ПД: второй конец палки
В ходе последних обсуждений возник вопрос о взаимоотношении персональных данных (ПД) и права на тайну частной жизни (ТЧЖ). ПД в последнее время обсуждаются очень широко, выступая попеременно то в качестве рычага демократии, то - кошмарилки для бизнеса. Впрочем, с любой юридической новеллой происходит примерно то же.
Представляется, что ПД - это более широкое понятие, чем ТЧЖ. Некоторая информация (например, ФИО + адрес) не является ТЧЖ, но является ПД.
Кое-кто из держиморд радикально настроенных сотрудников правоохранительных органов высказывал мнение, что наличие ПД на компьютере физлица само по себе может являться основанием изъятия оного для проверки. А там уж что-то найдётся - либо нарушение порядка обработки ПД, либо контрафактный софт, либо вредоносные программы, либо два патрона. ;)
С другой стороны кое-кто из кривозащитников радикально настроенных защитников прав человека высказывал суждение, что введённая новым законом защита ПД должна вообще воспрепятствовать проведению осмотра или экспертизы компьютера, поскольку при этом якобы нарушается право на защиту ПД.
Семейная тайна - это тайна от членов семьи. ;) На опровержение обеих крайностей мы блогоместа тратить не будем (если кто-то принимает их всерьёз, поговорим в каментах). А вот о чём стоит сказать.
«Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;»
Такая вот резиновость формулировок чуть ли не хуже бланкетности норм. Какие именно права могут нарушаться? Любые или только связанные с ПД? Как нарушение прав должно быть связано с обработкой ПД физическим лицом? Обязательно являться следствием обработки? Являться другим следствием той же причины? Или просто совпадать по времени/месту? Кто должен нарушать права субъектов? Только обрабатывающее ПД физлицо? Или иное лицо?
Думаю, самые догадливые читатели уже поняли, как можно "затянуть" мирное физическое лицо под сень закона "О ПД". Предположим, купил Вася Пупкин на рынке базу данных налоговой службы. И ищет в ней себя любимого, пытаясь определить, не обманывал ли его работодатель с якобы белой зарплатой. И тут - опа! Цель обработки - для не личных нужд гражданина Пупкина. Права других субъектов "при этом" нарушаются (пусть и не гражданином Пупкиным). Светит, как минимум, административная ответственность.
Или не так?
Представляется, что ПД - это более широкое понятие, чем ТЧЖ. Некоторая информация (например, ФИО + адрес) не является ТЧЖ, но является ПД.
Кое-кто из держиморд радикально настроенных сотрудников правоохранительных органов высказывал мнение, что наличие ПД на компьютере физлица само по себе может являться основанием изъятия оного для проверки. А там уж что-то найдётся - либо нарушение порядка обработки ПД, либо контрафактный софт, либо вредоносные программы, либо два патрона. ;)
С другой стороны кое-кто из кривозащитников радикально настроенных защитников прав человека высказывал суждение, что введённая новым законом защита ПД должна вообще воспрепятствовать проведению осмотра или экспертизы компьютера, поскольку при этом якобы нарушается право на защиту ПД.
Семейная тайна - это тайна от членов семьи. ;) На опровержение обеих крайностей мы блогоместа тратить не будем (если кто-то принимает их всерьёз, поговорим в каментах). А вот о чём стоит сказать.
«Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;»
Такая вот резиновость формулировок чуть ли не хуже бланкетности норм. Какие именно права могут нарушаться? Любые или только связанные с ПД? Как нарушение прав должно быть связано с обработкой ПД физическим лицом? Обязательно являться следствием обработки? Являться другим следствием той же причины? Или просто совпадать по времени/месту? Кто должен нарушать права субъектов? Только обрабатывающее ПД физлицо? Или иное лицо?
Думаю, самые догадливые читатели уже поняли, как можно "затянуть" мирное физическое лицо под сень закона "О ПД". Предположим, купил Вася Пупкин на рынке базу данных налоговой службы. И ищет в ней себя любимого, пытаясь определить, не обманывал ли его работодатель с якобы белой зарплатой. И тут - опа! Цель обработки - для не личных нужд гражданина Пупкина. Права других субъектов "при этом" нарушаются (пусть и не гражданином Пупкиным). Светит, как минимум, административная ответственность.
Или не так?