152 фз от 27.07. Федеральный закон о персональных данных

РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНЫЙ ЗАКОН
О ПЕРСОНАЛЬНЫХ ДАННЫХ

(в ред. Федеральных законов от 25.11.2009 N 266-ФЗ,от 27.12.2009 N 363-ФЗ, от 28.06.2010 N 123-ФЗ, от 27.07.2010 N 204-ФЗ, от 27.07.2010 N 227-ФЗ, от 29.11.2010 N 313-ФЗ от 23.12.2010 N 359-ФЗ, от 04.06.2011 N 123-ФЗ, от 25.07.2011 N 261-ФЗ)

Глава 1. Общие положения

Статья 1. Сфера действия настоящего Федерального закона

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
- обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
- организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
- утратил силу. - Федеральный закон от 25.07.2011 N 261-ФЗ;
- обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
- предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».

Статья 2. Цель настоящего Федерального закона

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Статья 4. Законодательство Российской Федерации в области персональных данных

Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.
На основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию.
Особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.
Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.

Глава 2. Принципы и условия обработки персональных данных

Статья 5. Принципы обработки персональных данных

Обработка персональных данных должна осуществляться на законной и справедливой основе.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Статья 6. Условия обработки персональных данных

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ

ОПРЕДЕЛЕНИЕ

Дело N 6Н-193/05

Военная коллегия Верховного Суда Российской Федерации в составе:

председательствующего

генерал-лейтенанта юстиции Коронца А.Н.,

генерал-лейтенанта юстиции Захарова Л.М.,

генерал-майора юстиции Шалякина А.С.

рассмотрела в открытом судебном заседании 27 июля 2006 года гражданское дело по исковому заявлению Л. о признании незаконными действий начальника научно-исследовательского центра ракетных войск и артиллерии Вооруженных Сил РФ (далее - войсковая часть 48254) и жилищной комиссии части, связанных с исключением его из списков личного состава части, а также снятием с учета нуждающихся в получении жилых помещений.

Заслушав доклад генерал-лейтенанта юстиции Коронца А.Н., а также мнение старшего военного прокурора отдела Главной военной прокуратуры Гаврилова А.В., полагавшего необходимым состоявшиеся по делу судебные решения отменить и направить дело в суд первой инстанции на новое рассмотрение, Военная коллегия Верховного Суда Российской Федерации

установила:

Л. обратился в Санкт-Петербургский гарнизонный военный суд с исковым заявлением о признании незаконными действий начальника войсковой части 48254 и жилищной комиссии части, связанных с исключением его из списков личного состава части, а также снятием с учета нуждающихся в получении жилых помещений.

Решением указанного гарнизонного военного суда от 6 января 2004 года заявленные Л. требования оставлены без удовлетворения.

Определением Ленинградского окружного военного суда от 19 февраля 2004 года решение суда первой инстанции оставлено без изменения, а кассационная жалоба заявителя - без удовлетворения.

Определением судьи Ленинградского окружного военного суда от 11 августа 2004 года, с которым согласился председатель этого суда, в передаче дела для рассмотрения по существу в суд надзорной инстанции заявителю отказано.

Определением судьи Верховного Суда РФ от 27 июля 2005 года дело по надзорным жалобам Л., Л.Д., Л.М. и Л.Т. направлено для рассмотрения по существу в президиум Ленинградского окружного военного суда.

Постановлением президиума Ленинградского окружного военного суда от 12 октября 2005 года состоявшиеся по делу судебные постановления оставлены без изменения, а надзорные жалобы заявителей - без удовлетворения.

В надзорных жалобах, поданных в Военную коллегию Верховного Суда РФ, Л., Л.Д., Л.М. и Л.Т. просят состоявшиеся по делу судебные постановления отменить и вынести новое решение об удовлетворении заявленных Л. требований в полном объеме, мотивируя просьбу тем, что суды существенно нарушили нормы материального права. В обоснование надзорных жалоб заявители приводят следующие доводы.

Они считают, что отметка о постановке на регистрационный учет является уведомительным актом и не связана с нормами материального права, регулирующими правоотношения в области обеспечения военнослужащих жилыми помещениями.

