Подготовка документов по персональным данным. Консультации экспертов и верификация заполненных документов*.

Описание

Регулируя отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, Закон о персональных данных в качестве принципов обработки персональных данных устанавливает, что обработка этих данных должна осуществляться на законной и справедливой основе. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (части 1, 5-7 статьи 5).

Обработка персональных данных, содержащих информацию о лицах, подвергавшихся уголовному преследованию, включая их хранение для определённых и законных целей, осуществляется на законной и справедливой основе, обеспечивает точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных, поэтому соответствует принципам, закреплённым статьёй 5 Закона о персональных данных.

В силу положений статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно указаниям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

По смыслу пунктов 2, 5, 7 части 1 статьи 6 Закона о персональных данным обработка персональных данных без согласия субъекта персональных данных допускается в том случае, если такая обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого является субъект персональных данных, для осуществления прав и законных интересов оператора или третьих лиц.

Как установлено частью 3 статьи 6 Закона о персональных данных, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.

Согласно пункту 5 предписания в соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Общество обязано обеспечить сбор (запись, си-стематизация, накопление, хранение, уточнение (обновление, изменение), извлечение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

В силу части 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновле-ние, изменение), извлечение персональных данных граждан Российской Федерации с ис-пользованием баз данных, находящихся на территории Российской Федерации, за исклю-чением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 данного закона.

Из приведенной нормы следует, что по общему правилу оператор обязан накапливать и обрабатывать персональные данные только с использованием баз данных, находящихся на территории Российской Федерации. Исключения из общего правила перечислены в пунктах 2, 3, 4 и 8 части 1 статьи 6 Закона № 152-ФЗ.