Комментарий к Федеральному закону от 27 июля 2006г. N 152-ФЗ "О персональных данных" - [40]

С другой стороны, ограничение действия настоящей статьи исключительно системами автоматизированной обработки данных имело бы ряд недостатков. Во-первых, на уровне определений достаточно трудно провести четкую линию раздела между автоматизированной и неавтоматизированной обработкой данных. Существуют, например, смешанные типы систем, которые могут предусматривать, а могут и не предусматривать автоматизированную обработку данных. Эти трудности усугубляются постоянным совершенствованием технологий: например, вводятся в действие новейшие методы полуавтоматической обработки данных на основе микрофильмов или микрокомпьютеров, которые начинают все более широко использоваться частными лицами в целях, которые являются, с одной стороны, безобидными, а с другой — не поддающимися контролю. Более того, если рассматриваемые положения будут касаться только компьютеров, то результатом этого может стать отсутствие системного подхода, "провалы" и создание широких возможностей для того, чтобы операторы могли обходить правила, используя неавтоматизированные методы обработки данных в целях, которые могут оказаться небезопасными.

Наиболее целесообразным представляется применение положений настоящей статьи к обработке персональных данных в самом широком их понимании, вне зависимости от конкретных технологий, используемых в этом процессе.

Статья 17. Право на обжалование действий или бездействия оператора

Комментарий к статье 17

Комментируемой статьей воспроизводится общий принцип отечественной правовой системы, в соответствии с которым любое действие (бездействие), нарушающее права и законные интересы граждан, а равно создающее предпосылки к этому, может быть обжаловано в административном или судебной порядке (см. ст.46 Конституции РФ).

В качестве материально-правового основания возникновения права на защиту законодатель называет несоблюдение оператором требований настоящего Закона в процессе обработки персональных данных, результатом которого явилось:

нарушение прав и законных интересов субъектов персональных данных или создание предпосылки к такому нарушению;

создание препятствий осуществления гражданином своих прав и свобод;

необоснованное или незаконное возложение на лицо каких-либо обязанностей или привлечение его к ответственности.

В роли процессуального основания применения положений комментируемой статьи выступает обращение заинтересованного лица с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Следует подчеркнуть, что законодателем сформулированы возможности объективной защиты прав, независимо от того, имеет ли место их фактическое нарушение или нет. Отсутствие правовой заинтересованности у субъекта персональных данных не является препятствием к обращению за защитой и принятием заявления последнего к рассмотрению.

Законодатель декларирует приоритет судебной защиты прав и законных интересов субъектов персональных данных. Право на судебную защиту может быть реализовано в порядке, установленном ГПК, т.е. заинтересованное лицо должно соблюсти соответствующую процедуру: относительно подведомственности и подсудности (ст.ст.22 — 33 ГПК), формы и содержания искового заявления и прилагаемых документов (ст.ст.131, 132 ГПК) и т.п.При этом необходимо иметь в виду, что право на обращение в суд может быть реализовано не только путем обращения в суд первой инстанции, но и на других стадиях гражданского процесса (в кассационной и надзорной инстанциях).

Глава 4. Обязанности оператора

Статья 18. Обязанности оператора при сборе персональных данных Комментарий к статье 18

1. Предоставляя операторам право осуществлять обработку персональных данных граждан в порядке и на условиях, оговоренных настоящим Законом, авторы последнего, в целях защиты интересов субъектов персональных данных, возлагают на них ряд обязанностей, выступающих в роли своего рода ограничителей свободы их деятельности. Особенности юридической конструкции, равно как и содержание такого рода обязанностей, во многом предопределены структурными элементами обработки персональных данных, право на осуществление которой является основополагающим в деятельности оператора. Объединенные в главе четвертой анализируемого документа обязанности оператора и требования управомоченных субъектов к их исполнению построены с учетом целей и задач, возлагаемых на них в соответствии с общими (вводными) положениями настоящего Закона.

Комментируемой статьей предусмотрен перечень первичных обязанностей оператора, с исполнением которых законодатель связывает законность и обоснованность деятельности оператора как по сбору персональных данных, так и по их последующей обработке. В общем, закрепленные комментируемой статьей действия оператора условно могут быть представлены в качестве информационного обязательства последнего, раскрывающего характер, содержание и цели его деятельности.

Принимая во внимание конституционный принцип о сборе, хранении, распространении информации о гражданине, осуществляемом только с его согласия, можно отметить, что повышенная информационная отдача со стороны оператора является только дополнительным аргументом в пользу его деятельности. По мнению законодателя, на целесообразность принятия решения субъектом о передаче персональных данных для последующей их обработки могут оказать влияние такие сведения, как: