Доступ нельзя получить. Его можно осуществить. Получить можно право доступа.
2) Доступ к персональным данным не означает ознакомления с ними. Можно осуществить доступ к информации и не знакомиться с ней. Кроме того, оператор не «получает доступ». Оператор осуществляет сбор, обработку, хранение персональных данных и, следовательно, сам регламентирует доступ к ним.
3) Если строго следовать положениям, изложенным в ст.3 данного закона, «не раскрывать третьим лицам и не распространять» есть тавтология. «Раскрывать третьим лицам» - это может быть и «распространять», и «предоставлять», в зависимости от того, кто эти «третьи лица».
Статья 8. Общедоступные источники персональных данных
Комментарий:
«Общедоступные источники персональных данных» или «источники общедоступных персональных данных»? Справочники, адресные книги и им подобные документы, практически, никогда не бывают общедоступными. Это – источники информации регламентированного доступа. Кроме того, перечисленные документы не являются «источниками персональных данных». Это источники справочной информации, в которых присутствуют некоторые персональные данные о некоторых гражданах (должностных лицах).
1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
Комментарий:
«Информационное обеспечение» может быть только кого-либо или чего-либо, в противном случае этот термин превращается в универсалию, а вся фраза – в абсурд.
2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
Комментарий:
Пункт носит абсолютно декларативный характер. Требования данного пункта, практически, не могут быть выполнены. Так, невозможно исключить информацию о субъекте из периодического издания (газеты, журнала), в котором они были опубликованы. Возможно, но абсолютно глупо по требованию одного сумасшедшего (обиженного, специально внедрённого конкурентами и т.д.) сотрудника перепечатывать телефонный справочник организации и многие другие документы. Оператор - коммерческое предприятие, будет вынужден заниматься только перепечаткой документов и корректировкой баз данных и рано или поздно разорится, оператор-орган власти не сможет просто работать.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Комментарий:
Назвать решение субъекта о предоставлении персональных данных свободным может только очень циничный человек. Закон ставит субъекта в такое положение, что он вынужден давать согласие в подавляющем большинстве случаев. Не даст – останется без работы, субсидии, кредита, собственности, в конце концов.
2) Информированным и сознательным может быть только субъект, но не согласие! Согласие может быть осознанным, но никак не сознательным. Здесь нарушены элементарные правила русского языка.
3) Формой согласия, позволяющей подтвердить факт его получения, например, является устная в присутствии свидетелей. Но ч.1 ст.8 данного закона уже делает это невозможным. Почему-то в «общедоступные источники персональных данных» персональные данные могут включаться только с письменного согласия субъекта.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6,части 2 статьи 10 и части 2 статьи 11настоящего Федерального закона.
Комментарий:
Отзыв согласия согласно данному закону тождественен требованию о прекращении обработки персональных данных: нет согласия субъекта – нельзя обрабатывать его персональные данные. Поэтому данный пункт закона противоречит п.2 ст.8, где по требованию субъекта обработка должна быть прекращена «в любое время».
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6,части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Комментарий:
1) Данная статья, по мнению специалистов[1], устанавливает презумпцию виновности оператора и, следовательно, противоречит Конституции РФ.
Доказательства не предОставляют, а представляют.
3) Предложение не согласовано: не «обязанность предОставить доказательство …», а «обязанность представления доказательств …».
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
Комментарий:
Данный пункт порождает массу вопросов: