Между этими четырьмя составляющими определения стоит запятая, которую следует читать как знак конъюнкции («И»). Другими словами, к категории «оператор» может быть отнесен только тот субъект (из перечисленных в законе), в отношении которого выполняются все четыре условия. Если хоть одно из условий не выполняется, субъект не должен быть отнесен к категории «оператор». Это по законам логики и исходя из методологии законотворческой деятельности (т.е. из того, как следует правильно читать и трактовать законы). На деле же уполномоченный орган по защите прав субъектов персональных данных, которым на данный момент является Роскомнадзор, относит пока юридических лиц, на очереди – ПБЮЛ. Не за горами, видимо, то время, когда к категории «оператор» отнесут всех граждан и лиц без гражданства, проживающих на территории Российской Федерации, ведь термин «физическое лицо» тоже не имеет однозначного определения. Под ним в зависимости от ситуации понимается либо «граждане Российской Федерации, иностранные граждане и лица без гражданства»[3], либо «индивидуальные предприниматели, которые приобрели трудовую правосубъектность с момента их регистрации в качестве таковых и осуществляющие предпринимательскую деятельность без образования юридического лица»[4]. В то же время ни юридические лица – предприятия, организации, учреждения, ни физические лица – работодатели не определяют ни цели обработки персональных данных, ни их состав, ни, как правило, действия с ними. Все это задают органы государственной власти. Следовательно, только они – органы государственной власти – и должны быть отнесены к категории «оператор» и, соответственно, нести всю полноту ответственности, в т.ч. финансовой, за действия по защите тех персональных данных, обработку которых регламентируют.
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Комментарий:
Закон трактует обработку как «любое действие (операция) или совокупность действий (операций)», в то время как практически все словари русского языка под обработкой понимают только действия, приводящие к изменению объекта воздействия. По законам логики жизненный цикл персональных данных, равно как и любого другого объекта, состоит из следующих этапов: сбора, обработки, хранения, передачи, уничтожения. Информация, в т.ч. персональные данные, онтологически ни чем не обличаются от других объектов реальной действительности, например, шишек. Так, шишки собирают, хранят, обрабатывают и передают другому субъекту или уничтожают. Никому не приходит в голову назвать сбор шишек их обработкой. Равно как и хранение. Передача – это тоже не обработка. А у кого повернется язык назвать уничтожение обработкой? В отношении шишек всем все ясно, но в отношении информации почему-то отказывает логика.
Термины, перечисленные в законе после слова «включая», представляют собой разно сущностные понятия. Так «запись» - это метод, который может быть применен при сборе, систематизации, накоплении, уточнении, извлечении персональных данных. Как можно осуществлять сбор персональных данных, если не методом записи? Накопление - сложный процесс, включающий сбор и хранение. Нельзя накопить не храня и не добавляя. «Уточнение» не является синонимом ни обновления, ни изменения. Это целая процедура, которая может включать и сбор, и сравнение, и запись, и еще массу различных операций. «Извлечение» – это промежуточная процедура (набор действий) в процессе обработки, но не обработка. «Обезличивание» - это метод, а не действие. Он осуществляется посредством модификации (изменения) имеющихся данных. Блокировать можно доступ к информации, но не информацию. «Блокирование информации» - термин обыденного (разговорного) языка. Применение таких терминов в законе недопустимо. «Передача» – это предоставление информации конкретному лицу или по конкретному каналу связи (например, передача по каналам связи), а «распространение» - передача информации широкому крегу лиц и не обязательно неопределенному. Распространяться информация (в т.ч. персональные данные) может и среди определенного круга лиц. В законе же распространение, предоставление и доступ перечислены как синонимы термина «передача», что является грубой методологической ошибкой. «Удаление» – термин компьютерного сленга, способ, позволяющий сделать информацию, хранящуюся на машинном носителе, невидимой для штатных средств операционной системы.
3) Особо хочется остановиться на термине «использование». Какое действие или совокупность действий он обозначает, совершенно неясно. Как представляется, такого действия - «использование информации» - нет и быть не может. Наиболее близким по значению к термину «использование» в контексте данного закона следует считать термин «применение». Очевидно, что «применение» не есть действие, это атрибут действия.
Фраза «с использованием средств автоматизации или без использования таких средств» противоречит ст. 1 данного закона, т.к. неоправданно расширяет множество возможных способов обработки персональных данных, регулируемых законом. В ст. 1 указано, что действие закона распространяется на обработку персональных данных без использования средств автоматизации только в картотеках и иных систематизированных собраниях персональных данных. Не ясно, что следует понимать под систематизированными собраниями персональных данных, но ясно, что сфера действия закона ограничена некоторым условием. И игнорирование этого ограничения в рассматриваемом определении неправомерно.
4)автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Комментарий:
Понятие «автоматизированная обработка» значительно шире понятия «обработка с использованием средств вычислительной техники». В русском языке «автоматизированной» называется любая обработка с применением автоматических устройств (автоматов). Поэтому любая обработка данных с помощью средств вычислительной техники - это автоматизированная обработка, но не любая автоматизированная обработка есть обработка с помощью средств вычислительной техники. Искусственное уменьшение объема понятия не может не породить серьезных коллизий.
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Комментарий:
Трактовка «распространения» через «раскрытие» является грубым нарушением законов логики. Приходится в очередной раз констатировать, что здесь опять используются разносущностные понятия. «Распространение» предполагает перемещение объекта в пространстве, «раскрытие» - термин, обозначающий открытие чего-то ранее скрытого (закрытого).