1. Полиция имеет право обрабатывать данные о гражданах, необходимые для выполнения возложенных на нее обязанностей, с последующим внесением полученной информации в банки данных о гражданах (далее - банки данных).
2. Формирование и ведение банков данных осуществляются в соответствии с требованиями, установленными законодательством Российской Федерации.
3. Внесению в банки данных подлежит информация:
1) о лицах, подозреваемых или обвиняемых в совершении преступления;
2) о лицах, осужденных за совершение преступления;
3) о лицах, которые совершили преступление или общественно опасное деяние и в отношении которых судом применены принудительные меры медицинского характера;
4) о лицах, в отношении которых вынесено постановление о прекращении уголовного преследования за истечением срока давности, в связи с примирением сторон, вследствие акта об амнистии, в связи с деятельным раскаянием;
5) о несовершеннолетних, освобожденных от уголовной ответственности либо освобожденных судом от наказания с применением принудительных мер воспитательного воздействия; о несовершеннолетних, совершивших правонарушения и (или) антиобщественные действия, об их родителях или иных законных представителях, не исполняющих своих обязанностей по воспитанию, обучению и (или) содержанию детей и (или) отрицательно влияющих на их поведение либо жестоко обращающихся с ними;
6) о лицах, в отношении которых в соответствии с законодательством Российской Федерации применен акт о помиловании или акт об амнистии;
7) о лицах, в отношении которых совершено преступление;
8) о лицах, совершивших административное правонарушение;
9) о лицах, объявленных в розыск;
10) о лицах, пропавших без вести;
11) о лицах, находящихся в беспомощном состоянии и неспособных по состоянию здоровья или возрасту сообщить сведения о себе;
12) о владельцах транспортных средств;
13) о лицах, получивших водительское удостоверение;
14) утратил силу. - Федеральный закон от 03.07.2016 N 227-ФЗ;
15) утратил силу с 1 января 2018 года. - Федеральный закон от 05.12.2017 N 391-ФЗ;
16) о лицах, состоящих на профилактическом учете;
17) о лицах, в отношении которых заведены дела оперативного учета;
18) о лицах, прошедших государственную дактилоскопическую регистрацию;
19) о лицах, прошедших государственную геномную регистрацию;
20) о лицах, подлежащих государственной защите;
21) утратил силу. - Федеральный закон от 03.07.2016 N 227-ФЗ;
22) о лицах, реабилитированных в соответствии с законодательством Российской Федерации;
23) об иностранных гражданах и о лицах без гражданства, в отношении которых принято решение о депортации или об административном выдворении;
24) о лицах - гражданах Российской Федерации, зарегистрированных и снятых с регистрационного учета по месту пребывания или по месту жительства в пределах Российской Федерации;
25) о лицах, получивших паспорт гражданина Российской Федерации, удостоверяющий личность гражданина Российской Федерации на территории Российской Федерации или за пределами территории Российской Федерации, в том числе содержащий электронный носитель информации;
26) о несовершеннолетних гражданах Российской Федерации, в отношении которых подано заявление о несогласии на выезд из Российской Федерации;
27) о гражданах Российской Федерации, уведомивших о наличии у них гражданства (подданства) иностранного государства либо вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина Российской Федерации на территории иностранного государства;
28) о лицах, ходатайствующих о лицензировании деятельности, связанной с оказанием услуг по трудоустройству граждан Российской Федерации за пределами территории Российской Федерации;
29) о лицах, которым предоставлен статус вынужденного переселенца или продлен срок действия такого статуса;
30) о лицах, ходатайствующих об участии в Государственной программе по оказанию содействия добровольному переселению в Российскую Федерацию соотечественников, проживающих за рубежом;
31) о лицах, ходатайствующих об оформлении приглашения на въезд в Российскую Федерацию иностранных граждан и лиц без гражданства, и о лицах, получивших такое приглашение;
32) о лицах, прибывших на территорию Российской Федерации в экстренном массовом порядке;
33) о лицах, являющихся иностранными гражданами или лицами без гражданства, въехавших на территорию Российской Федерации или покинувших территорию Российской Федерации;
34) о лицах, поставленных на миграционный учет в Российской Федерации;
35) о лицах, являющихся иностранными гражданами или лицами без гражданства, в отношении которых принято решение о нежелательности пребывания (проживания) в Российской Федерации, а также в отношении которых принято решение о неразрешении (разрешении) въезда на территорию Российской Федерации;
36) об иностранных гражданах и лицах без гражданства, оформивших миграционные карты;
