждающихся в получении жилого помещения в войсковой части 48254.
В 2003 году в связи с предстоящим увольнением с военной службы в запас в связи с признанием его военно-врачебной комиссией ограниченно годным к военной службе включен в список кандидатов на получение государственного жилищного сертификата.
Решением жилищной комиссии войсковой части 48254 от 17 декабря 2003 года N 2 Л. снят с учета нуждающихся в получении жилых помещений и принято решение ходатайствовать об аннулировании документов на предоставление ему жилищного сертификата.
Основным мотивом действий указанных должностных лиц жилищной комиссии части послужило то обстоятельство, что Л. обеспечен жилым помещением в силу постановки его 29 января 1999 года на регистрационный учет по месту нахождения квартиры его родителей по адресу: <...>, а также то, что указанное жилое помещение соответствует нормам предоставления жилья, в том числе с учетом указанного военнослужащего.
Оценивая действия должностных лиц в связи со снятием истца с учета нуждающихся в получении жилых помещений (улучшении жилищных условий), правомерность которых впоследствии признана судами, в том числе и надзорной инстанцией, Военная коллегия приходит к выводу о том, что законность действий должностных лиц вызывает сомнение, поскольку, если следовать логике судебных решений, то получается, что майор Л., прослуживший в Вооруженных Силах РФ более 16 лет, не получавший от военного ведомства жилого помещения для постоянного проживания, до постановки на регистрационный учет по месту нахождения квартиры родителей, будучи проходящим военную службу в войсковой части 48254, имел право на получение жилого помещения за счет Министерства обороны РФ, а встав на такой учет - потерял его.
Данный вывод однозначно противоречит положениям указанного выше Федерального закона "О статусе военнослужащих", в соответствии с которым военнослужащие до получения ими жилых помещений по их просьбам регистрируются по адресам воинских частей.
Из смысла данной нормы следует, что Закон не связывает получение военнослужащими и членами их семей жилых помещений с необходимостью постановки их на регистрационный учет по месту прохождения военной службы .
Таким образом, военнослужащий до обеспечения его и членов его семьи жилым помещением вправе состоять на регистрационном учете в любом месте, что не является основанием для снятия его с учета нуждающихся в получении жилых помещений (улучшении жилищных условий) по мотивам обеспеченности таковым.
В данном конкретном случае суды, в том числе и надзорной инстанции, подменили понятия регистрационного учета и обеспеченности жильем, поскольку постановка Л. на регистрационный учет по месту нахождения квартиры родителей не могла и не может повлечь для него те последствия, которые стали предметом обжалования в суд первой инстанции по изложенным выше основаниям.
Кроме того, из материалов гражданского дела следует и не опровергалось ответчиком, что главным условием командира войсковой части 48254 при решении вопроса о прохождении Л. военной службы в этой части являлось наличие у последнего отметки о постоянной регистрации в г. Санкт-Петербурге.
Указанное обстоятельство свидетельствует о том, что постановка истца на регистрационный учет по месту нахождения родительской квартиры, по сути, являлась вынужденной мерой (л.д. 90).
Одним из основополагающих при разрешении данного вопроса является обстоятельство, и это следует из протокола судебного заседания и не опровергалось ответчиком, что Л. после назначения его на должность научного сотрудника войсковой части 48254 обращался к командиру части с просьбой о постановке его на регистрационный учет по месту нахождения части, однако в ходе личной беседы с указанным должностным лицом в удовлетворении таковой заявителю отказано.
Данный факт свидетельствует о существенном нарушении прав и законных интересов истца со стороны командира части, гарантированных Федерального закона "О статусе военнослужащих".
Кроме этого, в пользу доводов надзорных жалоб свидетельствует и то обстоятельство, что жилое помещением принадлежит на праве собственности родителям истца и брату в силу договора от 18 ноября 1993 года N 22648 о передаче квартиры в собственность граждан. Согласно данному договору отдельная трехкомнатная квартира по адресу: <...>, является объектом права собственности трех граждан - отца Л., его матери и брата. Сам истец к указанной квартире никакого отношения не имел как до приобретения ее в собственность означенными гражданами, так и после.
