Информация (в т.ч. персональные данные) может распространяться как среди неопределенного круга лиц, так и среди определенного. Так, например, можно распространить информацию (в т.ч. персональные данные) среди сотрудников своего подразделения, т.е. совершенно определенного круга лиц. Поэтому правильнее было бы трактовать «распространение персональных данных» как «передача персональных данных по инициативе обладателя.
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Комментарий:
То же, что и к предыдущему.
2) Предоставление – действие по доставке информации потенциальному потребителю по его запросу, просьбе. Пре-доставление – доставка по предварительному запросу. Данные могут быть предоставлены как определенному лицу (кругу лиц), так и неопределенному. Звоня в службу «09» потребитель просит предоставить ему некую информацию не называя ни имени, ни фамилии, ни своего адреса, т.е. оставаясь «неопределенным лицом». И оператор службы предоставляет информацию (при ее наличии) потребителю. Почему разработчики данного закона изменили значение слова «предоставление», наполнили его несвойственным ему смыслом, остается загадкой.
7) блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Комментарий:
Как уже было отмечено выше, блокировать персональные данные невозможно. Персональные данные – объект, а не действие. Блокировать можно доступ к информации, содержащей персональные данные, к средствам их обработки, но не сами персональные данные.
2) Блокирование (постановка блока) – действие по пресечению действия другого субъекта. Т.е. создание препятствия – блока, – предотвращающего действие оппонента. Прекращение – атрибут действия, осуществленного самим субъектом. Определять действия через атрибут действия, да еще другого субъекта, по меньшей мере, грубая методологическая ошибка.
3) Уточнение, приведенное в скобках, иначе, как абсурдным, назвать нельзя. Почему уточнять данные можно, а все остальное, в т.ч., например, уничтожать, нельзя? Кроме того, согласно определению термина «обработка персональных данных», приведенному в настоящем законе, «уточнение» входит в состав понятия «обработка». Получается «обработка необходима для … обработки»?
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Комментарий:
1) Что является содержанием персональных данных? Содержанием файла, обрабатываемого или хранящегося в информационной системе, являются персональные данные. Но почему должно стать невозможным восстановление именно содержания персональных данных конкретно в информационной системе, да еще в информационной системе персональных данных? А если не в информационной системе персональных данных их восстанавливать, а просто в информационной системе или любом другом месте, например, в помещении, в лаборатории и т.п.? А зачем, например, уничтожать школьную доску – материальный носитель, – на которой были написаны чьи-то персональные данные, если их можно легко и просто стереть тряпкой? И зачем уничтожать USB-флеш-накопитель, если можно гарантированно уничтожить содержащуюся на ней информацию при помощи специальных программ?
2) Действием, в результате которого «становится невозможным восстановить содержание персональных данных» (с единственным уточнением – для других) является, например, шифрование. Тогда что, шифрование – это уничтожение? Если исходить из приведенного в законе определения, да. По логике и здравому смыслу – нет! Уничтожение – это не действие и не действия, это определенный набор действий, выполненных в соответствии с некоторым алгоритмом, или, иначе, процедура. Тогда уничтожение персональных данных – это процедура, по завершении которой становится невозможным восстановление персональных данных (а не их содержания, как это написано в законе).
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Комментарий:
1) «Обезличивание» это не «действия». Это метод! Метод, позволяющий деперсонифицировать персональные данные.
2) Если исходить из этимологии слова «обезличивание», то любая информация о человеке без его фотографии, является обезличенной. А если ее [фотографии] там не было, то и обезличивать нечего.