Действует ли Закон № 152-ФЗ о персональных данных

Если вы выясняете, действует ли ФЗ № 152 в вашей ситуации, начните с того, кто и как обрабатывает персональные данные. Закон распространяется на отношения, связанные с такой обработкой, и охватывает широкий круг участников. Его правила касаются не только компаний: в этот круг входят государственные и муниципальные органы, юридические и физические лица. Принадлежность обработчика к частному сектору не освобождает его от действия закона — ч. 1 ст. 1 152-ФЗ.

Когда сведения обрабатывают с использованием средств автоматизации, включая информационно-телекоммуникационные сети, отношения подпадают под сферу закона. Для владельца бизнеса это означает, что применение программ для работы с персональными данными нужно учитывать при оценке своих обязанностей. Сфера действия охватывает и обработку без автоматизации, но для неё предусмотрен специальный критерий. Нельзя определять применимость закона только по наличию компьютера — ч. 1 ст. 1 152-ФЗ.

Для бумажного учёта имеет значение организация сведений. Если персональные данные находятся в картотеке или другом систематизированном собрании, а заданный алгоритм позволяет искать их либо получать к ним доступ, такая обработка также охватывается законом. Практический вопрос здесь — как устроен поиск записей и доступ к ним. Перевод сведений с электронного носителя на бумагу не исключает применение правил о персональных данных при сохранении указанных признаков — ч. 1 ст. 1 152-ФЗ.

Если данные гражданина России обрабатывает иностранная организация или иностранное физическое лицо, закон тоже может применяться. Для этого обработка должна опираться на договор с участием российского гражданина, иное соглашение с ним либо его согласие на обработку. Поэтому при отношениях с иностранным обработчиком нужно учитывать основание получения и использования сведений, а не только иностранный статус участника — ч. 1.1 ст. 1 152-ФЗ.

Для граждан, которые используют персональные данные исключительно в личных и семейных целях, предусмотрено исключение. Оно действует при условии, что права людей, к которым относятся сведения, не нарушаются. Здесь нужны оба признака одновременно: личная или семейная цель и соблюдение прав этих людей. Если цель обработки выходит за эти пределы, ссылаться на это исключение нельзя — п. 1 ч. 2 ст. 1 152-ФЗ.

Отдельные исключения касаются архивных документов и государственной тайны. Для архивов речь идёт об организации хранения, комплектования, учёта и использования документов по законодательству об архивном деле. Другое исключение относится к обработке сведений, которые в установленном порядке отнесены к государственной тайне. Эти случаи следует отличать от обычного хранения персональных данных организацией или гражданином: для них установлены специальные границы действия закона — п. 2 и п. 4 ч. 2 ст. 1 152-ФЗ.