В соответствии со ст. 288 ГК РФ право собственности на жилое помещение заключается в осуществлении собственником права владения, пользования и распоряжения принадлежащим ему жилым помещением. В соответствии с указанной нормой закона родители истца и его брат ВПРАВЕ ПРЕДОСТАВИТЬ ЕМУ ЖИЛОЕ ПОМЕЩЕНИЕ В ПОЛЬЗОВАНИЕ, однако такое предоставление не влечет за собой автоматическое обеспечение последнего таковым.
Из протокола судебного заседания следует , что родители истца и его брат - собственники квартиры дали согласие на постановку его на регистрационный учет по месту нахождения их квартиры с условием того, что последний обязуется сняться с учета после получения жилого помещения от Министерства обороны РФ.
Во исполнение этого устного соглашения Л. со своими родственниками заключил письменное соглашение, аналогичное по своему содержанию устному , что не получило опровержения в ходе судебного заседания (л.д. 89).
Заключение означало и означает , что собственники жилья определили правовой статус истца по отношению к их квартире, выражающийся в том, что последний в силу закона не имеет никаких прав на нее, а только лишь состоит на регистрационном учете по месту нахождения жилого помещен ия, и, следовательно, указанное обстоятельство вопреки решениям судов не может означать обеспечение последнего жильем.
В данной связи представляется неуместной ссылка судов на ЖК РСФСР, определяющую права членов семьи нанимателя жилого помещения, к коим заявитель в силу закона, как имеющий свою семью, перестал иметь отношение , а также в силу изменения правового статуса жилого помещения.
Изложенное позволяет сделать вывод о том, что решение жилищной комиссии войсковой части 48254 о снятии Л. с учета нуждающихся в получении жилых помещений является незаконным, поскольку право последнего в силу закона на обеспечение жильем за счет Министерства обороны РФ осталось нереализованным , в связи с чем он подлежит восстановлению на таком учете с последующим обеспечением жилым помещением в соответствии с его желанием перед увольнением с военной службы в запас быть обеспеченным жильем за счет государственного жилищного сертификата.
С учетом вышесказанного следует признать, что все судебные инстанции вопреки законодательству и нормативным актам, регулирующим вопросы обеспечения военнослужащих жилыми помещениями во время прохождения ими военной службы и после увольнения из Вооруженных Сил РФ, допустили такие нарушения материального права, которые в силу особой важности для заявителя по делу являются существенными.
Поскольку юридически значимые обстоятельства, применительно к данному гражданскому делу, не в полной мере исследованы в суде первой инстанции, что не позволило гарнизонному военному суду всесторонне оценить законодательную регламентацию оспариваемых Л. действий должностных лиц и правильно ее истолковать, решение суда, как и все последующие судебные постановления, подлежат отмене, а дело - направлению на новое рассмотрение в тот же суд в ином составе судей.
На основании изложенного, руководствуясь ст. ст. 386, 388 и 390 ГПК РФ, Военная коллегия Верховного Суда Российской Федерации
определила:
надзорные жалобы Л., Л.Д., Л.М. и Л.Т. удовлетворить.
Решение Санкт-Петербургского гарнизонного военного суда от 6 января 2004 года, определение Ленинградского окружного военного суда от 19 февраля 2004 года и постановление президиума Ленинградского окружного военного суда от 12 октября 2005 года отменить и направить дело на новое рассмотрение в тот же суд в ином составе судей.
Судья Верховного Суда Российской Федерации
А.Н.КОРОНЕЦ
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1.1. Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ "О государственной охране".
2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Процесс анализа и обработки данных персонального характера играет важнейшую роль в любом цивилизованном государстве. В Российской Федерации данная процедура регламентируется законодательно - в 152-ФЗ "О персональных данных". Именно этот нормативный акт будет разобран в статье.
