"Уважаемая редакция НМ! Недавно работники электросетей сообщили, что я должен заключить с ними договор на поставку электричества. Разумеется, я не против. Но не могу понять, на каком основании они требуют копии моих документов? Хотелось бы через Вашу газету услышать ответ и комментарий: обязан ли я предоставлять им копии своих документов?

Николай В."

Согласно закону, даже по требованию должностных лиц правомочных органов, лицо обязано лишь предъявить удостоверение личности, ни о каких копиях и речи не идет, и соответствующие органы этого требовать не могут.

Мы уже затрагивали ранее тему защиты персональных данных физических лиц. Кратко говоря, все, что относится к частной жизни лица, должно находиться под особой защитой государства. Данные, идентифицирующие человека (начиная с имени-фамилии), есть часть его личной жизни и по общему правилу должны использоваться всеми прочими лицами только с согласия данного человека.

С недавних пор в РМ попробовали упорядочить систему использования личных данных. Во-первых, был принят Закон "о защите персональных данных" № 133 от 08.07.2011. Во-вторых, создали новое государственное учреждение - Национальный центр по защите персональных данных, наделенный функциями контроля над процессом сбора и обработки личных данных любым субъектом. Кстати, на последних выборах этот Центр отличился тем, что устроил аккурат перед первым туром проверку соблюдения законодательства... Центральной избирательной комиссией. В результате был заблокирован сайт Центризбиркома и нарушен доступ ко многим документам, составляемым или обрабатываемым ЦИК.

Кто бы спорил, что Центризбирком, а также нижестоящие избирательные органы работают со списками кандидатов и избирателей, а значит с личными данными сотен тысяч людей. И работа эта должна протекать в рамках закона. Но момент для проверки был выбран настолько неудачно, что остается только руками развести. Причем сам Центр не захотел в дальнейшем даже разъяснить, чем окончилась проверка и из-за чего она так срочно начиналась (на сайте учреждения много разных сообщений о своей деятельности, но тему проверки ЦИК вниманием обошли, несмотря даже на возмущение последнего). Поговаривали даже, что это был такой "запасной вариант" властей по переносу местных выборов, которому в последний момент дали команду "стоп".

Многие читатели уже знают, что право узнать их личные данные имеют только так называемые зарегистрированные операторы. Это те юридические лица, публичные и частные, которые прошли предварительную проверку Центра, которая призвана подтвердить, что им для осуществления их деятельности действительно требуются те или иные категории личных данных (клиентов, собственных сотрудников, населения в целом или определенных категорий населения). При проверке рассматриваются с точки зрения законности и надежности установленные оператором системы и процедуры по обеспечению безопасности работы с данными, предотвращению утечек и т.п. После этого оператор получает от Центра уникальный номер, под которым он регистрируется в едином Регистре учета операторов. Номер впоследствии указывается на всех документах, исходящих от оператора, посредством которых персональные данные собираются, хранятся или передаются.

Однако следует понимать, что наличие номера еще не делает оператора хозяином ваших личных данных. Во-первых, оператор получает право работать с личными данными лишь тех категорий, которые запрашивались им у Центра при проверке. Во-вторых, и это главное, оператор не может просто так, в силу своего статуса или одного лишь факта регистрации, затребовать и получить от вас (или иным путем, от иных лиц) ваши данные. Ваше согласие является единственным условием получения им ваших данных. Более того, оператор обязан предварительно уведомить вас обо всех ваших законных правах (они обобщенно именуются "правами доступа, вмешательства и возражения"). Прежде всего, вы имеете право на возражение - как формулирует закон, "в любое время безвозмездно высказывать на обоснованном и законном основании... возражение против того, чтобы касающиеся вас персональные данные стали предметом обработки".

Есть редкие исключения, при которых не требуется согласие лица. Согласно ст. 5 ч.(5) Закона согласие субъекта не требуется, в частности,

- для исполнения договора, в котором субъект персональных данных является стороной, или для принятия мер до заключения договора по его просьбе;

- для выполнения предусмотренного законом обязательства контролера;

- для защиты жизни, физической целостности или здоровья субъекта персональных данных;

- для выполнения задач, имеющих общественное значение или вытекающих из властных полномочий органа публичной власти;

- а также для статистических целей или целей исторических или научных исследований, при условии, что персональные данные останутся анонимными в течение всего периода обработки.

В целом, совокупность прав, предусмотренных законом, призвана обеспечить то условие, что вы остаетесь хозяином своих данных, даже после того, как они попали к оператору (с вашего, напоминаем, согласия). Вы можете полностью контролировать дальнейший процесс работы с вашими данными, а оператор - напротив, обязан незамедлительно отчитаться перед вами: кому он передавал ваши данные, какие юридические последствия для вас это влечет и т.д. Разумеется, вы также вправе требовать исправления, актуализации, блокирования или удаления персональных данных, обработка которых противоречит закону.

Читатели задают интересный вопрос: хорошо, допустим, есть зарегистрированный оператор, он оказывает какие-то услуги, и я хочу заключить с ним договор о получении этих услуг. Но при этом оператор настаивает на получении копии моего удостоверения личности или паспорта. Правомерно ли это?

Разумеется, нет. Практика снятия ксерокопий, причем именно с удостоверений, очень распространена. Но объем сведений, содержащийся в удостоверении, вкладыше к нему, паспорте со стопроцентной вероятностью превышает тот, что требуется любому контрагенту для заключения экономического договора. Все эти документы содержат информацию, безусловно, личного характера (о браке, детях, голосовании на выборах, заграничных поездках или напротив запрете на въезд куда-либо). Вы имеете право на то, чтобы кроме вас этого никто не знал.

Что же касается IDNP (еще один обязательный элемент любого удостоверения и паспорта), то он именуется в законе "идентификатором общего назначения". Это связано с тем, что, получив IDNP, легко установить все прочие данные о личности, содержащиеся в соответствующих государственных регистрах. Поэтому закон помимо стандартного согласия лица требует, чтобы обработка IDNP была "прямо предусмотрена действующим законодательством". Ни сам оператор, ни Центр, никаким внутренним актом не могут уполномочить/разрешить себе сбор и/или обработку IDNP. Должен быть закон, который предусматривает право этих субъектов работать с IDNP.

Более того, согласно Закону об удостоверяющих личность документах национальной паспортной системы, даже по требованию должностных лиц правомочных органов, лицо обязано лишь предъявить удостоверение личности. Но ни о каких копиях и речи не идет, и соответствующие органы этого требовать не могут. Наконец, изъятие у лица копий любых удостоверяющих документов грубо противоречит требованиям по обеспечению безопасности персональных данных при их обработке, утвержденным Постановлением Правительства №1123, от 14.12.2010 (принятым на основании Закона "о защите персональных данных").

Лишь в случаях, когда это прямо предусмотрено нормативным актом, наряду с документом предъявляется и его копия. Примером может служить Постановление Правительства "о пособиях семьям с детьми" №1478, от 15.11.2002. Оно устанавливает, что к заявлению о назначении единовременного пособия при рождении ребенка и ежемесячного пособия прилагается документ, удостоверяющий личность заявителя пособия в оригинале и копия. Но в этом случае орган (или должностное лицо), требующее копию, должно точно указать, на каком акте основано его требование.

Дмитрий Безобразов