Какой закон регулирует персональные данные

Если вопрос звучит как «какой закон регулирует защиту персональных данных в РФ», ориентир — 152-ФЗ «О персональных данных». Именно этот федеральный закон регулирует обработку персональных данных в России. При этом его название не содержит слова «защита». В разговоре так часто обозначают всю тему обращения со сведениями о человеке. Для определения сферы действия закона нужно обратиться к ст. 1 152-ФЗ: она указывает участников отношений, способы обработки и исключения.

Начать стоит с того, кто обрабатывает сведения. В ч. 1 ст. 1 152-ФЗ перечислены государственные и муниципальные органы, юридические и физические лица. Юридическое лицо — это, например, компания; физическое лицо — человек. Закон действует не только для бизнеса. Обработка сведений государственным органом также входит в сферу действия 152-ФЗ. В статье прямо названы как федеральные органы, так и органы субъектов Российской Федерации.

Следующий вопрос — каким способом организована работа с персональными данными. Часть 1 ст. 1 152-ФЗ охватывает использование средств автоматизации, в том числе в информационно-телекоммуникационных сетях. Речь идёт о способе выполнения операций со сведениями. Но наличие компьютера не является единственным ориентиром: закон описывает и обработку без таких средств. Так что ответ на вопрос о применимом законе нельзя строить только на том, ведётся ли работа в электронной форме.

Для обработки без автоматизации в той же норме установлено специальное условие. По характеру действий она должна соответствовать автоматизированной обработке. Статья связывает это с возможностью по заданному алгоритму искать сведения на материальном носителе в картотеках или других систематизированных собраниях и получать доступ к ним. Иными словами, имеет значение организация сведений и работы с ними. Утверждение, что любые бумажные записи безусловно исключены из 152-ФЗ, не соответствует содержанию ст. 1.

Отдельно закон касается иностранных компаний и иностранных граждан. Часть 1.1 ст. 1 152-ФЗ распространяет его положения на обработку ими персональных данных граждан Российской Федерации при названных в норме основаниях. Это договор с участием российского гражданина, иные соглашения между ним и иностранным лицом либо его согласие на обработку. Следовательно, одного указания на иностранный статус участника недостаточно, чтобы исключить применение этого закона. Нужно сопоставить отношения с основаниями, перечисленными в части 1.1.

Для обычного человека существенна оговорка о личных и семейных нуждах. Пункт 1 ч. 2 ст. 1 152-ФЗ исключает такую обработку из действия закона, если человек занимается ею исключительно для этих нужд и при этом не нарушает права тех, чьи сведения обрабатывает. Оба условия стоят в одной норме. Нельзя отбросить условие о правах и считать любые действия со сведениями в личных целях безусловно выведенными из сферы закона.

Для физического лица исключение действует только при обработке исключительно для личных и семейных нужд без нарушения прав субъектов персональных данных. Часть 1 прямо включает физических лиц в круг участников регулируемых отношений. А пункт 1 части 2 описывает более узкий случай — исключительно личные и семейные нужды при соблюдении указанного условия. Для ответа человеку нужно учитывать цель его действий. Если вы обрабатываете сведения без участия компании, проверьте цель обработки и соблюдение прав людей, чьи данные используете.

Другое исключение касается архивных документов. Пункт 2 ч. 2 ст. 1 152-ФЗ называет организацию их хранения, комплектования, учёта и использования в соответствии с законодательством об архивном деле. В норме упомянуты документы Архивного фонда Российской Федерации и другие архивные документы, содержащие персональные данные. Это отдельная оговорка о соответствующих отношениях. Её нельзя превращать в общее правило, будто любое хранение старых сведений автоматически оказывается за пределами закона о персональных данных.

Также ч. 2 ст. 1 152-ФЗ исключает обработку персональных данных, которые в установленном порядке отнесены к сведениям, составляющим государственную тайну. Здесь основание исключения связано именно с таким статусом сведений. Его не следует смешивать с самим фактом обработки государственным органом: органы власти названы в части 1 среди участников отношений, регулируемых законом. При выборе применимого правила эти две ситуации нужно различать.

Наконец, ч. 3 ст. 1 152-ФЗ выделяет информацию о деятельности судов, содержащую персональные данные. Её предоставление, распространение, передача и получение, а также ведение и использование систем для доступа к ней осуществляются по Федеральному закону № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации». Название основного закона помогает сориентироваться, но для конкретных сведений нужно учитывать предусмотренную статьёй сферу действия и прямо названные специальные случаи.