Отметка о регистрационном учете не может влиять на обеспечение военнослужащих жилым помещением в силу независимости друг от друга данных правовых институтов.

Кроме того, заявители утверждают, что суды необоснованно сделали вывод о том, что если Л. зарегистрирован по адресу нахождения квартиры его родителей и указанное жилое помещение соответствует нормам предоставления жилья, то он обеспечен таковым и его нельзя признать нуждающимся в получении жилого помещения от Министерства обороны РФ.

Далее заявители утверждают, что суды неправомерно руководствовались нормами ЖК РСФСР, регулирующими отношения в области государственного и общественного жилищных фондов, тогда как ему следовало руководствоваться главами 35 и 36 ГК РФ с соблюдением жилищного законодательства и правил о регистрации.

В заключении надзорных жалоб делается вывод о том, что Л., несмотря на наличие отметки о регистрационном учете по месту нахождения квартиры его родителей, имеет право на обеспечение жилым помещением за счет Министерства обороны РФ и, следовательно, подлежит восстановлению на учете нуждающихся в получении жилых помещений в войсковой части 48254.

Определением судьи Верховного Суда Российской Федерации от 1 июня 2006 года гражданское дело по заявлению Л. передано для рассмотрения по существу в суд надзорной инстанции.

Рассмотрев материалы дела и доводы надзорных жалоб, Военная коллегия находит состоявшиеся по делу судебные решения подлежащими отмене по следующим основаниям.

Факт постановки Л. на регистрационный учет по месту нахождения квартиры родителей по адресу: <...>, явился основанием для признания его судами имеющим постоянное место жительства и, следовательно, обеспеченным жилым помещением.

Данное обстоятельство повлекло за собой вынесение решения об отказе в удовлетворении заявленного требования о признании его нуждающимся в получении жилого помещения в связи с увольнением с военной службы в запас за счет Министерства обороны РФ.

Между тем одним из основных юридически значимых обстоятельств, установить и исследовать которое надлежало судам, в том числе и надзорной инстанции, является то, какова правовая природа института регистрационного учета и какие последствия для военнослужащего влечет регистрационный учет не по месту прохождения им военной службы при решении вопроса о постановке или отказе в постановке его на учет нуждающихся в получении жилых помещений (улучшении жилищных условий).

Так, в соответствии со ст. 3 Закона РФ от 25 июня 1993 года N 5242-1 "О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации", а также п. 4 Постановления Правительства РФ от 17 июля 1995 года N 713 "Об утверждении правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня должностных лиц, ответственных за регистрацию" регистрационный учет по месту жительства и по месту пребывания вводится в целях обеспечения необходимых условий для реализации гражданином Российской Федерации его прав и свобод, а также исполнения им обязанностей перед другими гражданами, государством и обществом.

Проанализировав указанные нормы Закона, Военная коллегия приходит к выводу о том, что институт регистрационного учета носит уведомительный характер, бесспорно обладает одновременно и регулятивными, и охранительными функциями и позволяет гражданину как осуществлять беспрепятственно гражданские права и свободы во всех случаях, когда их осуществление невозможно без регистрационного учета (осуществление права на совершение гражданско-правовых сделок, права избираться и быть избранным, права на защиту чести и достоинства и т.д.), так и нести обязанности перед другими гражданами, государством и обществом (деликтные обязательства, обязательства из неосновательного обогащения и т.д.).

Регистрация или отсутствие таковой в соответствии с указанными нормативными правовыми актами не могут служить основанием для ограничения или условием реализации прав и свобод граждан, предусмотренных Конституцией Российской Федерации, законами и иными нормативными правовыми актами Российской Федерации.

В соответствии с и Конституции РФ каждый имеет право на жилище. Государственная защита прав и свобод человека и гражданина в Российской Федерации гарантируется.

На основании Федерального закона от 27 мая 1998 года N 76-ФЗ "О статусе военнослужащих" военнослужащие, проходящие военную службу по контракту, общая продолжительность военной службы которых составляет десять лет и более, нуждающиеся в улучшении жилищных условий, без их согласия не могут быть уволены с военной службы по состоянию здоровья без предоставления им жилых помещений.

