1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.
3. Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
Комментарий к ст. 11 Закона о персональных данных
1. Физиологические особенности человека являются одной из форм выражения личности, свойствами ее проявления вовне, по отражению которых можно идентифицировать субъекта. Признание физиологических особенностей человека в качестве универсального идентификатора его личности допустимо при условии соответствия последних следующим критериям:
- устойчивость (неизменяемость); уникальность.
Устойчивость выражается в том, что физиологические особенности, появляясь еще во время внутриутробного развития или формируясь в процессе жизни человека, сохраняются неизменными в течение всей его жизни. Уникальность физиологических особенностей подразумевает индивидуальную определенность, отождествляющую конкретную личность.
Возможность идентификации личности по характеризующим ее физиологическим особенностям осуществима лишь в случае создания системы учета данных, содержащих достоверные результаты первичной идентификации. Сбор, хранение и обработка рассматриваемого рода сведений с целью формирования последней настолько глубоко затрагивают права граждан, включая право на семейную тайну, тайну усыновления, медицинскую тайну, неприкосновенность личности и т.д., что не только нельзя распространять на эти данные обычные правила сбора, обработки, хранения и использования персональных данных, но, напротив, следует жестко запретить создание каких бы то ни было баз данных, содержащих результаты их обработки даже в личных целях.
Вопреки всеобщему заблуждению, во многом сложившемуся благодаря избранной законодателем формулировке, биометрические персональные данные ассоциируются с автобиографическими сведениями и половозрастными признаками личности. Фактически законодатель представляет категорию биометрических персональных данных через физиологические особенности личности. С последними, как правило, связывают все формы выражения личности вовне, т.е. не только ее поведение, но и ее свойства, по отражению которых, например, на окружающей обстановке можно идентифицировать субъекта. В число основных физиологических особенностей человека, влияющих на возможность идентификации его личности, входят: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, образ лица, сетчатка глаза, особенности строения тела, отдельных органов и тканей, работа желез внутренней секреции, различные отклонения в развитии, атавизмы, психическое состояние здоровья и т.п.
Обработка биометрических персональных данных осуществляется при условии получения письменного согласия их обладателя, обязательным элементом содержания которого является буквальное описание, с использованием общепринятой терминологии, физиологических особенностей человека, передаваемых к обработке. Точность в характеристике физиологических особенностей требуется с целью избежания двойственного толкования. В этой связи наиболее предпочтительным представляется употребление медико-биологической характеристики свойств и особенностей личности.
2. В части второй комментируемой статьи законодателем представлена группа оснований, обосновывающих необходимость обработки биометрических персональных данных без согласия на то субъекта. Свободная обработка такого рода персональных данных объяснима целями защиты основ конституционного строя, здоровья, прав и законных интересов иных лиц, обеспечения обороны страны и безопасности государства. Законодатель подчеркивает, что обработка биометрических персональных данных осуществляется без согласия их субъекта лишь в случаях:
- отправления правосудия (см. ст.10 настоящего Закона и комментарий к ней);
- в порядке и на условиях, предусмотренных действующим законодательством. Перечень последнего исчерпывающим образом представлен рассматриваемой нормой.
Законодательные основы обеспечения безопасности составляют Конституция РФ, Закон РФ от 5 марта 1992г. N 2446-1 "О безопасности", ФЗ от 3 апреля 1995г. N 40-ФЗ "О федеральной службе безопасности", законы и другие нормативные акты РФ, регулирующие отношения в области безопасности; конституции, законы, иные нормативные акты республик в составе РФ и нормативные акты органов государственной власти и управления краев, областей, автономной области и автономных округов, принятые в пределах их компетенции в данной сфере; международные договоры и соглашения, заключенные или признанные Российской Федерацией. По смыслу действующего законодательства при обеспечении безопасности не допускается ограничение прав и свобод граждан, за исключением случаев, прямо предусмотренных законом. Граждане, общественные и иные организации и объединения имеют право получать разъяснения по поводу ограничения их прав и свобод от органов, обеспечивающих безопасность. По их требованию такие разъяснения даются в письменной форме в установленные законодательством сроки. Полученные в процессе деятельности органов федеральной службы безопасности сведения о частной жизни, затрагивающие честь и достоинство гражданина или способные причинить вред его законным интересам, не могут сообщаться органами федеральной службы безопасности кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральными законами.
Для осуществления своей деятельности органы федеральной службы безопасности могут без лицензирования разрабатывать, создавать и эксплуатировать информационные системы, системы связи и системы передачи данных, а также средства защиты информации, включая средства криптографической защиты.
Наличие в информационных системах сведений о физических и юридических лицах не является основанием для принятия органами федеральной службы безопасности мер, ограничивающих права указанных лиц.
Должностные лица, превысившие свои полномочия в процессе деятельности по обеспечению безопасности, несут ответственность в соответствии с законодательством.
Согласно ст.5 ФЗ от 12 августа 1995г. N 144-ФЗ "Об оперативно-розыскной деятельности" органы (должностные лица), осуществляющие оперативно-розыскную деятельность, при проведении оперативно-розыскных мероприятий должны обеспечивать соблюдение прав человека и гражданина на неприкосновенность частной жизни, личную и семейную тайну, неприкосновенность жилища и тайну корреспонденции. Не допускается осуществление оперативно-розыскной деятельности для достижения целей и решения задач, не предусмотренных федеральным законом. Лицо, виновность которого в совершении преступления не доказана в установленном законом порядке, то есть в отношении которого в возбуждении уголовного дела отказано либо уголовное дело прекращено в связи с отсутствием события преступления или в связи с отсутствием в деянии состава преступления и которое располагает фактами проведения в отношении его оперативно-розыскных мероприятий и полагает, что при этом были нарушены его права, вправе истребовать от органа, осуществляющего оперативно-розыскную деятельность, сведения о полученной о нем информации в пределах, допускаемых требованиями конспирации и исключающих возможность разглашения государственной тайны. В случае если будет отказано в предоставлении запрошенных сведений или если указанное лицо полагает, что сведения получены не в полном объеме, оно вправе обжаловать это в судебном порядке. В процессе рассмотрения дела в суде обязанность доказывать обоснованность отказа в предоставлении этому лицу сведений, в том числе в полном объеме, возлагается на соответствующий орган, осуществляющий оперативно-розыскную деятельность. Гражданство, национальность, пол, место жительства, имущественное, должностное и социальное положение, принадлежность к общественным объединениям, отношение к религии и политические убеждения отдельных лиц не являются препятствием для проведения в отношении их оперативно-розыскных мероприятий на территории РФ, если иное не предусмотрено федеральным законом. Проведение оперативно-розыскных мероприятий, которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения.
В соответствии с Конституцией РФ правовые и организационные основы государственной службы РФ определяются: ФЗ от 27 мая 2003г. N 58-ФЗ "О системе государственной службы Российской Федерации", ФЗ от 27 июля 2004г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", ФЗ от 28 марта 1998г. N 53-ФЗ "О воинской обязанности и военной службе". Система государственной службы включает в себя следующие виды государственной службы:
- государственная гражданская служба; военная служба;
При обработке, хранении и передаче персональных данных государственного служащего кадровая служба государственного органа обязана соблюдать следующие требования:
1) обработка персональных данных государственного служащего осуществляется в целях обеспечения соблюдения Конституции РФ, федерального законодательства и иных нормативных правовых актов, содействия государственному служащему в прохождении государственной службы, обучении и должностном росте, обеспечения личной безопасности государственного служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа;
2) персональные данные следует получать лично у государственного служащего. В случае возникновения необходимости получения персональных данных государственного служащего у третьей стороны следует известить об этом государственного служащего заранее, получить его письменное согласие и сообщить государственному служащему о целях, предполагаемых источниках и способах получения персональных данных;
3) запрещается получать, обрабатывать и приобщать к личному делу государственного служащего не установленные федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах;
4) при принятии решений, затрагивающих интересы государственного служащего, запрещается основываться на персональных данных государственного служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
5) защита персональных данных государственного служащего от неправомерного их использования или утраты обеспечивается за счет средств государственного органа в порядке, установленном настоящим Федеральным законом и другими федеральными законами;
6) передача персональных данных государственного служащего третьей стороне не допускается без письменного согласия государственного служащего, за исключением случаев, установленных федеральным законом. Условия передачи персональных данных государственного служащего третьей стороне устанавливаются нормативными правовыми актами РФ.
Государственный служащий, виновный в нарушении норм, регулирующих получение, обработку и передачу персональных данных другого государственного служащего, несет ответственность в соответствии с настоящим Федеральным законом и федеральными законами, регулирующими соответствующие правоотношения в системе государственной службы.
В личное дело государственного служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с государственной службы и необходимые для обеспечения деятельности государственного органа.
Федеральным законом от 15 августа 1996г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" предусмотрено, что выезд из РФ и въезд в РФ граждане РФ осуществляют по действительным документам, удостоверяющим личность гражданина РФ за пределами территории РФ. Порядок оформления, выдачи и изъятия этих документов определяется настоящим Федеральным законом. Иностранные граждане или лица без гражданства обязаны при въезде в РФ и выезде из РФ предъявить действительные документы, удостоверяющие их личность и признаваемые РФ в этом качестве, и визу, если иное не предусмотрено международным договором РФ. Лица без гражданства осуществляют въезд в РФ и выезд из РФ в соответствии с правилами, установленными настоящим Федеральным законом для иностранных граждан, если иное не предусмотрено настоящим Федеральным законом, другими федеральными законами или международным договором РФ. В целях оформления паспорта гражданин РФ в заявлении установленного образца должен указать свои фамилию, имя, отчество (в том числе ранее имевшиеся), пол, дату и место рождения, место жительства, место работы (службы, учебы) в течение последних десяти лет и представить основной документ, удостоверяющий его личность. К заявлению прилагаются личные фотографии и документы об уплате государственной пошлины (в случае оформления паспорта на территории РФ) или консульского сбора (в случае оформления паспорта за пределами территории РФ) за оформление паспорта, а также документ об оплате стоимости бланка паспорта. В заявлении об оформлении паспорта гражданин РФ указывает на отсутствие обстоятельств, предусмотренных настоящим Федеральным законом, которые могли бы препятствовать его выезду из РФ.
