1. Законодатель устанавливает, что обработка ПД должна осуществляться с соблюдением принципов и правил, предусмотренных комментируемым Законом. При этом обработка ПД допускается лишь в ряде случаев, указанных в ч.1 комментируемой статьи. Рассмотрим эти случаи.
В силу положения, содержащегося в п.1 ч.1 комментируемой статьи обработка ПД возможна на основании согласия субъекта ПД.
Субъект ПД должен принять решение о предоставлении своих ПД и дать согласие на их обработку свободно, своей волей и в своем интересе. При этом согласие на обработку ПД может быть отозвано субъектом ПД в случаях, предусмотренных ст.9 комментируемого Закона. Оператору ПД следует учитывать, что обязанность предоставить доказательство получения согласия гражданина на обработку его ПД возлагается на оператора. Гражданам, перед тем как передать свои ПД банку, магазину, любой другой организации, оказывающей услуги, следует выяснить:
- для чего собирается эта информация и как она будет использована;
- как и где ПД будут храниться (в электронной базе данных, в Интернет, на бумажных носителях и т.п.);
- кто сможет получить доступ к ПД, кому они могут передаваться;
- как долго будут храниться ПД.
Если гражданином выяснено, что его ПД могут быть использованы не только для получения услуг, которые он желает, но и для иных целей, он вправе ограничить свое согласие на обработку данных только в четко определенных целях. Например, устраиваясь на работу и проходя собеседование, гражданин может возражать против проведения видеозаписи собеседования. При этом работодатель на этом основании не вправе отказать ему в приеме на работу.
С того момента, как любое лицо обратилось к гражданину с просьбой о предоставлении информации, и на протяжении всего периода, пока оно хранит сведения о гражданине, это лицо обязано соблюдать требования комментируемого Закона.
В силу положения, содержащегося в п.2 ч.1 комментируемой статьи, обработка ПД возможна, когда это необходимо для достижения целей, предусмотренных:
- международным договором Российской Федерации;
- законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
В письме ФНП от 23 декабря 2011 года N 2515/07-17 "О применении ряда положений Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" порядок применение указанной выше нормы рассматривается на примере обработки ПД, осуществляемой нотариусом. В указанном письме отмечается, что обработка ПД нотариусом осуществляется в обязательном порядке при установлении личности обратившегося для совершения нотариального действия лица согласно ст.42 Основ законодательства Российской Федерации о нотариате, утв. ВС РФ 11 февраля 1993 года N 4462-1 (далее по тексту - Основы законодательства РФ о нотариате), внесении записей в реестр при регистрации нотариального действия. Невозможность (в силу непредоставления гражданином документов) выполнения нотариусом указанных действий является основанием для отказа гражданину в совершении нотариального действия в соответствии со ст.48 Основ законодательства РФ о нотариате. Учитывая изложенное, действия нотариуса по обработке ПД обратившегося гражданина осуществляются в целях выполнения возложенных законодательством РФ на нотариуса полномочий, что соответственно не требует согласия этого гражданина на обработку его ПД. В том числе, как видится, не требуется согласия гражданина на обработку его ПД (в виде передачи этих данных в налоговые органы) в случаях, предусмотренных ст.85 Налогового кодекса Российской Федерации (далее по тексту - НК РФ).
В комментируемой статье закреплено положение, позволяющее осуществлять обработку ПД для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с Федеральным законом от 2 октября 2007 года N 229-ФЗ "Об исполнительном производстве". То есть, в настоящее время судебные приставы имеют законное право заниматься ПД. Отметим также, что судебные приставы-исполнители в своей работе по поиску информации о должниках и их имуществе руководствуются Методическими рекомендациями по использованию сети Интернет в целях поиска информации о должниках и их имуществе (утв. ФССП РФ 30 ноября 2010 года N 02-7), которые обязывают судебных приставов-исполнителей поиск, обработку и использование информации о должниках и их имуществе осуществлять в соответствии с комментируемым Законом.
Полученные судебным приставом-исполнителем в ходе принудительного исполнения судебных актов, актов других органов или должностных лиц ПД в силу ч.3 ст.64 Федерального закона от 2 октября 2007 года N 229-ФЗ "Об исполнительном производстве" обрабатываются им исключительно в целях исполнения исполнительных документов в необходимом для этого объеме с учетом требований, установленных комментируемым Законом.