1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
4. В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.
6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Комментарий к ст. 14 Закона о персональных данных
1. Законодатель, определяя субъекта персональных данных в качестве основного участника правоотношений, регулируемых настоящим Федеральным законом, концентрирует права последнего в самостоятельной статье.
Условно сформулированные права можно сгруппировать следующим образом:
- право на доступ к своим персональным данным;
- право на уточнение, блокирование или уничтожение информации;
- право знать, кто и в каких целях использует или использовал эту информацию;
- право на получение сведений об операторе;
- право на защиту законных интересов.
Ограничение доступа граждан к собственным персональным данным допустимо лишь на основаниях, предусмотренных федеральными законами.
Право субъекта на доступ к персональным данным конкретизирует и развивает применительно к положениям настоящего Закона закрепленное п.2 ст.24 Конституции РФ, а также ст.8 от 27 июля 2006г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" правомочие, согласно которому органы государственной власти и органы местного самоуправления, их должностные лица, иные субъекты обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
Право на уточнение, блокирование или уничтожение информации во многом характерно нормам трудового законодательства, затрагивающего вопросы защиты персональных данных работников, поскольку связано с возможностью заявления в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.
Право знать, кто и в каких целях использует или использовал эту информацию. На самом деле граждане не могут не знать, кто и в каких целях использует информацию о них, поскольку без их согласия не может использоваться или передаваться информация. Вместе с тем Закон допускает, что право на доступ к информации о себе может быть ограничено федеральным законом. Это означает, что никаким другим нормативным актом не может быть ограничено данное право.
Право на получение сведений в отношении оператора персональных данных подразумевает не только наименование последнего, место его расположения и способы деятельности, информацию о его руководителях, о режиме работы организации, документах, необходимых при оформлении запроса, а также включает в себя возможность получения полных и достоверных сведений в отношении используемых оператором формах, методах и средствах работы с персональными данными, перечень обрабатываемых персональных данных субъекта, сроки их обработки, в том числе и сроки хранения, сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
По своему содержанию рассматриваемая статья относится к числу так называемых "комбинированных норм", в которых в определенном соотношении содержатся нормы как материального, так и процессуального (процедурного) права, поскольку последние определяют общий порядок восстановления нарушенных прав.
2. Настоящий Закон не предусматривает, в какой именно форме предоставляются субъекту его персональные данные. Вместе с тем вид представления персональных данных имеет принципиальное значение, т.к. одни и те же данные могут гласно и открыто для гражданина обрабатываться в одном формате (имеется в виду способ обработки данных) и в то же время оператор или любое другое лицо может негласно обрабатывать те же данные в другом формате, что может повлечь значительное ущемление самых разных прав граждан в самых разных отраслях права (от кредитных, жилищных или трудовых до брачно-семейных). Кроме того, конкретизация формы предоставления персональных данных позволяет определить соответствие целей их обработки заявленным целям деятельности оператора.
По замыслу законодателя, оператор при обращении либо при получении запроса субъекта персональных данных должен в доступной форме предоставить субъекту сведения о наличии этих данных, не содержащих при этом персональных данных, относящихся к другим субъектам, равно как и исключающих возможность их идентификации. При этом по смыслу части 4 комментируемой статьи объем предоставляемых персональных данных полностью зависит от их субъекта и определяется последним в подаваемом на имя оператора запросе.
Таким образом, предположительно оператор персональных данных самостоятельно определяет форму предоставления персональных данных, исходя из следующих критериев:
- технические возможности, уровень технической оснащенности;
- декларируемые цели деятельности и цели и используемые способы обработки персональных данных;
- требования защиты конфиденциальной информации иных субъектов персональных данных и используемые методы их реализации;
- сроки обработки, хранения персональных данных;
- место нахождения субъекта персональных данных и способ их получения.
3. Комментируемый Закон презюмирует, что информация в отношении персональных данных находится в открытом доступе для ее субъектов. В целях ее получения последними необходима совокупность фактических и юридических оснований. К первым относятся наличие персональных данных в ведении оператора и законность их получения.
Юридическим основанием по смыслу настоящего Закона выступает устное или письменное (запрос) обращение субъекта персональных данных (или его законного представителя) о получении доступа к последним.
Подразумевается, что право субъекта персональных данных на доступ к ним может быть реализовано лишь посредством обращения к конкретному оператору, в чьем ведении находятся персональные данные, с требованием об их предоставлении. Вместе с тем законодатель не исключает возможности субъекта персональных данных обращения к иным операторам, которые преследуют аналогичные цели в работе с персональными данными, при условии что федеральным законом или принятым на его основе ведомственным нормативным актом не установлено иное. В таком случае с ведома субъекта персональных данных оператор вправе получить их и предоставить управомоченному лицу в порядке информационного обмена с их обладателем.
Законодатель содержит альтернативу выбора формы обращения субъекта персональных данных об обеспечении доступа к последним. Персональные данные могут быть ему предоставлены в случае:
1) устного обращения в адрес оператора персональных данных, сопровождающегося обязательным предоставлением основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
2) предоставления письменного запроса. Последний может быть исполнен как на бумажном, так и на электронном носителе.
Выбор формы обращения зависит от воли субъекта персональных данных.
Последняя во многом определяется такими обстоятельствами, как:
- сформулированное в запросе требование;
- наличие соответствующих возможностей и объем предоставляемых сведений;
- использование электронного документа, сила которого подтверждена электронной цифровой подписью при соблюдении требований действующего законодательства.
Естественно, что в условиях динамичного развития техники, средств коммуникативной связи предпочтение будет отдано электронному документу.
4. Законодатель не устанавливает обязательных требований к реквизитам и содержанию запроса. Последний может быть составлен в произвольной форме, с соблюдением при этом основных требований и норм делопроизводства. Запрос оформляется на имя руководителя бюро кредитных историй. Наименование данной должности определяется в соответствии с нормативным актом, предопределяющим внутреннюю структуру, полномочия и порядок деятельности субъекта.
Законодатель подчеркивает, что в обязательном порядке в запросе должны содержаться:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- собственноручная подпись субъекта персональных данных или его законного представителя.
Действующее законодательство предусматривает, что основными документами, удостоверяющими личность гражданина РФ, признаются:
- паспорт;
- дипломатический паспорт; служебный паспорт;
- паспорт моряка (удостоверение личности моряка).
Документами, удостоверяющими личность иностранного гражданина в РФ, являются паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором РФ в качестве документа, удостоверяющего личность иностранного гражданина.
Документами, удостоверяющими личность лица без гражданства в РФ, являются:
1) документ, выданный иностранным государством и признаваемый в соответствии с международным договором РФ в качестве документа, удостоверяющего личность лица без гражданства;
2) разрешение на временное проживание;
3) вид на жительство;
4) иные документы, предусмотренные федеральным законом или признаваемые в соответствии с международным договором РФ в качестве документов, удостоверяющих личность лица без гражданства (ст.10 ФЗ от 25 июля 2002г. N 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации"[20]);
Кроме того, в состав документов, удостоверяющих личность, могут быть включены:
- свидетельство о регистрации ходатайства эмигранта о признании его беженцем (для лиц, не обладающих статусом беженца);
- вид на жительство; удостоверение беженца;
- временное удостоверение личности гражданина РФ.
Все они в своей основе могут быть расценены как второстепенные документы. Однако это не является препятствием допуска субъекта к персональным данным.
Паспорт гражданина РФ является основным документом, удостоверяющим личность гражданина РФ на территории РФ. Паспорт обязаны иметь все граждане РФ, достигшие 14-летнего возраста и проживающие на территории РФ.
Паспорт выдается гражданину РФ по его письменному заявлению, поданному лично или через его законного представителя, органом внутренних дел, Министерством иностранных дел РФ на территории РФ, а также дипломатическим представительством или консульским учреждением РФ за пределами территории РФ в случаях, предусмотренных федеральным законом. Гражданину РФ, проживающему за пределами территории РФ, паспорт оформляется и выдается дипломатическим представительством или консульским учреждением РФ в государстве пребывания указанного гражданина. Министерство иностранных дел РФ может оформить и выдать паспорт гражданину РФ, проживающему на территории РФ, по его письменному заявлению, поданному через организацию, направляющую его за пределы территории РФ и зарегистрированную в Министерстве иностранных дел РФ в порядке, установленном Правительством РФ.
Сведениями о личности граждан, которые вносятся в паспорт, являются: фамилия, имя, отчество, пол, дата рождения (число, месяц, год) и место рождения.
Помимо сведений о личности граждан в паспорте производятся отметки и записи:
- о регистрации гражданина по месту жительства и снятии его с регистрационного учета -соответствующими органами регистрационного учета;
- об отношении к воинской обязанности граждан, достигших 18-летнего возраста, -соответствующими военными комиссариатами и органами внутренних дел;
- о регистрации и расторжении брака — соответствующими органами записи актов гражданского состояния (далее — загс) и органами внутренних дел;
- о детях, не достигших 14-летнего возраста, — органами загс и органами внутренних дел;
- о ранее выданных основных документах, удостоверяющих личность гражданина РФ на территории РФ, — органами внутренних дел;
- о выдаче основных документов, удостоверяющих личность гражданина РФ за пределами РФ, — органами внутренних дел или другими уполномоченными органами.
По желанию гражданина в паспорте также производятся отметки:
- о его группе крови и резус-факторе — соответствующими учреждениями здравоохранения;
- об идентификационном номере налогоплательщика — соответствующими налоговыми органами.
В паспорте заполняются следующие реквизиты:
- об органе внутренних дел, выдавшем паспорт;
- о дате выдачи паспорта;
- код паспортно-визового подразделения органа внутренних дел, выдавшего паспорт;
- личный код гражданина; личная подпись гражданина;
- подпись начальника паспортно-визового подразделения органа внутренних дел, выдавшего паспорт.
Из представленных реквизитов паспорта приоритетное значение при формировании кредитной истории, в силу прямого указания законодателя, будут иметь серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность.
Срок действия паспорта гражданина:
- от 14 лет — до достижения 20-летнего возраста;
- от 20 лет — до достижения 45-летнего возраста;
- от 45 лет — бессрочно.
По достижении гражданином (за исключением военнослужащих, проходящих службу по призыву) 20-летнего и 45-летнего возраста паспорт подлежит замене. Военнослужащим, проходящим военную службу по призыву, паспорта выдаются или заменяются по месту их жительства по окончании установленного срока военной службы по призыву. Выдача и замена паспортов производятся органами внутренних дел по месту жительства граждан в порядке, определяемом Министерством внутренних дел РФ. Гражданам, не имеющим места жительства, выдача и замена паспортов производятся органами внутренних дел по месту их пребывания.
Паспорт гражданина СССР, удостоверяющий личность гражданина РФ, действителен до замены его в установленные сроки на паспорт гражданина РФ.
Дипломатический паспорт выдается Министерством иностранных дел РФ гражданам РФ, которые в соответствии с Венской конвенцией 1961г. о дипломатических сношениях и другими международными договорами РФ при выезде за пределы территории РФ для исполнения возложенных на них служебных обязанностей обладают дипломатическим иммунитетом, Президенту РФ, членам Совета Федерации и депутатам Государственной Думы Федерального Собрания РФ (на срок их полномочий), членам Правительства РФ, судьям Конституционного Суда РФ, судьям Верховного Суда РФ, судьям Высшего Арбитражного Суда РФ, Генеральному прокурору РФ, Председателю Центрального банка РФ, а также дипломатическим сотрудникам и дипломатическим курьерам Министерства иностранных дел РФ. Членам семьи (супруге (супругу), несовершеннолетним детям, нетрудоспособным совершеннолетним детям) гражданина РФ, имеющего дипломатический паспорт и командированного за пределы территории РФ в официальное представительство РФ либо в представительство РФ при международной организации за пределами территории РФ, проживающим или следующим совместно с ним, также выдается дипломатический паспорт.
Паспорт моряка (удостоверение личности моряка) является действительным документом для выезда из РФ и въезда в Российскую Федерацию на судне, в судовую роль которого включен владелец паспорта моряка (удостоверения личности моряка). Паспорт моряка (удостоверение личности моряка) оформляется федеральными органами исполнительной власти, к компетенции которых отнесено управление морским и речным транспортом и рыболовством, и выдается гражданину РФ, работающему на российском судне заграничного плавания или командируемому российским судовладельцем для работы на иностранном судне, а также включенным в судовую роль курсантам учебных заведений и командируемым на суда для выполнения служебных заданий работникам предприятий, учреждений и организаций, находящихся в ведении федеральных органов исполнительной власти по управлению морским и речным транспортом и рыболовством, других федеральных органов исполнительной власти, либо гражданину РФ, являющемуся моряком применительно к Конвенции 1958г. об удостоверениях личности моряков (Конвенция МОТ N 108).
В паспорте моряка указываются следующие сведения о владельце паспорта:
- гражданство;
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- описание личности (рост, цвет глаз, особые приметы);
- должность с указанием наименования судна и судовладельца.
Паспорт моряка также содержит:
- наименование органа, должность и фамилию лица, выдавшего паспорт;
- дату выдачи и срок действия паспорта;
- отметки о продлении срока действия паспорта, об изменениях служебного положения его владельца, о выезде его из РФ и въезде в Российскую Федерацию;
- личную фотографию и подпись владельца паспорта.
В случае если владелец паспорта моряка является законным представителем (родителем, усыновителем, опекуном или попечителем) ребенка в возрасте 12 — 16 лет и выходит в заграничный рейс вместе с этим ребенком, в паспорте моряка делается соответствующая запись и в специально отведенном месте или в графе "Для отметок" помещается фотография ребенка, заверенная печатью и подписью лица, имеющего право выдачи паспорта моряка. Паспорт моряка выдается на срок до 5 лет. Действие его может быть продлено один раз на срок до 5 лет, по истечении которого паспорт подлежит замене.
Вид на жительство выдается иностранному гражданину (лицу без гражданства), достигшему 14-летнего возраста. Иностранный гражданин (лицо без гражданства), не достигший 14-летнего возраста, вписывается в вид на жительство обоих родителей. Иностранному гражданину (лицу без гражданства), не достигшему 14-летнего возраста и ставшему сиротой, может быть выдан вид на жительство. В документе, удостоверяющем личность иностранного гражданина (лица без гражданства), делается отметка о выдаче ему вида на жительство. Вид на жительство выдается иностранному гражданину на срок действия документа, удостоверяющего его личность, но не более чем на 5 лет. Вид на жительство лицу без гражданства выдается на 5 лет.
Разрешение на временное проживание (вид на жительство) содержит следующие сведения: фамилию, имя (написанные буквами русского и латинского алфавитов), дату и место рождения, пол, гражданство иностранного гражданина, номер и дату принятия решения о выдаче разрешения, срок действия разрешения, наименование органа исполнительной власти, выдавшего разрешение.
Вид на жительство выдается иностранному гражданину (лицу без гражданства) территориальным органом федерального органа исполнительной власти, ведающего вопросами внутренних дел, по месту проживания (далее именуется — орган внутренних дел) на основании письменного заявления, поданного в орган внутренних дел лично дееспособным иностранным гражданином (лицом без гражданства) не позднее чем за 6 месяцев до истечения срока его временного проживания в РФ. Иностранному гражданину (лицу без гражданства), не достигшему 18-летнего возраста, вид на жительство выдается на основании письменного заявления, поданного в орган внутренних дел одним из родителей или законным представителем.
Удостоверение личности военнослужащего РФ является документом, удостоверяющим личность и правовое положение военнослужащего РФ. Удостоверение содержит следующие сведения о военнослужащем: фамилия, имя, отчество, дата рождения, личный номер, присвоенные воинские звания и занимаемые воинские должности. В бланке удостоверения предусматриваются графы, в которые вносятся сведения о разрешении ношения личного оружия, перерегистрации удостоверения, а также особые отметки (о прохождении дактилоскопической регистрации, группе крови и т.д.).
Удостоверение беженца в РФ выдается лицу, признанному беженцем в РФ в соответствии с Законом РФ "О беженцах".
Срок действия удостоверения — три года.
Срок действия удостоверения может быть продлен на основании соответствующего решения территориального органа по вопросам миграции.
В удостоверение вклеивается черно-белая фотографическая карточка владельца удостоверения, сфотографированного анфас, без головного убора. Фотографическая карточка размером 40 х 50 мм изготавливается на белой матовой бумаге с растушевкой.
В удостоверение вносятся:
- дата выдачи и срок действия удостоверения;
- орган, выдавший удостоверение;
- подпись, фамилия и инициалы руководителя органа, выдавшего удостоверение; фамилия, имя (имена), отчество владельца удостоверения; число, месяц, год и место рождения; гражданство (лицо без гражданства);
- документы, на основании которых установлена личность владельца удостоверения; номер личного дела беженца;
- подпись владельца удостоверения (при отсутствии документов, удостоверяющих личность владельца, или в случае его неграмотности проставляется отпечаток большого пальца правой руки);
- пол и семейное положение владельца удостоверения;
- сведения о несовершеннолетних членах семьи беженца, прибывших с ним;
- записи о продлении срока действия удостоверения;
- сведения о месте жительства (пребывания).
Удостоверение выдается беженцам, достигшим 18 лет.
Кроме того, в тексте запроса целесообразно отразить основания его подготовки. Запрос подписывается от имени субъекта персональных данных или его законным представителем. В последнем случае должны быть подтверждены законность и обоснованность его действий.
Запрос может быть направлен как в электронном, так и в бумажном документе. При этом независимо от избранной формы его носителя должны быть четко отражены реквизиты, свидетельствующие о дате его подготовки и времени регистрации. Юридическая сила электронного документа должна быть подтверждена электронной цифровой подписью в соответствии с законодательством РФ или иным аналогом собственноручной подписи его исполнителя.
В таких случаях передача запроса на предоставление доступа к персональным данным должна осуществляться при обязательном соблюдении требований о подтверждении юридической силы документа электронной цифровой подписью в соответствии с законодательством РФ или иным аналогом собственноручной подписи руководителя либо иного уполномоченного лица бюро кредитных историй. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.
Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
- сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
- подтверждена подлинность электронной цифровой подписи в электронном документе;
- электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи (ст.4 ФЗ от 10 января 2002г. N 1-ФЗ "Об электронной цифровой подписи").
Создание ключей электронных цифровых подписей осуществляется для использования в:
- информационной системе общего пользования ее участником или по его обращению удостоверяющим центром;
- корпоративной информационной системе в порядке, установленном в этой системе.
При создании ключей электронных цифровых подписей для использования в информационной системе общего пользования должны применяться только сертифицированные средства электронной цифровой подписи. Возмещение убытков, причиненных в связи с созданием ключей электронных цифровых подписей несертифицированными средствами электронной цифровой подписи, может быть возложено на создателей и распространителей этих средств в соответствии с законодательством РФ.
Использование несертифицированных средств электронной цифровой подписи и созданных ими ключей электронных цифровых подписей в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления не допускается.
Сертификация средств электронной цифровой подписи осуществляется в соответствии с законодательством РФ о сертификации продукции и услуг.
Сертификат ключа подписи должен содержать следующие сведения:
- уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;
- фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;
- открытый ключ электронной цифровой подписи;
- наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;
- наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи;
- сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение.
В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме — иные сведения, подтверждаемые соответствующими документами.
Сертификат ключа подписи должен быть внесен удостоверяющим центром в реестр сертификатов ключей подписей не позднее даты начала действия сертификата ключа подписи.
Для проверки принадлежности электронной цифровой подписи соответствующему владельцу сертификат ключа подписи выдается пользователям с указанием даты и времени его выдачи, сведений о действии сертификата ключа подписи (действует, действие приостановлено, сроки приостановления его действия, аннулирован, дата и время аннулирования сертификата ключа подписи) и сведений о реестре сертификатов ключей подписей. В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа подписи и указанных дополнительных данных в форме электронного документа этот сертификат должен быть подписан электронной цифровой подписью уполномоченного лица удостоверяющего центра.
5. Оператор обязан сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя. Кроме того, субъекту персональных данных могут быть предоставлены и дополнительные сведения, касающиеся обработки его персональных данных, независимо от того, были ли они обозначены в запросе или нет. В состав такого рода сведений согласно комментируемой статье включены:
1) подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
2) способы обработки персональных данных, применяемые оператором;
3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
4) перечень обрабатываемых персональных данных и источник их получения;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных (см. п.4 настоящей статьи).
Предоставление дополнительных сведений не является прямым нарушением действующего законодательства и комментируемой статьи, в частности, при условии, если тем самым не создаются предпосылки к нарушению режима защиты сведений, отнесенных к охраняемой законом тайне.
Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных.
6. По общему правилу доступ граждан к документированной информации осуществляется на безвозмездной основе. Безвозмездность предоставления информации как принцип информирования населения о процессах и явлениях, происходящих в обществе и государстве, а равно о событиях, имеющих к ним прямое отношение, направлен на раскрытие конституционной гарантии свободно искать, получать, передавать, производить и распространять информацию любым законным способом (п.4 ст.29 Конституции РФ). Однако вместе с этим законодатель сохраняет возможность ограничения права свободного получения информации, оставляя тем самым открытым вопрос о ее платности. Следовательно, окончательное решение вопроса о платности или бесплатности выдачи информации оставлен на усмотрение держателя документированной информации.
7. Реализуя конституционное положение о законодательном ограничении прав гражданина, разработчики настоящего Закона допускают возможность отказа субъекту персональных данных в их предоставлении. Ограничение права субъекта персональных данных на доступ к ним допустимо при условии соблюдения установленной законодательной процедуры.
Комментируемая статья предусматривает исчерпывающий перечень оснований отказа в реализации права на доступ к персональным данным. При наличии одного или нескольких из представленных условий оператор в случае отказа обязан предоставить субъекту персональных данных мотивированный ответ в письменной форме, содержащий ссылку на ч.5 комментируемой статьи, являющуюся основанием для такого отказа, в срок, не превышающий семи дней с момента субъекта персональных данных или его законного представителя либо с даты получения запроса субъекта персональных данных или его законного представителя.
