На разглашение данных я, может, согласия не давал

Федеральная миграционная служба определила порядок предоставления всем заинтересованным лицам адресной и иной информации (включая паспортные данные) о гражданах. Любой сможет бесплатно получить эти сведения, но только с согласия самого гражданина, которому ФМС будет высылать специальный запрос. Но предусмотрены и исключения.

Подписанный директором Федеральной миграционной службы (ФМС) Константином Ромодановским документ называется громоздко – Административный регламент исполнения государственной функции по организации и ведению адресно-справочной работы. В конце ноября он прошел регистрацию в Минюсте и вступит в силу через 10 дней после официального опубликования. Он призван обеспечить право граждан на защиту персональных данных. Но всех нюансов их предоставления, судя по тексту нормативного акта, не знают даже его разработчики.

Молчание несогласных

В адресной базе, доставшейся ФМС от паспортной службы органов внутренних дел (миграционное ведомство входит в структуру МВД России), содержится достаточно полное досье на всех россиян и зарегистрированных в нашей стране иностранцах: фамилия, имя, отчество, пол, дата и место рождения, гражданство, дата и адрес регистрации по месту жительства, паспортные данные, сведения о предыдущих местах жительства, смене фамилий и даже – отдельная графа – о смене пола.

Вся эта информация является персональными данными, а потому может быть предоставлена только с согласия самого гражданина. Поэтому введена достаточно сложная схема. Сведения вправе запросить любой желающий – государственный орган, частная компания, физическое лицо и т.д. Для этого достаточно просто написать заявление в отдел адресно-справочной работы (АСР) соответствующего регионального подразделения ФМС. Можно даже по электронной почте (специальный адрес управления по Санкт-Петербургу и Ленобласти – msksend@pct15.passport.peter.spb.mvd.ru). Получив заявление от организации, чиновники в течение двух рабочих дней направляют в адрес гражданина, сведения о котором запрашиваются, специальное уведомление с предложением дать свое согласие. В случае если в течение 30 дней с момента поступления обращения таковое (в письменном виде) не поступило, в адрес заинтересованного лица направляется уведомление об отказе. Если согласие получено, то заявителю высылается адресная справка.

Когда же по запрашиваемым данным (например, по имени и фамилии) найдено сразу несколько человек, заявителю направляется письмо с предложением предоставить дополнительные сведения (отчество, дата, место рождения, и т.д.).
Эта схема, формально, защищает граждан от раскрытия их персональных данных. В запросе указываются реквизиты заявителя и, если разыскиваемый гражданин заинтересован в установлении связи с ним (например, это его бывший друг, одноклассник, родственник, однополчанин или др.), то он сможет сам отреагировать. То есть ФМС выступает в роли бесплатной службы сообщений.

С другой стороны, невооруженным глазом видна как минимум одна простая схема вторжения. С большой вероятностью можно предвидеть, что подавляющее большинство граждан не будут отвечать на запрос ФМС: молчание рассматривается как отказ в предоставлении информации. Но запрашивающая эти сведения организация (например, ООО «Рога и копыта») точно знает, что гражданину направлено уведомление – ФМС ставит заявителя в известность об этом. Учитывая, что у соответствующей службы нет возможности проводить идентификацию подписи гражданина, почему бы не направить фальсифицированное согласие от его имени?

Тайн нет

Но все эти ограничения не касаются «полномочных органов» – внутренних дел, предварительного следствия, дознания, судов и судебных приставов, органов, осуществляющих оперативно-розыскную деятельность, а также всех иных структур государственной власти и даже местного самоуправления. Для них установлен особый порядок: требовать предоставить персональные сведения о гражданине они могут и без его согласия. Но только в случае, если такое право им предоставлено нормативным актом. Ссылку на этот документ заявитель должен указать в запросе.

Получается, что руководство ФМС не имеет полного перечня случаев, когда законодательство допускает получение таких сведений. Иначе зачем было давать столь расплывчатое определение и возлагать на рядовых сотрудников ведомства практически непосильный труд ежедневно проводить анализ (фактически юридическую экспертизу) законодательства? Стандартные формулировки о полномочиях – «запрашивать и получать ... информацию, документы и материалы, необходимые для осуществления возложенных задач», записаны в положение практически каждого госоргана (например, любого комитета правительства Санкт-Петербурга — к примеру, по спорту). Получается, что сотрудник ФМС должен будет в отведенные регламентом три рабочих дня установить, что запрашиваемые сведения действительно касаются вопросов развития физкультуры в городе, а городское правительство имеет право регулировать вопрос предоставления персональных данных (федеральный закон не дает субъектам Федерации таких полномочий).

Зачастую даже судебные инстанции неоднозначно трактуют отдельные положения закона, допускающие получение конфиденциальной информации. Например, по Федеральному закону «О защите конкуренции» все организации (государственные и частные) обязаны предоставлять Федеральной антимонопольной службе всю запрашиваемую ею информацию, в том числе составляющую любую охраняемую законом тайну (!). Получается, что рядовой служащий антимонопольного ведомства получает доступ к государственным тайнам даже самой высокой степени секретности? И вправе ли это ведомство требовать от миграционной службы персональные данные граждан, не являющихся предпринимателями (хозяйствующими субъектами)?

Право без права

В каждом подразделении ФМС должна также функционировать круглосуточная телефонная справочная служба. Получать адресную информацию смогут только уполномоченные должностные лица, которым выделен пароль. Кому и на каких условиях такое право и, соответственно, пароли выделяются, регламент не устанавливает.
Но даже при всех указанных изъянах, принятый документ – первая реальная попытка реализации вступившего в силу в январе 2007 года Федерального закона «О персональных данных». На сегодняшний день он повсеместно нарушается. Не гнушаются собирать паспортные сведения посетителей охранники бизнес-центров, хотя это можно делать только с письменного добровольного согласия гражданина (например, у всех входящих в офис банка «Санкт-Петербург» просто сканируют паспорт). В метро и на лотках открыто продаются диски с адресными базами (якобы актуальными, на самом деле – 2002 года). Реальных санкций (уголовной ответственности) за нарушение закона не установлено.

Павел Нетупский, специально для «Фонтанка.ру»