В данной статье вновь отсутствуют ссылки на «настоящий закон» и сферу его компетенции, что необычайно расширяет сферу её применения. Получается, что закон предоставляет субъекту право на защиту любых «прав и законных интересов» А это противоречит ч.1 ст.1 этого же закона.
Глава 4. Обязанности оператора
Статья 18. Обязанности оператора при сборе персональных данных
1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.
2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
Комментарий:
«Получение персональных данных» есть действие с персональными данными и поэтому согласно п.3 ст.3 настоящего закона уже есть «обработка персональных данных». Поэтому требование данного пункта (с учетом определений, приведенных в самом законе) заведомо невыполнимо, т.к. получается «обработка до начала обработки»?!
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
Комментарий:
Нужно быть как минимум Богом, чтобы выполнить требование этого пункта.
Кроме того, чтобы, выполняя требования данного пункта, не нарушить требования настоящего закона в отношении пользователей, которые так же являются субъектами персональных данных, необходимо взять у них согласие на включение их персональных данных в такое извещение, причем в письменном виде.
4) установленные настоящим Федеральным законом права субъекта персональных данных;
Комментарий:
Интересно, зачем переписывать закон или даже его отдельные положения? Если субъекту будет нужно, он возьмёт закон и прочтёт, а оператор может ошибиться или сознательно допустить неточность.
5) источник получения персональных данных.
4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
Комментарий:
«Оператор освобождается от обязанности … если субъект … уведомлен … соответствующим оператором» - это же абсурд! И что значит «соответствующим оператором»? Какой оператор соответствующий, а какой несоответствующий? Чему соответствующий?
2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
Комментарий:
С учетом того, что «права и законные интересы субъекта», которые могут быть нарушены (или не нарушены) при обработке его персональных данных неизвестны, получается, что опубликование персональных данных в научных статьях, литературных произведениях, журналистских публикациях дело рискованное: кто знает какие у данного субъекта интересы. Права худо-бедно прописаны в Конституции, а законные интересы, как было отмечено выше, есть полный абсурд.
5) предоставление субъекту персональных данных сведений, предусмотренных частью 3настоящей статьи, нарушает права и законные интересы третьих лиц.
Комментарий:
Данный пункт защищает доносчиков, кляузников и прочих мерзавцев, позволяя им творить свои чёрные дела, оставаясь при этом под защитой закона. Именно они являются этими "третьими лицами", которые поставляют такие персональные данные о субъекте, с которыми даже ему не следует знакомиться.
Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
Комментарий:
Меры не имеют направления и поэтому не могут быть ни на что направлены. Они могут быть предусмотрены или приняты, как указано в первом пункте данной статьи, для достижения определённой цели.
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:
Комментарий:
Яркое подтверждение того, что главным критерием данный закон провозглашает не эффективность принимаемых мер, а их соответствие/несоответствие закону.
2) Оператор не вправе принимать меры, которые считает эффективными. Он имеет право только выбирать их из перечня мер, предусмотренных законодательством, даже, если они неэффективны и/или абсурдны;
3) «Состав мер» - это как? Или что? Мера — философская категория, выражающая некоторые пределы, за границами которых количественные изменения параметров объекта или явления приводят к их качественным изменениям. Эти границы и есть мера[2]. Т.о. мера не имеет состава. Мер может быть несколько, тогда следует вести речь о перечне мер, но никак не о составе.
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
Комментарий: