Информационное право. Курс лекций и практикум

Врач районной больницы рассказал в соцсетях о диагнозе известного жителя города, не называя фамилии, но с узнаваемыми деталями

разглашение врачебной тайны (ст. 13 Закона № 323-ФЗ); дисциплинарная, административная (ст. 13.14 КоАП), возможно уголовная (ст. 137 УК) ответственность; компенсация морального вреда

Следователь вызвал адвоката для допроса об обстоятельствах, которые сообщил ему подзащитный

недопустимо: адвокат не может быть допрошен об обстоятельствах, ставших известными в связи с оказанием юридической помощи (ст. 56 УПК, ст. 8 Закона об адвокатуре)

Банк по устному запросу полиции выдал выписку по счёту клиента

нарушение банковской тайны: справки по счетам граждан выдаются органам предварительного следствия по делам, находящимся в производстве, с согласия руководителя следственного органа, а также по решению суда (ст. 26 Закона о банках)

Сосед установил камеру, направленную в окна квартиры соседки, и выкладывает записи в чат дома

нарушение неприкосновенности частной жизни (ст. 152.2 ГК, ст. 137 УК при распространении); требование о прекращении, удалении записей, компенсации морального вреда

Основные понятия

Информация ограниченного доступа; конфиденциальность; государственная тайна; степени секретности; гриф секретности; засекречивание; рассекречивание; допуск; формы допуска; режим секретности; коммерческая тайна; режим коммерческой тайны; обладатель информации; ноу-хау; служебная информация; ДСП; профессиональная тайна; врачебная, адвокатская, нотариальная, банковская, налоговая тайна; тайна связи; тайна частной жизни; изображение гражданина.

Вопросы для самопроверки

1. Какие виды информации ограниченного доступа существуют? Какой акт содержит перечень сведений конфиденциального характера?

2. Что такое государственная тайна? Какие сведения не подлежат засекречиванию?

3. Назовите степени секретности и формы допуска. Какие ограничения связаны с допуском?

4. Что такое коммерческая тайна? Какие меры образуют режим коммерческой тайны?

5. Какие сведения не могут составлять коммерческую тайну?

6. Что такое служебная информация ограниченного распространения?

7. Назовите виды профессиональной тайны и законы, которые их устанавливают.

8. Как охраняются частная жизнь и изображение гражданина? Когда допускается ограничение тайны связи?

Лекция 5. Персональные данные

Тема 5 · 2 часа

План лекции

1. Понятие и категории персональных данных.

2. Принципы и условия обработки. Согласие субъекта.

3. Права субъекта персональных данных.

4. Обязанности оператора. Уведомление и утечки. Локализация. Трансграничная передача.

5. Особенности: биометрические данные, данные работников, распространение ПДн.

6. Контроль и ответственность. Изменения 2024–2026 гг.

7. Практикум.

1. Понятие и категории персональных данных

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; основа — ст. 23–24 Конституции, Конвенция 1981 г.

Понятие

Определение (ст. 3)

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)

Оператор

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки, состав ПДн, действия с ними

Обработка

любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение

Распространение

действия, направленные на раскрытие ПДн неопределённому кругу лиц

Предоставление

раскрытие ПДн определённому лицу или кругу лиц

Обезличивание

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту

Трансграничная передача

передача ПДн на территорию иностранного государства органу власти, физическому или юридическому лицу

Категории ПДн:

Категория

Примеры

Особенности обработки

Общие

ФИО, дата рождения, адрес, телефон, e-mail, СНИЛС, сведения об образовании и работе

общие основания (ст. 6)

Специальные (ст. 10)

расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь; судимость (с особенностями)

обработка запрещена, кроме случаев, перечисленных в законе: письменное согласие субъекта; ПДн сделаны общедоступными субъектом; медицинские цели (при обработке медработником); исполнение законодательства о государственной социальной помощи, трудового и пенсионного законодательства и др.

Биометрические (ст. 11)

физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности (изображение лица, голос, отпечатки пальцев, радужная оболочка)

только с письменного согласия, кроме случаев, предусмотренных законом (правосудие, ОРД, оборона, безопасность, транспортная безопасность, Единая биометрическая система по особым правилам)

Общедоступные

ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе

правило: «общедоступность» не освобождает от соблюдения закона; распространение — по отдельному согласию (ст. 10.1)

2. Принципы и условия обработки. Согласие субъекта

Принципы (ст. 5): законная и справедливая основа; обработка ограничивается достижением конкретных, заранее определённых и законных целей; недопустимо объединение баз данных, обрабатываемых в несовместимых целях; обработке подлежат только ПДн, отвечающие целям (минимизация); соответствие содержания и объёма заявленным целям; точность, достаточность, актуальность; хранение — не дольше, чем требуют цели; уничтожение или обезличивание по достижении целей.

Правовые основания обработки (ч. 1 ст. 6) — обработка допускается, если:

1) получено согласие субъекта;

2) обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления функций оператора;

3) необходима для правосудия, исполнения судебного акта;

4) необходима для предоставления государственных и муниципальных услуг;

5) необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект, либо для заключения договора по инициативе субъекта;

6) необходима для научных, литературных или иных творческих целей при условии, что не нарушаются права субъекта;

7) необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;

8) необходима для осуществления прав и законных интересов оператора или третьих лиц, при условии, что при этом не нарушаются права субъекта;

9) необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности СМИ, при условии, что не нарушаются права субъекта;

10) осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания;

11) обрабатываются ПДн, подлежащие опубликованию или обязательному раскрытию по закону.

Согласие (ст. 9):

Требование

Содержание

Характер

конкретное, предметное, информированное, сознательное и однозначное

Форма

в любой позволяющей подтвердить факт его получения форме; письменное — в случаях, предусмотренных законом (специальные и биометрические ПДн, трансграничная передача в страны без адекватной защиты, принятие решений на основании исключительно автоматизированной обработки и др.). Письменному согласию на бумаге равнозначно согласие в электронной форме, подписанное ЭП

Отдельный документ

с 1 сентября 2025 г. согласие на обработку ПДн оформляется отдельно от иных информации и документов, которые подтверждает и (или) подписывает субъект (нельзя «спрятать» согласие в договоре, пользовательском соглашении, анкете)

Содержание письменного согласия

ФИО и адрес субъекта, реквизиты документа; наименование и адрес оператора; цель обработки; перечень ПДн; наименование лица, осуществляющего обработку по поручению оператора; перечень действий и способов обработки; срок действия и способ отзыва; подпись

Отзыв

субъект вправе отозвать согласие; оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 10 рабочих дней (может быть продлён на 5 рабочих дней), если нет иных оснований обработки

Бремя доказывания

обязанность доказать получение согласия или наличие иного основания — на операторе

Недееспособные

согласие даёт законный представитель

3. Права субъекта персональных данных

Ст. 14–17 Закона № 152-ФЗ:

• право на

получение сведений

об обработке его ПДн: факт обработки, правовые основания и цели, способы, наименование оператора, состав ПДн, сроки, лица, имеющие доступ, сведения о трансграничной передаче. Оператор отвечает в течение