Из материалов гражданского дела следует, что майор запаса Л. с августа 1987 года по июнь 1991 года проходил обучение в Военном артиллерийском университете; с 1991 по 1994 гг. проходил военную службу в войсковой части - полевая почта 50618 Западной группы войск; с 1994 по 1996 гг. - в войсковой части 32447 в поселке Мулино Московского военного округа; с 1996 по 1999 гг. являлся слушателем Военного артиллерийского университета; с 1999 года до увольнения с военной службы в запас - в войсковой части 48254 на должности научного сотрудника.

За время военной службы, продолжительность которой составляла 16 лет 1 месяц, жилым помещением от Министерства обороны РФ не обеспечивался.

Женат, имеет ребенка.

С 24 декабря 1999 года состоял на учете нуждающихся в получении жилого помещения в войсковой части 48254.

В 2003 году в связи с предстоящим увольнением с военной службы в запас в связи с признанием его военно-врачебной комиссией ограниченно годным к военной службе включен в список кандидатов на получение государственного жилищного сертификата.

Решением жилищной комиссии войсковой части 48254 от 17 декабря 2003 года N 2 Л. снят с учета нуждающихся в получении жилых помещений и принято решение ходатайствовать об аннулировании документов на предоставление ему жилищного сертификата.

Основным мотивом действий указанных должностных лиц жилищной комиссии части послужило то обстоятельство, что Л. обеспечен жилым помещением в силу постановки его 29 января 1999 года на регистрационный учет по месту нахождения квартиры его родителей по адресу: <...>, а также то, что указанное жилое помещение соответствует нормам предоставления жилья, в том числе с учетом указанного военнослужащего.

Оценивая действия должностных лиц в связи со снятием истца с учета нуждающихся в получении жилых помещений (улучшении жилищных условий), правомерность которых впоследствии признана судами, в том числе и надзорной инстанцией, Военная коллегия приходит к выводу о том, что законность действий должностных лиц вызывает сомнение, поскольку, если следовать логике судебных решений, то получается, что майор Л., прослуживший в Вооруженных Силах РФ более 16 лет, не получавший от военного ведомства жилого помещения для постоянного проживания, до постановки на регистрационный учет по месту нахождения квартиры родителей, будучи проходящим военную службу в войсковой части 48254, имел право на получение жилого помещения за счет Министерства обороны РФ, а встав на такой учет - потерял его.

Данный вывод однозначно противоречит положениям указанного выше Федерального закона "О статусе военнослужащих", в соответствии с которым военнослужащие до получения ими жилых помещений по их просьбам регистрируются по адресам воинских частей.

Из смысла данной нормы следует, что Закон не связывает получение военнослужащими и членами их семей жилых помещений с необходимостью постановки их на регистрационный учет по месту прохождения военной службы .

Таким образом, военнослужащий до обеспечения его и членов его семьи жилым помещением вправе состоять на регистрационном учете в любом месте, что не является основанием для снятия его с учета нуждающихся в получении жилых помещений (улучшении жилищных условий) по мотивам обеспеченности таковым.

В данном конкретном случае суды, в том числе и надзорной инстанции, подменили понятия регистрационного учета и обеспеченности жильем, поскольку постановка Л. на регистрационный учет по месту нахождения квартиры родителей не могла и не может повлечь для него те последствия, которые стали предметом обжалования в суд первой инстанции по изложенным выше основаниям.

Кроме того, из материалов гражданского дела следует и не опровергалось ответчиком, что главным условием командира войсковой части 48254 при решении вопроса о прохождении Л. военной службы в этой части являлось наличие у последнего отметки о постоянной регистрации в г. Санкт-Петербурге.

Указанное обстоятельство свидетельствует о том, что постановка истца на регистрационный учет по месту нахождения родительской квартиры, по сути, являлась вынужденной мерой (л.д. 90).

Одним из основополагающих при разрешении данного вопроса является обстоятельство, и это следует из протокола судебного заседания и не опровергалось ответчиком, что Л. после назначения его на должность научного сотрудника войсковой части 48254 обращался к командиру части с просьбой о постановке его на регистрационный учет по месту нахождения части, однако в ходе личной беседы с указанным должностным лицом в удовлетворении таковой заявителю отказано.

Данный факт свидетельствует о существенном нарушении прав и законных интересов истца со стороны командира части, гарантированных Федерального закона "О статусе военнослужащих".

