Персональные данные в коммерческой деятельности нуждаются в защите

Виктор Наумов, руководитель группы по правовой защите интеллектуальной собственности и информационных технологий EY Law: <P> "Право на неприкосновенность частной жизни в России защищается Конституцией, международными соглашениями и федеральными законами.<BR> В повседневной жизни при использовании средств связи (телефона, сети Интернет), при заключении договоров при покупке товаров, при банковских операциях, в трудовых отношениях частная жизнь человека становится публичной, информация о нем становится известной лицам, в отношения с которыми вступает физическое лицо. И возникает вопрос, когда и в каких пределах компания, не нарушая права граждан, может ее использовать в своей деятельности. <P> <B>Персональные данные</B><BR> К информации о частной жизни лица относятся так называемые персональные данные, режим использования которых определяется Федеральным законом "Об информации, информатизации, защите информации". Закон определяет персональные данные как сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность, и устанавливает общий принцип, согласно которому их сбор, хранение, использование и распространение не допускаются без согласия гражданина. Персональные данные по российскому законодательству являются конфиденциальной информацией -- информацией с ограниченным доступом. Первая предметная проблема в рассматриваемой сфере отношений заключается в том, что полный перечень персональных данных должен быть раскрыт в федеральных законах, однако до сих пор соответствующих актов не принято (хотя, например, законопроект "О персональных данных" с 1997 г. неоднократно предлагался для рассмотрения) и существуют только фрагментарные упоминания об отдельных элементах общего комплекса персональных данных.<BR> Налоговый кодекс РФ относит к персональным данным фамилию, имя, отчество, дату и место рождения, пол, адрес места жительства, данные паспорта, гражданство. Новый, вступивший в силу с 1 января 2004 г. Закон "О связи" вводит понятие сведений об абонентах, в которые включены персональные данные физических лиц, пользователей услуг связи (фамилия, имя, отчество или псевдоним абонента-гражданина, его адрес). <P> <B>Общие требования</B><BR> Ряд других законов устанавливают общие гарантии защиты персональных данных, не раскрывая их перечня. Например, Трудовой кодекс РФ довольно расплывчато определяет персональные данные работника как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника, и впервые в российском законодательстве устанавливает общие требования к процессу обработки персональных данных работника.<BR> Помимо проблемы выявления состава персональных данных, актуальна нерешенная в законодательства проблема о форме и характере выражения согласия на их сбор и использование. При заключении гражданско-правового договора или трудового договора получить согласие лица просто, однако возможны ситуации, когда данные о гражданине собираются автоматически, в силу характера отношений, как, например, это происходит в сети Интернет, когда доступ пользователя к интернет-магазину и его сервисам в силу технических особенностей обмена информацией без предварительного согласия лица порождает получение определенных данных о лице.<BR> Для компании актуальны вопросы, обусловленные необходимостью предоставления полной и достоверной информации о всех видах и способах сбора, хранения, использования и распространения данных, т.к. получение общего согласия от лица на использование его персональных данных без раскрытия режима ее использования будет признано незаконным.