Что подразумевается под конфиденциальностью персональных данных

Когда спрашивают, что понимается под конфиденциальностью персональных данных, речь идёт об обязанности сохранять сведения о человеке от раскрытия другим лицам. Человек, которого касаются сведения, в законе называется субъектом персональных данных. По общему правилу именно его согласие позволяет раскрыть эти сведения третьим лицам или распространить их. Такое правило закреплено в ст. 7 152-ФЗ.

Обязанность адресована оператору, а также иным лицам, получившим доступ к сведениям. Если информацию получил человек, который не является оператором, это не освобождает его от требования конфиденциальности. Для него действует тот же запрет на раскрытие третьим лицам и распространение без согласия субъекта, с учётом предусмотренных федеральным законом исключений — ст. 7 152-ФЗ.

Доступ к информации и возможность поделиться ею с другими — разные вопросы. Например, если у вас уже есть персональные данные другого человека, при решении о передаче нужно учитывать его согласие либо предусмотренное федеральным законом исключение. Нельзя обосновать раскрытие только тем, что сведения оказались у вас: ст. 7 152-ФЗ возлагает обязанность сохранять их конфиденциальность на лиц, получивших доступ.

Конфиденциальность касается как раскрытия третьему лицу, так и распространения данных. Поэтому вопрос возникает не только при намерении сделать информацию доступной многим людям, но и при передаче её конкретному получателю. Если человек не согласился на такую передачу, нужно правовое основание в федеральном законе. Оба ограничения прямо включены в ст. 7 152-ФЗ, и учитывать нужно каждое из них.

Согласие должно исходить от субъекта — того, чьи персональные данные предполагается раскрыть. Желание получателя узнать информацию или готовность владельца доступа ею поделиться не равнозначны согласию этого человека. Когда оценивается допустимость передачи, вопрос следует ставить конкретно: согласился ли субъект на раскрытие своих сведений третьим лицам или на их распространение? Именно с его согласием ст. 7 152-ФЗ связывает общее правило.

При этом конфиденциальность не означает безусловного запрета передавать данные при любых обстоятельствах. Федеральный закон может предусматривать иное правило. Если передающий ссылается на такое исключение, основанием служит соответствующее положение федерального закона. Статья 7 152-ФЗ прямо допускает эту возможность наряду с передачей по согласию субъекта.

Для человека, чьи сведения раскрывают, смысл правила практический: доступ другого лица к его данным не даёт этому лицу свободы дальнейшего раскрытия. Чтобы понять, соблюдается ли конфиденциальность в конкретной ситуации, нужно сопоставить передачу с согласием субъекта или с предусмотренным федеральным законом исключением. Так определяется, соответствует ли обращение со сведениями требованию ст. 7 152-ФЗ.