Кроме этого, в пользу доводов надзорных жалоб свидетельствует и то обстоятельство, что жилое помещением принадлежит на праве собственности родителям истца и брату в силу договора от 18 ноября 1993 года N 22648 о передаче квартиры в собственность граждан. Согласно данному договору отдельная трехкомнатная квартира по адресу: <...>, является объектом права собственности трех граждан - отца Л., его матери и брата. Сам истец к указанной квартире никакого отношения не имел как до приобретения ее в собственность означенными гражданами, так и после.

В соответствии со ст. 288 ГК РФ право собственности на жилое помещение заключается в осуществлении собственником права владения, пользования и распоряжения принадлежащим ему жилым помещением. В соответствии с указанной нормой закона родители истца и его брат ВПРАВЕ ПРЕДОСТАВИТЬ ЕМУ ЖИЛОЕ ПОМЕЩЕНИЕ В ПОЛЬЗОВАНИЕ, однако такое предоставление не влечет за собой автоматическое обеспечение последнего таковым.

Из протокола судебного заседания следует , что родители истца и его брат - собственники квартиры дали согласие на постановку его на регистрационный учет по месту нахождения их квартиры с условием того, что последний обязуется сняться с учета после получения жилого помещения от Министерства обороны РФ.

Во исполнение этого устного соглашения Л. со своими родственниками заключил письменное соглашение, аналогичное по своему содержанию устному , что не получило опровержения в ходе судебного заседания (л.д. 89).

Заключение означало и означает , что собственники жилья определили правовой статус истца по отношению к их квартире, выражающийся в том, что последний в силу закона не имеет никаких прав на нее, а только лишь состоит на регистрационном учете по месту нахождения жилого помещен ия, и, следовательно, указанное обстоятельство вопреки решениям судов не может означать обеспечение последнего жильем.

В данной связи представляется неуместной ссылка судов на ЖК РСФСР, определяющую права членов семьи нанимателя жилого помещения, к коим заявитель в силу закона, как имеющий свою семью, перестал иметь отношение , а также в силу изменения правового статуса жилого помещения.

Изложенное позволяет сделать вывод о том, что решение жилищной комиссии войсковой части 48254 о снятии Л. с учета нуждающихся в получении жилых помещений является незаконным, поскольку право последнего в силу закона на обеспечение жильем за счет Министерства обороны РФ осталось нереализованным , в связи с чем он подлежит восстановлению на таком учете с последующим обеспечением жилым помещением в соответствии с его желанием перед увольнением с военной службы в запас быть обеспеченным жильем за счет государственного жилищного сертификата.

С учетом вышесказанного следует признать, что все судебные инстанции вопреки законодательству и нормативным актам, регулирующим вопросы обеспечения военнослужащих жилыми помещениями во время прохождения ими военной службы и после увольнения из Вооруженных Сил РФ, допустили такие нарушения материального права, которые в силу особой важности для заявителя по делу являются существенными.

Поскольку юридически значимые обстоятельства, применительно к данному гражданскому делу, не в полной мере исследованы в суде первой инстанции, что не позволило гарнизонному военному суду всесторонне оценить законодательную регламентацию оспариваемых Л. действий должностных лиц и правильно ее истолковать, решение суда, как и все последующие судебные постановления, подлежат отмене, а дело - направлению на новое рассмотрение в тот же суд в ином составе судей.

На основании изложенного, руководствуясь ст. ст. 386, 388 и 390 ГПК РФ, Военная коллегия Верховного Суда Российской Федерации

определила:

надзорные жалобы Л., Л.Д., Л.М. и Л.Т. удовлетворить.

Решение Санкт-Петербургского гарнизонного военного суда от 6 января 2004 года, определение Ленинградского окружного военного суда от 19 февраля 2004 года и постановление президиума Ленинградского окружного военного суда от 12 октября 2005 года отменить и направить дело на новое рассмотрение в тот же суд в ином составе судей.

Судья Верховного Суда Российской Федерации

А.Н.КОРОНЕЦ

1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с об архивном деле в Российской Федерации;

5) предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. Законодательство Российской Федерации в области персональных данных основывается на Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

2. На основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию.

4. Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

С 1 июля 2017 года вводятся повышенные административные штрафы за несоблюдение требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ. О том, как избежать штрафов при проверках Роскомнадзора, БУХ.1С рассказал эксперт по налогообложению Игорь Кармазин .

Штрафы за несоблюдение требований Федерального закона «О персональных данных» были повышены в соответствии с Федеральным законом от 07.02.2017 № 13-ФЗ. Новые штрафы по сравнению с действующими выросли в разы . Максимальный порог штрафа для организаций повышен до 75 тысяч рублей, максимальный штраф для предпринимателей увеличили до 20 тысяч рублей. При этом, если раньше в КоАП существовал только один, общий для всех случаев состав правонарушения в области персданных (ст.13.11 КоАП РФ), то теперь в данной статье появилось целых семь составов.

Чтобы избежать штрафов по 152-ФЗ , компаниям и ИП с 1 июля 2017 года следует внимательнее подходить к соблюдению требований закона о персональных данных.

Шпаргалка по статье от редакции БУХ.1С для тех, у кого нет времени

1. С 1 июля 2017 года вводятся повышенные административные штрафы за несоблюдение требований Федерального закона «О персональных данных».

2. Новые штрафы по сравнению с действующими выросли в разы. Максимальный порог штрафа для организаций повышен до 75 тысяч рублей, максимальный штраф для предпринимателей увеличили до 20 тысяч рублей.

3. Штрафы за нелегальную обработку персональных сведений граждан касаются всех компаний и предпринимателей, которые получают паспортные данные россиян. Закон не содержит конкретного перечня таких организаций.

4. Компании, по закону отнесенные к операторам персональных данных, должны быть зарегистрированы в Роскомнадзоре.

5. Обезопасить себя от штрафов можно, соблюдая 6 правил:

исключить случаи нецелевого сбора и обработки данных;
получать письменное согласие граждан на обработку их данных;
знакомить граждан с политикой обработки персональных данных;
отвечать на вопросы граждан о том, каким образом используются их персональные данные;
выполнять требования граждан об уточнении персональных данных, их блокировании или уничтожении;
обеспечивать сохранность носителей с персональными данными, исключая их утечку, порчу, кражу, копирование и т.д.

6. С 01.07.2017 начинает действовать упрощенный порядок привлечения к административной ответственности. Дела будет возбуждать сам Роскомнадзор без участия сотрудников прокуратуры.

Кого коснутся новые штрафы

Штрафы за нелегальную обработку персональных сведений граждан касаются всех компаний и предпринимателей, которые получают паспортные данные россиян. По закону они отнесены к операторам персональных данных и обязаны соблюдать законодательные ограничения.

Закон не содержит конкретного перечня таких организаций. Однако к ним можно отнести банки, страховые компании, операторов мобильной связи и интернета, медицинские организации, транспортные компании, учебные заведения и все те компании, при обращении в которые граждан просят указать личные данные или заполнить анкету.

Но и это еще не все. Закон распространяется на работодателей, получающих сведения от сотрудников как по трудовым договорам, так и по договорам гражданско-правового характера. Работодатели тоже являются операторами персональных данных с небольшой оговоркой. Если работодатель состоит с гражданином в трудовых или гражданско-правовых отношениях, ему не требуется уведомлять Роскомнадзор об обработке личной информации (ч. 2 ст. 22 Федерального закона № 152-ФЗ).

Также к операторам персональных данных относятся компании, имеющие собственные сайты с обратной формой связи и регистрацией пользователей, у которых запрашиваются личные сведения.

Подробнее о том, кто может не подавать уведомление в Роскомнадзор, читайте в статье «Кому не нужно уведомлять Роскомнадзор об обработке персональных данных».

Как обезопасить себя от штрафов: 6 правил

1. Исключить случаи нецелевого сбора и обработки данных.

Под данное нарушение попадают и случаи сбора излишней информации о гражданах. Например, когда сайт для новостной рассылки по e-mail требует от посетителей предоставить, скажем, паспортные данные. Это считается обработкой данных не по назначению, поэтому исключите подобные случаи из практики работы своей компании и сайта.

Данные действия образуют состав правонарушения по ч. 1 ст. 13.11 КоАП РФ. Штраф для предпринимателей – от 5 до 10 тысяч рублей, а для организаций – от 30 до 50 тысяч рублей.