37) о лицах, являющихся иностранными гражданами или лицами без гражданства, получивших визу или продливших срок ее действия;
38) о лицах, являющихся иностранными гражданами или лицами без гражданства, получивших документ на право проживания в Российской Федерации или продливших срок его действия;
39) о лицах, являющихся иностранными гражданами или лицами без гражданства, получивших документ на право осуществления трудовой деятельности в Российской Федерации или продливших срок его действия;
40) о лицах, ходатайствующих о признании беженцем и о предоставлении временного убежища на территории Российской Федерации;
41) о лицах, в отношении которых приняты решения об изменении гражданства;
42) о лицах, ходатайствующих о реализации обязательств в рамках международных договоров Российской Федерации о реадмиссии;
43) о лицах, подлежащих экстрадиции;
44) о лицах, являющихся иностранными гражданами или лицами без гражданства, которым продлен или сокращен срок пребывания на территории Российской Федерации;
44.1) о лицах, являющихся иностранными гражданами или лицами без гражданства, в отношении которых составлено заключение об установлении личности в соответствии с законодательством Российской Федерации;
44.2) о лицах, получивших временное удостоверение личности лица без гражданства в Российской Федерации;
45) о лицах, признанных больными наркоманией либо потребляющих наркотические средства или психотропные вещества без назначения врача либо новые потенциально опасные психоактивные вещества, на которых судьей при назначении административного наказания возложена обязанность пройти диагностику, профилактические мероприятия, лечение от наркомании и (или) медицинскую и (или) социальную реабилитацию в связи с потреблением наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ.
3.1. Полиции предоставляется доступ к банкам данных о лицах, получивших удостоверение частного охранника, частного детектива, и лицах, владеющих оружием, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в сфере оборота оружия, и федеральным органом исполнительной власти в сфере внутренних дел.
4. Полиция обеспечивает защиту информации, содержащейся в банках данных, от неправомерного и случайного доступа, уничтожения, копирования, распространения и иных неправомерных действий.
5. Информация, содержащаяся в банках данных, предоставляется государственным органам и их должностным лицам только в случаях, предусмотренных федеральным законом; правоохранительным органам иностранных государств и международным полицейским организациям - в соответствии с международными договорами Российской Федерации.
5.1. Информация, предусмотренная пунктом 12 части 3 настоящей статьи, предоставляется в порядке, установленном федеральным органом исполнительной власти в сфере внутренних дел, по определению об истребовании сведений, вынесенному должностным лицом, уполномоченным осуществлять производство по делу о соответствующем административном правонарушении.
5.2. Информация о первичной выдаче или замене документа, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации, предоставляется Пенсионному фонду Российской Федерации в порядке, определяемом федеральным органом исполнительной власти в сфере внутренних дел.
5.3. Информация о первичной выдаче и (или) замене документа (при наличии), удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации, выданного правообладателю ранее учтенного объекта недвижимости, об адресах регистрации такого правообладателя по месту жительства и (или) по месту пребывания (актуальных и предыдущих), о дате и месте его рождения по запросам органов исполнительной власти субъектов Российской Федерации - городов федерального значения Москвы, Санкт-Петербурга и Севастополя, органов местного самоуправления в связи с проведением ими в соответствии Федеральным законом от 13 июля 2015 года N 218-ФЗ "О государственной регистрации недвижимости" мероприятий по выявлению правообладателей ранее учтенных объектов недвижимости предоставляется в порядке, определяемом федеральным органом исполнительной власти в сфере внутренних дел, с использованием системы межведомственного взаимодействия. Указанный в настоящей части порядок определяет в том числе требования к содержанию запроса в отношении соответствующих документов, адресов регистрации правообладателя ранее учтенного объекта недвижимости по месту жительства и (или) по месту пребывания и основания для отказа в предоставлении соответствующей информации.
5.4. Информация, предусмотренная пунктами 2 и 8 части 3 настоящей статьи, предоставляется по запросам органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления и их должностных лиц в отношении лиц, которые в соответствии с законодательством Российской Федерации о собраниях, митингах, демонстрациях, шествиях и пикетированиях являются организаторами публичного мероприятия.
