Личные данные в интересах государства

Отныне охранники бизнес-центров, банков и иных пунктов пропуска лишены права записывать данные о посетителях. А вот практических для всех госорганов, транспортных компаний и многих других организаций вся персональная информация останется открытой. Мало того, не за горами времена, когда для покупки билета в автобусе может понадобиться ваш паспорт.

Уже с 26 января охранники частных бизнес-центров и иных пунктов пропуска лишены права записывать данные о посетителях. Но нарушители отделаются легким испугом. А вот практических для всех государственных органов, транспортных компаний и многих других наделенных особым статусом организаций все персональные данные останутся открытыми.

26 января вступил в силу Федеральный закон «О персональных данных». Он запрещает несанкционированный сбор, хранение и распространение сведений о гражданине. Во всех случаях, кроме прямо указанных законодательством, записывать персональные данные можно только на основании письменного разрешения гражданина.

Европейский стандарт – российские реалии

На западе проблемой автоматической обработки задумались в конце 70-х годов, когда внедрение ЭВМ создало опасность хранения информации. Канадская комиссия по защите частной жизни приводит такой пример: «Гражданин на автомобиле выезжает со стоянки – компьютер фиксирует время и номер машины. На шоссе он превышает скорость – полицейская система выписывает штраф. Оператор сотовой связи фиксирует звонки. При входе в офис система безопасности считывает его карточку-пропуск. Провайдер архивирует логи – какие сервера открывал пользователь и кому отправлял почту. Имея доступ к архивам данным, можно узнать хоть содержание сахара в мочи пациента – эта информация вносится в больничный компьютер».

Вступление в силу российского закона совпало с 26-й годовщиной принятия Конвенции о защите физических лиц в отношении автоматизированной обработки данных личного характера (см. здесь). Совета Европы одобрил ее 28 января 1981 года, Российская Федерация ратифицировала 19 декабря 2005 года. Причем с множеством оговорок, оставив за собой право «устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка». То есть мало того, что спецслужбы будут собирать обо гражданах все и что угодно, сами граждане не смогут получить доступ к своему досье.

Законом к персональной отнесена любая информация о гражданине – фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Даже факт записи вашей фамилии и имени без письменного согласия - уже является нарушением. Разрешить это сделать может сам владелец данных – то есть описываемая персона. Закон обязывает желающего обрабатывать ваши персональные данные получить письменное разрешение, указав цели сбора, срок, порядок использования и т.д. Нет согласия – нарушение.

Взбесившийся автобус

Правда, закон содержит множество исключений. Во-первых, когда сбор и обработка осуществляет на основании федеральных законов, список которых никто даже составить не может.

Например, одобренный парламентариями неделю назад закон «О транспортной безопасности», предусматривающий создание глобальной информационной системы. В нее будут вноситься фамилия, имя, отчество пассажира, дата и место рождения, паспортные данные, дата поездки, маршрут следования и т.д. Причем не только при воздушных перевозках и на железной дороге, но и на внутреннем водном и автомобильном транспорте. То есть, не исключено, что вскоре и автобусный билет надо будет покупать по паспорту.

Сообщать данные пассажиров заставят и зарубежные авиакомпании, если они летают в Россию или хотя бы пролетают над ее территорией. Аналогичные требования американских служб безопасности, предъявленные после 11 сентября, вызывали возражения как со стороны европейских авиаперевозчиков, так и правозащитников. Российский закон говорит о приоритете «соблюдения баланса интересов личности, общества и государства», но ни слова о правах добросовестных пассажиров, сведения о которых подвергнутся автоматической обработке и, возможно, вскоре попадут на лотки.

Компании, в том числе частные, смогут обрабатывать сведения о своих клиентах, если это необходимо в целях исполнения заключенного с ним договора. Это касается операторов связи, страховщиков, владельцев гостиниц, автосалонов, брокерских контор, и т.д. Сделано исключение и для творческих работников. Без согласия субъекта персональных данных допускается обработка его данных в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы самой «персоны».

Общественный порядок частного сектора

А вот для частных охранников никаких исключений не сделано. И собирать (записывать в журнал) фамилии входящих теперь нельзя. Сейчас пропускной режим действует практически во всех бизнес-центрах и в офисах крупных компаний, иногда (например, в «ЮКОСе») охранник не просто переписывает реквизиты паспорта, а полностью его сканирует.

Что грозит нарушителю? Со дня принятия закона прошло уже полгода, но многие нормативные акты до сих пор не разработаны. Не определен даже уполномоченный орган по защите прав субъектов персональных данных. Только в первом чтении рассмотрен законопроект, усиливающий ответственность на нарушение вступившего в силу федерального закона.

Действующий Уголовный кодекс РФ (статья 137) предусматривает ответственность за незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну. За это можно получить до четырех месяцев ареста, а если преступление совершено с использованием служебного положения (статуса охранника) – до шести месяцев. Вот только вряд ли паспортные данные посетитель бизнес-центра можно признать личной тайной. А Кодексом РФ об административных правонарушениях (статья 13.11) введено наказание за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Гражданин отделается штрафом в 5 МРОТ (500 МРОТ), должностное лицо – 10 МРОТами, а организация может быть оштрафована аж на десять тысяч рублей.

Павел Нетупский, специально для «Фонтанка.ру»