2. Получать письменное согласие граждан на обработку их данных.

Согласие граждан на обработку персональных данных, когда это требуется по закону, операторы получают в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Исключений из этого правила не так много. Например, не требуется письменного согласия при получении персональных данных в личных, семейных целях (ч. 2 ст. 1 Федерального закона № 152-ФЗ).

В большинстве же случаев дополнительно к основному договору стороны должны подписывать соглашение об обработке персональных данных. Это соглашение может включаться в текст основного договора, или выступать в качестве отдельного документа. Согласие должно поступить лично от гражданина. Без его ведома передавать данные нельзя.

Самый банальный пример злоупотреблений в этой части – когда, например, оператор мобильной связи передает контакты абонентов без их ведома сторонним компаниям, и на телефонные номера граждан начинает поступать всевозможный спам.

Если письменного соглашения на обработку данных у компании нет, на граждан (ИП) наложат штраф в размере от 3 до 5 тысяч рублей, на должностных лиц от 10 до 20 тысяч рублей, а на юрлиц – от 15 до 75 тысяч рублей (ч.2 ст.13.11 КоАП РФ). Судя по судебной практике, ИП первый раз штрафуют как физлиц, а если нарушение повторяется, то уже как должностных лиц — руководителей ИП, так как во втором случае штраф выше.

Последствия неполучения письменного согласия контролерам будут неважны, а важен будет сам факт наличия или отсутствия такого согласия в письменной форме.

3. Знакомить граждан с политикой обработки персональных данных.

Эта информация должна находиться в свободном доступе и с ней должен иметь возможность ознакомиться каждый. Например, сайты вывешивают информацию о порядке работы с персданными на отдельных своих страницах.

В противном случае наступит ответственность по ч. 3 ст. 13.11 КоАП РФ. ИП заплатят штраф в размере от 5 до 10 тысяч рублей, а организации в размере от 15 до 30 тысяч рублей.

4. Отвечать на вопросы граждан о том, каким образом используются их персональные данные .

На практике бывают случаи, когда данные «утекают» третьим лицам, и клиентам компании начинает поступать всевозможная реклама от магазинов, медицинских центров и кредитных организаций. В этом случае клиент может потребовать от оператора персональных данных предоставить информацию о том, как используются и хранятся его личные сведения.

За игнорирование обращений граждан операторы персданных несут ответственность по ч. 4 ст. 13.11 КоАП РФ. Штраф для ИП – от 10 до 15 тысяч рублей, а для юрлиц – от 20 до 40 тысяч рублей.

5. Выполнять требования граждан об уточнении персональных данных, их блокировании или уничтожении .

Это нужно делать в случаях, когда персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Неисполнение этой обязанности грозит штрафом по ч. 5 ст. 13.11 КоАП РФ. Для ИП штраф составит от 10 до 20 тысяч рублей, для организаций – от 25 до 45 тысяч рублей.

6. Обеспечивать сохранность носителей с персональными данными, исключая их утечку, порчу, кражу, копирование и т.д .

Ответственность за необеспечение сохранности личных сведений установлена ч. 6 ст. 13.11 КоАП РФ. Для предпринимателей – от 10 до 20 тысяч рублей, для компаний – от 25 до 50 тысяч рублей.

Ответственность для государственных и муниципальных органов власти

Штрафная ответственность предусмотрена и для государственных и муниципальных органов власти (ч. 7 ст. 13.11 КоАП РФ).

В своих документах (протоколах, сводках, решениях и т.д.) они должны обезличивать персональные данные граждан, не допуская указания их места жительства и полных ФИО.

В противном случае придется заплатить штраф в размере от 3 до 6 тысяч рублей.

Регистрация операторов персональных данных в Роскомнадзоре

Компании, по закону отнесенные к операторам персональных данных, должны быть зарегистрированы в Роскомнадзоре. Для этого необходимо подать уведомление об обработке (о намерении осуществлять обработку) персональных данных (ч. 3 ст. 22 Федерального закона № 152-ФЗ).