6. Полиция обязана обеспечить гражданину возможность ознакомления в порядке, установленном законодательством Российской Федерации, с содержащейся в банках данных информацией, непосредственно затрагивающей его права и свободы.
7. Обработка персональных данных осуществляется в соответствии с требованиями, установленными законодательством Российской Федерации в области персональных данных.
8. Персональные данные, содержащиеся в банках данных, подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Комментарий к ст. 17 Закона о Полиции
Обработка данных - это действия (операции) с данными о гражданах, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, а также уничтожение. Комментируемые положения включены в Закон в целях реализации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. и в соответствии с требованиями Федерального закона "О персональных данных".
В полиции формируются и ведутся банки данных (далее - БД), включающие централизованные оперативно-справочные, криминалистические и розыскные учеты, банки биометрической, статистической, научно-технической и архивной информации, ориентированные преимущественно на использование государственными органами, охраняющими права и свободы граждан, жизнь и здоровье человека, собственность, интересы общества, территориальную, экономическую и экологическую безопасность государства.
Полиция является обладателем информации, т.е. органом, самостоятельно создающим информацию либо получающим на основании закона из других государственных органов, и наделена правом разрешать или ограничивать доступ к информации юридических и физических лиц.
Правовую основу формирования и ведения полицией БД составляют Конституция Российской Федерации, Федеральные законы "О безопасности дорожного движения", "Об оперативно-розыскной деятельности", "Об оружии", "О наркотических средствах и психотропных веществах", "О государственной дактилоскопической регистрации в Российской Федерации", "Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних", "Об информации, информационных технологиях и о защите информации", "О персональных данных", "О государственной геномной регистрации в Российской Федерации", ТК РФ (глава 14), Федеральный закон от 19 декабря 2005 г. N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных", Постановления Правительства Российской Федерации от 15 августа 2006 г. N 504 "О лицензировании деятельности по технической защите конфиденциальной информации", от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 16 марта 2009 г. N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций", Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных", Приказ Роскомнадзора от 16 июля 2010 г. N 482 "Об утверждении образца формы уведомления об обработке персональных данных" и другие правовые акты.
Часть 3 комментируемой статьи дает исчерпывающий перечень категорий лиц, информацию о которых могут формировать и обрабатывать в полицейских БД.
В силу Федерального закона "Об информации, информационных технологиях и о защите информации" обладатель информации обязан принимать меры по защите информации, а также ограничивать доступ к информации. Полиция обеспечивает защиту информации, содержащейся в БД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Для обеспечения безопасности и защиты данных используется самый широкий набор современных средств - криптографические процессоры, электронная цифровая подпись, электронные карты, различные биометрические средства контроля доступа и т.п.
Технические, криптографические, программные и другие средства, предназначенные для защиты сведений о личности, средства, в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации и подлежат обязательной сертификации. Отношения в сфере сертификации регулируются Федеральным законом "О техническом регулировании".
Достаточность принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах оценивается в соответствии с Постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" при проведении государственного контроля и надзора.
Информация, содержащаяся в БД полиции, предоставляется государственным органам и их должностным лицам, а также гражданам только в случаях, предусмотренных законодательством. Выдача информации государственным органам, содержащейся в БД полиции, осуществляется на основании писем или служебных записок за подписью руководителя заинтересованного органа в сроки и порядке, которые установлены федеральными законами и ведомственными нормативными правовыми актами.
Информация, содержащаяся в БД, предоставляется правоохранительным органам иностранных государств и международным полицейским организациям в соответствии с международными договорами Российской Федерации.
Полиция обязана обеспечить гражданину возможность ознакомления с содержащейся в БД информацией, непосредственно затрагивающей его права и свободы.
Согласно части 8 статьи 14 Федерального закона "О персональных данных" право субъекта персональных данных на доступ к его персональным данным ограничивается в случае, если:
- обработка персональных данных, в том числе персональных данных, полученных в результате ОРД, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- предоставление персональных данных нарушает конституционные права и свободы других лиц.
Закон о полиции устанавливает, что обработка персональных данных полицией осуществляется в соответствии с требованиями, предусмотренными законодательством Российской Федерации в области персональных данных. Это означает, что должны быть обеспечены законность целей и способов обработки персональных данных и добросовестности; соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора; соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; недопустимость объединения созданных для не совместимых между собой целей БД информационных систем персональных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
В случае достижения цели обработки персональных данных оператор (полиция) обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами.