Основные термины
В законе № 152-ФЗ "О персональных данных" применяется ряд терминов. Первое и самое важное понятие - это, конечно же, «персональные данные». Согласно 152-ФЗ, это информация, которая косвенно или прямо относится к определенному физическому лицу. Обрабатыванием персональных данных занимается оператор - муниципальный или государственный орган, а иногда просто физическое лицо. Сам процесс обработки данных заключается в совершении совокупности операций, целью которых является сбор, систематизация, анализ и хранение персональной информации о каждом гражданине России.
Персональные данные могут быть переданы определенному кругу лиц, а порой и вовсе подлежать уничтожению или обезличиванию.
Общие положения ФЗ
Для чего создан № 152-ФЗ "О персональных данных"? В статье 2 говорится про цель закона. Это обеспечение защиты свобод и прав человека при обработке его персональных данных.
Что может регулировать представленный закон? Согласно статье 1, это любые отношения, связанные с процедурами обработки данных граждан России. Данный процесс осуществляется федеральными государственными инстанциями и властными органами субъектов РФ. Органы проводят систематизацию информации о пользователях, задают специальные алгоритмы поиска и фиксируют информацию о носителях данных. Но какие отношения не должны регулировать органы, занимающиеся персональной обработкой информации о гражданах?
Вот на что указывает закон:
- Организация процессов хранения, учета и систематизации документации Архивного российского фонда и прочих инстанций, связанных с архивной работой.
- Обработка персональных данных физическими лицами для семейных или бытовых нужд, если при этом происходит нарушение прав прочих субъектов персональной информации.
На каких принципах выстраивается и функционирует процесс обработки информации о гражданах? Об этом рассказано в статье 5.
О принципах и условиях обработки данных
На каких принципах базируется процедура обработки персональной информации о гражданах России? Статья 5 № 152-ФЗ "О персональных данных" гласит о законности и справедливой основе, об ограничении конкретными и законными целями. Так, недопустимой считается обработка данных, несовместимая с целями закона. То же самое касается процесса обработки, имеющего противоположные цели и задачи.
Содержание обрабатываемой информации должно строго соответствовать заявленным целям, которые согласованы с законом. Должна быть обеспечена точность и полнота персональной информации. Оператор обязан качественно исполнять свои трудовые функции. Хранение данных допускается только в той форме, что позволила бы точно и быстро определять субъекта системы персональной информации.
Ст. 6 № 152-ФЗ "О персональных данных" закрепляет ряд условий обработки персональной информации. Так, допускается процесс обработки лишь в следующих случаях:
- Обработка и анализ производятся с письменного согласия субъекта персональных данных (статья 9 № 152-ФЗ "О персональных данных").
- Осуществляется для достижения определенных целей, заявленных в законе.
- Обработка необходима для защиты здоровья и жизни граждан.
Еще одним принципом осуществления обработки информации остается наличие специальных категорий, о которых будет рассказано далее.
О категориях персональных данных
В статье 10 рассматриваемого нормативного акта приведены основные категории данных, подлежащих обработке. Пункт 1 статьи говорит про политические, религиозные или философские убеждения, про состояние здоровья, национальную и расовую принадлежность. Все это выделяется в систему особых категорий, сбор которых не допускается на постоянной основе.
Существует лишь небольшой перечень случаев, когда обработка представленных видов информации допустима. Сюда следует отнести:
- случаи, когда сам субъект обработки дал свое письменное согласие на предоставление информации особой категории;
- когда особые персональные данные субъектов уже общедоступны;
- когда это необходимо для защиты жизни, здоровья и интересов субъекта;
- когда обработка подобного рода информации осуществляется в целях медицинского или профилактического характера;
- в иных случаях, установленных Федеральным законом.
Сам субъект персональной информации обладает рядом прав.
О правах субъекта
Какими правами, согласно главе 3 рассматриваемого нормативного акта, обладают субъекты персональных данных? В статье 14 говорится о правах граждан на доступ к их персональной информации. Каким образом это возможно осуществить? Закон гласит о праве требовать от операторов уточнения тех или иных данных. Статья 15 закрепляет нормы, согласно которым существует возможность использовать свои персональные данные для продвижения и рекламирования определенных услуг, товаров, продукции и т. д. Политическая агитация также пополняет этот ряд.
В статье 16 говорится о праве субъектов не допускать автоматическую обработку информации, а в статье 17 - о возможности обжаловать действия оператора. К слову, именно оператор является основным звеном во всей процедуре обработки данных. Это должностное лицо обладает рядом обязанностей, о которых будет рассказано далее.
Обязанности операторов
18 ст. 152-ФЗ "О персональных данных" (с изменениями от 01.07.2017) закрепляет основные функции операторов в области сбора персональной информации. Оператор должен предоставлять субъекту информации следующие данные:
- цель обработки данных;
- правовая основа обработки;
- наименование оператора и его адрес;
- источники приобретения информации.
Оператор обязан принимать ряд мер по обеспечению безопасности персональной информации, по устранению нарушений закона, уточнению, блокировке и ликвидации персональной информации в отдельных установленных законом случаях. Таким образом, № 152-ФЗ "О персональных данных" от 27.07.2006 является наиболее исчерпывающим источником в области сбора информации о российских гражданах.
Обеспечение безопасности обработки информации
Отдельно стоит рассказать про обязанности операторов в области обеспечения безопасности персональной информации.
Вот что закрепляет статья 19 № 152-ФЗ "О персональных данных":
- нарушение закона или любые иные угрозы безопасности данных должны быстро и качественно определяться и пресекаться операторами;
- операторы должны применять ряд организационно-технических средств по обеспечению безопасности данных;
- операторы обязаны оценивать и анализировать применяемые процедуры по обеспечению безопасности;
- учет машин, являющихся носителями информации, а также качественный контроль над ними входят в обязанности работников по обработке данных;
- обязанность по восстановлению доступа к персональным данным, которые обрабатываются в информационной системе.
Не менее важен и контроль со стороны государства, о котором будет рассказано далее.
О государственном контроле обработки данных
Информация персонального характера должна охраняться и анализироваться отдельными государственными органами Российской Федерации. Что именно здесь стоит выделить? В статье 19 Федерального закона № 152-ФЗ "О персональных данных" (с комментариями от 2017 года) говорится про обязанности российского Правительства.
В частности, здесь стоит отметить:
- установление требований к защите данных персонального характера;
- закрепление специальных уровней защищенности персональной информации, которые зависят от степени угроз;
- установление требований к носителям информации.
В статье 23 говорится про уполномоченный орган, коим является Правительство РФ. Здесь закрепляются основные права органа:
- запрос информации у юридических и физических лиц для осуществления своих полномочий;
- требование от оператора отдельных видов документации;
- осуществление проверок в отношении сведений, которые содержатся в специальных информационных базах.
В статье 24 устанавливается норма, в соответствии с которой нарушители рассматриваемого закона будут подвержены ответственности.
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3. Правительство Российской Федерации с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает:
1) уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;
2) требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
3) требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
4. Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации в соответствии с частью 3 настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.
5. Федеральные органы исполнительной власти, осуществляющие функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, органы государственной власти субъектов Российской Федерации, Банк России, органы государственных внебюджетных фондов, иные государственные органы в пределах своих полномочий принимают нормативные правовые акты, в которых определяют угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки.
6. Наряду с угрозами безопасности персональных данных, определенных в нормативных правовых актах, принятых в соответствии с частью 5 настоящей статьи, ассоциации, союзы и иные объединения операторов своими решениями вправе определить дополнительные угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с учетом содержания персональных данных, характера и способов их обработки.
7. Проекты нормативных правовых актов, указанных в части 5 настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации. Проекты решений, указанных в части 6 настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в порядке, установленном Правительством Российской Федерации. Решение федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, об отказе в согласовании проектов решений, указанных в части 6 настоящей статьи, должно быть мотивированным.
8. Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при обработке персональных данных в государственных информационных системах персональных данных осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
9. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, решением Правительства Российской Федерации с учетом значимости и содержания обрабатываемых персональных данных могут быть наделены полномочиями по контролю за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при их обработке в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности и не являющихся государственными информационными системами персональных данных, без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
10. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
11. Для целей настоящей статьи под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных. Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Загрузка...