После заполнения формы уведомления об обработке (о намерении осуществлять обработку) персональных данных ее следует отправить в информационную систему Уполномоченного органа по защите прав субъектов персональных данных. Затем заполненную форму нужно распечатать и заверить надлежащим образом, скрепив подписью и печатью организации, после чего направить в соответствующий территориальный орган Роскомнадзора по месту регистрации компании-оператора персональных данных.

Что делать сайтам

Что касается сайтов (а сейчас они есть практически у любой компании), то основная масса нарушений здесь связана именно с нецелевым сбором и использованием персональных данных (ч. 1 ст. 13.11 КоАП РФ).

Например, нередко в форме регистрации на сайте используются такие поля, как «дата рождения» и «телефон», а в форме профиля пользователя — «отчество», «дата рождения», «место жительства» (страна, область/край, город).

Следует понимать, что для регистрации пользователя на большинстве сетевых ресурсов не требуется знать такие данные, как телефон и место жительства/регистрации пользователя. Из формы регистрации эти сведения следует убрать.

А из формы личного профиля лучше убрать такие сведения, как «профессия», «www-страница», Skype (или другой мессенджер) и «дата рождения».

Посторонним лицам (а ваша компания и является таким лицом) знать эту информацию ни к чему. Форма подписки на новости сайта должна собирать информацию только об e-mail пользователей. Форма регистрации может собирать имя, фамилию, e-mail и пол пользователя.

Сбор лишней информации при проверке могут посчитать нарушением.

Выполнение вышеописанных правил и знание закона позволят избежать ответственности за его нарушение. При этом следует учитывать одно немаловажное обстоятельство. Если раньше закон о персональных данных обходил вашу компанию стороной и никакой ответственности за его нарушение вы не несли, то с 1 июля все может измениться кардинальным образом.

Дело в том, что с этой даты начинает действовать упрощенный порядок привлечения к административной ответственности. Раньше дела в этой сфере возбуждала прокуратура (ст. 28.1 КоАП РФ). По новым же правилам (п. 58 ч. 2 ст. 28.3 КоАП РФ) дела будет возбуждать сам Роскомнадзор без участия сотрудников прокуратуры. На практике это означает, что количество штрафов и доведенных до суда дел может значительно увеличиться, и уйти от ответственности станет значительно сложнее.

Федеральный закон регулирует отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации, при применении информационных технологий, а также при обеспечении защиты информации, за исключением отношений, возникающих при охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

Разработка нового базового законодательного акта в данной сфере обусловлена необходимостью унификации как с понятийной, так и содержательной точки зрения принципов и правил регулирования информационных отношений, устранения ряда пробелов в регулировании и приближения законодательства РФ к международной практике регулирования информационных отношений.

Федеральный закон приводит понятийный аппарат и механизмы регулирования в соответствие с практикой применения информационных технологий, определяет правовой статус различных категорий информации, закрепляет положения о регулировании создания и эксплуатации информационных систем, общие требования к использованию информационно-телекоммуникационных сетей, устанавливает принципы регулирования общественных отношений, связанных с использованием информации.

Закрепляется принцип свободы поиска, получения, передачи, производства и распространения информации любым законным способом. При этом ограничения доступа к информации могут устанавливаться только федеральными законами.

Закон содержит положения, направленные на защиту от недобросовестного использования или злоупотребления возможностями средств распространения информации, при которых пользователям навязывается ненужная информация. В частности, информация должна включать в себя достоверные сведения о ее обладателе или об ином лице - распространителе в форме и в объеме, которые достаточны для идентификации такого лица. При использовании для распространения информации средств, позволяющих определять получателей информации, в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее информацию, обязано обеспечить получателю возможность отказа от такой информации.

Установлены основные правила и способы защиты прав на информацию, защиты самой информации путем принятия основных правовых, организационных и технических (программно-технических) мер по ее защите. Права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.

Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). Устанавливается перечень информации, доступ к которой не может быть ограничен (например, о деятельности органов власти и об использовании бюджетных средств), информации, представляемой на безвозмездной основе.

Закреплен прямой запрет на требование от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и на получение такой информации помимо воли гражданина (физического лица) Исключение могут составлять только случаи, прямо предусмотренные федеральными законами.

Со дня вступления в силу Федерального закона признается утратившими силу Федеральный закон от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации".