7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Комментарий:
Как следует понимать термин «определить субъекта»? Как субъекта можно «определить»? Можно определить, кем является субъект, как его зовут и т.п., но определить субъекта невозможно. «Определить субъекта» - это идиоматический оборот.
Что необходимо делать: «хранить персональные данные в форме, позволяющей определить субъекта персональных данных» или «хранить персональные данные не дольше, чем этого требуют цели обработки»?
Форм представления (хранения) персональных данных, позволяющих «определить» субъекта персональных данных, довольно мало. Одну из них, например, использует полиция на стендах «Их разыскивает полиция». Другие – «Почетные граждане города» или «Передовики производства», – практически, сошли на нет. Другие, наиболее распространенные формы хранения персональных данных, – бланки, анкеты, карточки и т.д. – определить субъекта не позволяют, если на них отсутствуют фотографии субъекта. И уж совсем невозможно определить субъекта персональных данных в случае хранения их в форме электрических сигналов, электрических и магнитных полей, намагниченных кластеров и т.д. и т.п.
Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
Комментарий:
Если принципы данным законом действительно предусмотрены (?), то о правилах здесь нет ни слова.
В заголовке статьи – «условия», но в самой статье речь идет о чем угодно, только не об условиях – случаях, правах, ответственности. Это грубейшее нарушение методологии и научной, и законотворческой деятельности.
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Комментарий:
С учетом того, что данным законом к персональным данным отнесена любая информация о субъекте персональных данных, то любое прямое или косвенное упоминание любой информации о субъекте, без его на то согласия, должно быть исключено. В том числе, например, упоминание фамилии и инициалов автора статьи при ее цитировании. Ведь фамилия и инициалы – прямо относятся к субъекту, а текст статьи (книги, монографии) раскрывает его политические, философские, религиозные взгляды. Отныне электронные библиотеки, форумы, на которых обязательна регистрация под истинными реквизитами, энциклопедии (Википедия, в первую очередь) и т.д. и т.п. – все вне закона, если нет (а, как правило, нет) согласия субъекта в письменном виде на размещение его статей, выступлений, сведений о нем самом. А если уж «зреть в корень» этого закона, то нельзя даже называть фамилию субъекта без его на то письменного согласия. Произнесение фамилии – обработка персональных данных без использования средств автоматизации, а данным законом запрещена любая обработка персональных данных без согласия субъекта этих данных, причем (согласно ст.9 п.1. данного закона) в любой позволяющей подтвердить факт его получения форме.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Комментарий:
1) Для достижения целей необходимы персональные данные, а не их обработка!
2) Стиль изложения просто кошмарный! Это грубое попрание правил русского языка, что в федеральном законе представляется недопустимым. Функции осуществляются, полномочия реализуются, а обязанности выполняются, а в тексте закона всё свалено в одну кучу. Получилась терминологическая свалка.
3) Законодательство РФ не может возлагать на операторов функции, полномочия и обязанности! Функции операторов прописываются в Уставах или Положениях, обязанности, как правило, в инструкциях и договорах, полномочия могут предоставляться и разграничиваться законодательством, но не возлагаться. Возлагаемые данным законом обязанности – это «обязанности оператора», а не «обязанности, возложенные законодательством». Законодательством могут быть возложены и другие обязанности, а не только эти.
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным закономот 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
Комментарий:
Какие интересы «жизненно важные», а какие нет? Кто и где это определил? Понятие «жизненно важные интересы субъекта» не определено ни наукой, ни законами. Для наркомана, например, не просто «жизненно важно», а «жизненно необходимо» «уколоться». А чтобы купить дозу, ему необходимы деньги. А ему никто не дает. Он идет и убивает. Но прежде, чем это сделать, он собирает о будущей жертве необходимые для совершения преступления сведения – персональные данные – на законных основаниях: для него ведь это «жизненно важно»!
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
Комментарий:
1) Права и интересы нельзя осуществлять! Права можно реализовывать, интересы удовлетворять.
Понятие «законные интересы» ни в российском законодательстве, ни в российской науке не раскрыты. Что следует понимать под термином «законные интересы»? Интересы, прописанные в законах? Все остальное «незаконные интересы»? Какие интересы прописаны в законах? Интерес к представителю противоположного пола – законный? Получается, что если для реализации этого интереса один субъект начинает собирать данные о другом – интересующем его, – то данный закон это разрешает. А иметь о своем контрагенте достоверную информацию – это законный интерес субъекта? Тогда все можно?
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
Комментарий:
На недопустимость раскрытия «обработки» через «цели», мы обращали внимание выше. Здесь отметим, что «статистические цели» и «исследовательские цели» - это, в лучшем случае, идиоматические обороты. Кроме того, «статистические цели» не являются исследовательскими и потому употребление слова «иные» (с точки зрения стиля изложения) не совсем уместно.
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
Комментарии
1) Доступ не может предоставляться! Доступ осуществляется. Предоставляется право доступа.