Глава 4. Обязанности оператора

Глава 4.

Обязанности оператора

Статья 18.

Обязанности оператора при сборе персональных данных Комментарий к статье 18

1. Предоставляя операторам право осуществлять обработку персональных данных граждан в порядке и на условиях, оговоренных настоящим Законом, авторы последнего, в целях защиты интересов субъектов персональных данных, возлагают на них ряд обязанностей, выступающих в роли своего рода ограничителей свободы их деятельности. Особенности юридической конструкции, равно как и содержание такого рода обязанностей, во многом предопределены структурными элементами обработки персональных данных, право на осуществление которой является основополагающим в деятельности оператора. Объединенные в главе четвертой анализируемого документа обязанности оператора и требования управомоченных субъектов к их исполнению построены с учетом целей и задач, возлагаемых на них в соответствии с общими (вводными) положениями настоящего Закона.

Комментируемой статьей предусмотрен перечень первичных обязанностей оператора, с исполнением которых законодатель связывает законность и обоснованность деятельности оператора как по сбору персональных данных, так и по их последующей обработке. В общем, закрепленные комментируемой статьей действия оператора условно могут быть представлены в качестве информационного обязательства последнего, раскрывающего характер, содержание и цели его деятельности.

Принимая во внимание конституционный принцип о сборе, хранении, распространении информации о гражданине, осуществляемом только с его согласия, можно отметить, что повышенная информационная отдача со стороны оператора является только дополнительным аргументом в пользу его деятельности. По мнению законодателя, на целесообразность принятия решения субъектом о передаче персональных данных для последующей их обработки могут оказать влияние такие сведения, как:

1) цель обработки персональных данных;

2) способы обработки персональных данных, применяемые оператором;

3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

4) перечень обрабатываемых персональных данных и источник их получения;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

При этом по смыслу буквального толкования рассматриваемой статьи предоставление указанных сведений допустимо лишь по просьбе субъекта персональных данных в случаях, когда конфиденциальная информация получена непосредственно от него самого и ее обработка осуществляется с его согласия.

2. Разграничивая условия деятельности оператора по сбору персональных данных в зависимости от источника и оснований их получения, законодатель сохраняет приоритет защиты прав и законных интересов субъекта персональных данных.

В случаях, когда получение персональных данных осуществляется из иных источников, а равно осуществляется помимо воли субъекта в порядке и на основаниях, установленных федеральным законом, оператор должен информировать последнего в отношении:

1) собственного наименования и адреса места нахождения;

2) целей обработки персональных данных и их правовом основании;

3) предполагаемых пользователей персональных данных.

В дополнение к указанным сведениям законодатель также допускает возможность доведения до сведения субъекта персональных данных информации, сформулированной в п.4 ст.14 настоящего Закона.

Оператор может быть освобожден от обязанности предоставить указанные сведения при условии, что сбор персональных данных осуществляется в рамках оперативно-розыскной, контрразведывательной или разведывательной деятельности, в целях обороны страны, защиты основ конституционного строя, обеспечения безопасности государства и охраны правопорядка. Ограничения на информирование субъекта персональных данных о проводимом сборе последних могут быть установлены также в случаях, когда обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, или предоставление персональных данных нарушает конституционные права и свободы других лиц.