Здесь допущено грубейшее нарушение логического закона деления, который гласит, что при проведении классификации (перечисление – простейший вид классификации) основание (признак, по которому осуществляется идентификация) должен оставаться неизменным. Здесь же федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации, иные государственные органы, органы местного самоуправления, иные муниципальные органы - понятия территориально-административные, юридические и физические лица - понятия хозяйственно-юридические. Все органы власти состоят из юридических и физических лиц. Кого согласно данному закону следует рассматривать в качестве субъекта – министерство или его структурные подразделения, имеющие статус юридического лица; орган государственной власти субъекта РФ или департаменты, комитеты, управления, из которых он, собственно, и состоит?
Термин «государственные органы» следует признать крайне неудачным. Это термин обыденного (разговорного) языка. Под ним здесь понимаются органы государственной власти. Однако даже такая трактовка не исключает еще одной методологической ошибки: отождествление части (органы государственной власти) с целым (государственные органы). В государстве все «органы» государственные, но не все «государственные органы» - органы власти.
4) Термин «муниципальные органы» также является термином обыденного языка и, по закону, синонимом термина «органы местного самоуправления»[1]. Поэтому, перечисление «органами местного самоуправления, иными муниципальными органами» является тавтологией.
5) Согласно правил русского языка уточнение «в том числе в информационно-телекоммуникационных сетях» относится к последнему подлежащему, т.е. «средствам информатизации». Поэтому фраза «с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях», есть ни что иное, как абсурд. Кроме того, понятие «информационно-телекоммуникационная сеть» является родовым по отношению к понятию «средства автоматизации». Или, проще, средства информатизации входят в состав информационно-телекоммуникационных сетей, но не наоборот. Поэтому уточнение «в том числе в информационно-телекоммуникационных сетях» абсолютно излишне. Кроме того, обработка информации осуществляется не в «сетях», а в «системах»[2].
6) Вторая половина текста статьи – «… с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным» - с точки зрения стиля и логики изложения представляет собой элементарную белиберду. Кроме того, неясно кем и какой может быть задан алгоритм и почему речь идет только о поиске и доступе. Уточнение «зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных» абсолютно лишне: нет, и не может быть ни персональных, ни любых других данных, не зафиксированных на материальном носителе. Информация без носителя не существует! И все ее носители материальны! Неясно, почему далее речь идет о картотеках и/или систематизированных собраниях персональных данных. И вообще неясно, что это такое - «систематизированные собрания персональных данных». Это понятие нигде не раскрыто.
2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
Комментарий:
Закон не раскрывает понятия «личные и семейные нужды». Поэтому, если появится «личная нужда» совершить в отношении субъекта персональных данных преступление, то закон как бы и ни при чем: пожалуйста, обрабатывайте его данные. Если совершение преступления задумано группой, состоящей только из членов одной семьи, которая обрабатывает персональные данные будущей жертвы (семейные нужды), то получается, что они закон не нарушают. Но как только они захотят привлечь к этому грязному делу соседа или друга, сразу вступят в конфликт с законом: это уже нельзя.
Если у Вас дома есть телефонная книга, Вы, согласно данному закону, не имеете права показывать ее друзьям, соседям, родственникам, приехавшим к вам в гости и т.д. Потеряли мобильный телефон с базой данных друзей, партнеров, клиентов и т.д., значит, согласно Закону, Вы распространили персональные данные, т.е. совершили «действие, направленное на раскрытие персональных данных неопределенному кругу лиц»: Вы же не знаете, кто его найдет. Значит, Вы – нарушитель закона, а то и преступник. Всё будет зависеть от того, какая информация о друзьях-товарищах была в Вашем телефоне «забита».
2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
Комментарий:
В каком значении здесь употреблено слово «использования»? Что имели ввидуразработчики закона под «использованием содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов»? Ис-пользовать – значит извлечь пользу, употребить/применить с пользой. Использовать документы можно по-разному. Например, вместо туалетной бумаги. А можно продать. Тоже польза будет.
3) утратил силу с 1 июля 2011 г.;
4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
5) предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным закономот 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".
Статья 2. Цель настоящего Федерального закона
Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Комментарий:
Целью закона объявлено «обеспечение защиты прав и свобод человека и гражданина». Что примечательно: не «защита», а «обеспечение защиты», не самого человека и гражданина, как это принято, например, в Европе и закреплено в Конвенции Совета Европы, что видно даже из ее названия: «О защите физических лиц при автоматизированной обработке персональных данных», а «прав и свобод». Получается, что российскому законодателю на человека (гражданина) просто наплевать. Главное – «права и свободы», а не их носители и обладатели. Правда, и с этим полнейшая неясность: законодатель собирается обеспечивать защиту прав и свобод кого – человека или гражданина? Множества «человеки» и «граждане» не тождественны. Не каждый человек гражданин, но каждый гражданин – человек. У «человека» одни права и свободы, у «гражданина» - другие. «Человек» - понятие биологическое, «гражданин» - юридическое.
2) Законодатель ставит своей целью «обеспечение защиты прав и свобод человека и гражданина» не вообще, а только … «при обработке его персональных данных»!? «Обеспечение защиты … при обработке» - это как?
В законе продекларирована защита прав на «неприкосновенность частной жизни, личной и семейной тайны». В то же время в российском законодательстве нет таких понятий. Нет упоминания о них больше и в тексте данного закона.
Статья 3.Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
Комментарий:
Понятия, как известно, есть форма мышления и, следовательно, в законе использована быть не может. В документе (тем более в законе) используются термины и их определения! Понятия используют бандиты на «стрелках» и «разборках».
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Комментарий:
В данной версии закона по сравнению с предыдущей в определение термина «персональные данные» внесены серьезные изменения. По тексту – появилась формулировка «прямо или косвенно» и исключено уточнение «в том числе …». По содержанию – это привело к существенному расширению понятия. И без того нечетко определенное понятие стало еще менее определенным и потому невероятно широким. Теперь все, что бы не было сказано/написано одним субъектом о неважно ком, относится к персональным данным или может быть причислено в таковым. Все басни Крылова, прочитанные вслух, теперь можно отнести к персональным данным, потому что по данным в них характеристикам героев можно косвенно определить конкретных лиц. По фразе: «Рыжая бестия, развалившая РАО ЭС», - легко понять о ком идет речь и отнести эту информацию к персональным данным этого господина. Другими словами, если раньше, чтобы отнести информацию о субъекте к «персональным данным» требовалась хоть какая-то конкретика, то теперь анекдоты, шутки, поговорки, рассказанные с намеком на конкретного человека, – персональные данные, потому что их можно легко отнести к какому-нибудь (прямо или косвенно определенному или определяемому) физическому лицу.
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Комментарий:
Получается, что отныне «оператором» можно (по закону) называть только того субъекта, который обрабатывает персональные данные. Термины «оператор котельной» или «оператор машинного доения» отныне вне закона. И логики. Чтобы понять это, подставим, например, в термин «оператор машинного доения» определение термина «оператор», приведенное в данном законе. Получим: «оператор машинного доения - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, осуществляющие машинное доение коров, овец, кобыл на животноводческих фермах.
Термин «оператор персональных данных», естественно, превращается в тавтологию: «оператор» - это уже тот, кто обрабатывает персональные данные.
В комментарии к ч. 1 ст. 1 уже было написано о том, что термины «государственный орган», «муниципальный орган», «юридическое лицо», «физическое лицо» обозначают разно сущностные понятия, что является грубейшим нарушением законов логики и методологии научной и законотворческой деятельности. Кого следует считать оператором: государственный орган – Правительство Российской Федерации или государственный орган – министерство здравоохранения; государственный орган – министерство здравоохранения или поликлинику – юридическое лицо; поликлинику – юридическое лицо или врача – физическое лицо?
Если следовать законам логики, то в данном примере, - министерство. Поясним. Оператором согласно закону может называться только тот, кто:
а) организует и (или) осуществляет обработку персональных данных;
б) определяет цели обработки персональных данных;
в) определяет состав [обрабатываемых] персональных данных;