Письменное согласие на обработку персональных данных включает в себя все те сведения, которые позволяют субъекту персональных данных контролировать обработку его данных.
Декларируя обязанность оператора на получение письменного согласия субъекта персональных данных на их обработку в указанных случаях, законодатель вместе с тем не предусматривает обязательных требований относительно формы последнего, устанавливая императивные требования лишь в части, касающейся его содержания. Законодательный отказ от разработки стандартизированного бланка во многом обусловлен областью общественных отношений, в которой фигурируют обозначенные группы персональных данных и применительно к которым установлены индивидуальные требования к форме составляемых и используемых документов. В частности, в качестве письменного согласия субъекта персональных данных на их обработку могут расцениваться: заявление о приеме на работу; обращения в органы социальной защиты населения с заявлением об отказе от социального пакета и заменой его денежной компенсацией; заявление в банк или иную кредитную организацию о предоставлении кредита; предоставление налоговой декларации; заявление лица о его регистрации по месту проживания или месту жительства и т.п.
5. Согласно ст.29 ГК РФ недееспособным признается гражданин, который вследствие психического расстройства не может понимать значения своих действий или руководить ими. Признание гражданина недееспособным осуществляется судом в порядке, установленном гражданским процессуальным законодательством. В целях обеспечения прав и законных интересов недееспособных вводится институт опеки. Опекуны являются представителями подопечных в силу закона и совершают от их имени и в их интересах все необходимые действия. Обязанности по опеке исполняются безвозмездно.
Следует отметить, что в части, касающейся обработки персональных данных, законодатель предусматривает возможность представления интересов исключительно недееспособных граждан, совершенно упуская из виду ограниченно дееспособных и лиц, не достигших совершеннолетия. По смыслу действующего законодательства защита прав и законных интересов указанных категорий граждан осуществляется их родителями и попечителями, выступающими в роли законных представителей последних.
6. Законодатель предусматривает, что защиту прав и интересов умершего субъекта персональных данных осуществляют его наследники. Эти правомочия наследников сроком не ограничиваются.
Статья 10.
Специальные категории персональных данных
Комментарий к статье 10
1. Комментируемая статья выделяет особые категории персональных данных и устанавливает общий запрет на их обработку. К специальной категории персональных данных относятся сведения, раскрывающие расовое или этническое происхождение субъекта, его политические взгляды, религиозные или философские убеждения, а также сведения, касающиеся состояния его здоровья, сексуальных наклонностей, судимости. Действия с этими персональными данными без должных гарантий обеспечения прав субъекта персональных данных могут нанести ему повышенный ущерб. Одновременно Законом перечислены условия, при которых обработка специальной категории персональных данных может быть произведена без получения предварительного согласия субъекта персональных данных. Следует отметить, что представленный комментируемой статьей перечень сведений является закрытым. Предложение, выдвинутое на стадии разработки настоящего Закона, о включении в состав специальной категории персональных данных биометрических сведений не нашло своего воплощения.
Отнесение указанных сведений к разряду специальной категории, по замыслу законодателя, должно в первую очередь обеспечить реализацию прав на неприкосновенность частной жизни, личную тайну, а также недопустимость ограничения прав граждан по признакам расовой, национальной или религиозной принадлежности.
Особенность рассматриваемой категории персональных данных заключается в том, что в целях обеспечения их защиты законодатель не допускает их обработку, за исключением особо оговоренных случаев.
2. Законодатель приводит исчерпывающий перечень ситуаций, допускающих возможность обработки специальной категории персональных данных. По смыслу буквального толкования рассматриваемой статьи законодатель допускает возможность одновременной обработки как всех из представленных персональных данных специальной категории, так и отдельных из них в части, касающейся конкретной ситуации.
Письменное согласие субъекта персональных данных на их обработку, равно как и общедоступность указанных сведений, являются универсальными основаниями, предоставляющими оператору право на обработку специальной категории персональных данных.
Представленные основания дают возможность обрабатывать как всю совокупность специальных персональных данных, так и отдельные их составляющие. Выбор последних в целом зависит от решения субъекта персональных данных.
Статья 11.
Биометрические персональные данные
Комментарий к статье 11
1. Физиологические особенности человека являются одной из форм выражения личности, свойствами ее проявления вовне, по отражению которых можно идентифицировать субъекта. Признание физиологических особенностей человека в качестве универсального идентификатора его личности допустимо при условии соответствия последних следующим критериям:
устойчивость (неизменяемость); уникальность.
Устойчивость выражается в том, что физиологические особенности, появляясь еще во время внутриутробного развития или формируясь в процессе жизни человека, сохраняются неизменными в течение всей его жизни. Уникальность физиологических особенностей подразумевает индивидуальную определенность, отождествляющую конкретную личность.
Возможность идентификации личности по характеризующим ее физиологическим особенностям осуществима лишь в случае создания системы учета данных, содержащих достоверные результаты первичной идентификации. Сбор, хранение и обработка рассматриваемого рода сведений с целью формирования последней настолько глубоко затрагивают права граждан, включая право на семейную тайну, тайну усыновления, медицинскую тайну, неприкосновенность личности и т.д., что не только нельзя распространять на эти данные обычные правила сбора, обработки, хранения и использования персональных данных, но, напротив, следует жестко запретить создание каких бы то ни было баз данных, содержащих результаты их обработки даже в личных целях.
Вопреки всеобщему заблуждению, во многом сложившемуся благодаря избранной законодателем формулировке, биометрические персональные данные ассоциируются с автобиографическими сведениями и половозрастными признаками личности. Фактически законодатель представляет категорию биометрических персональных данных через физиологические особенности личности. С последними, как правило, связывают все формы выражения личности вовне, т.е. не только ее поведение, но и ее свойства, по отражению которых, например, на окружающей обстановке можно идентифицировать субъекта. В число основных физиологических особенностей человека, влияющих на возможность идентификации его личности, входят: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, образ лица, сетчатка глаза, особенности строения тела, отдельных органов и тканей, работа желез внутренней секреции, различные отклонения в развитии, атавизмы, психическое состояние здоровья и т.п.
Обработка биометрических персональных данных осуществляется при условии получения письменного согласия их обладателя, обязательным элементом содержания которого является буквальное описание, с использованием общепринятой терминологии, физиологических особенностей человека, передаваемых к обработке. Точность в характеристике физиологических особенностей требуется с целью избежания двойственного толкования. В этой связи наиболее предпочтительным представляется употребление медико-биологической характеристики свойств и особенностей личности.
2. В части второй комментируемой статьи законодателем представлена группа оснований, обосновывающих необходимость обработки биометрических персональных данных без согласия на то субъекта. Свободная обработка такого рода персональных данных объяснима целями защиты основ конституционного строя, здоровья, прав и законных интересов иных лиц, обеспечения обороны страны и безопасности государства. Законодатель подчеркивает, что обработка биометрических персональных данных осуществляется без согласия их субъекта лишь в случаях: