Что такое «персональные данные»? И можно ли употреблять этот термин без таких дополнений, как «...гражданина», «...работника»?

Статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) называет персональными данными любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилию, имя, отчество, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, другую информацию.

В этом определении стоит обратить внимание на следующие ключевые моменты. Персональные данные - это любая информация о любом человеке независимо от его статуса, возраста и т. д.; в определении ничего не сказано о том, что персональные данные человека - конфиденциальная информация. Следовательно, информация о человеке только тогда может называться его персональными данными, когда ее достаточно для его определения (идентификации). Понимание этих положений очень важно для практической деятельности любого работника, имеющего дело с информацией, тем более для работника кадровой службы: они говорят о том, что в работе с документами, содержащими информацию о человеке, следует обращать внимание на следующее.

1. Не вся эта информация относится к конфиденциальной.

Между тем и в ряде нормативных и методических документов между персональными данными и конфиденциальной информацией стоит знак равенства (при этом термин «персональные данные» используется без дополнений, как будто нет разницы между персональными данными человека и персональными данными работника). А ведь обязательным следствием такого положения должен стать ограниченный доступ к любому документу, где есть персональные данные. Продолжаем цепочку размышлений: если исходить из определения персональных данных человека, сформулированного в указанном законе, то практически любой документ содержит персональные данные (ведь на каждом документе есть подпись, должность, место работы лица его подписавшего), а это означает, что каждый документ в любой организации относится к конфиденциальному делопроизводству. Следовательно, чтобы не попасть в такую абсурдную ситуацию, нужно четко представлять, какие персональные данные (а самое главное - почему) относятся к конфиденциальным, а какие - к общедоступным.

2. Информация о человеке является его персональными данными при условии, что человека можно идентифицировать по этим данным. В противном случае, если информация о человеке недостаточна для его идентификации, ему невозможно причинить ущерб от ее использования, и, следовательно, доступ к такой информации не имеет смысла ограничивать.

Итак, мы видим, как трактует персональные данные человека российское законодательство. А что такое конфиденциальные данные человека? Для определения критериев отнесения персональных данных человека к общедоступным и конфиденциальным следует использовать положение п. 3 ст. 25 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (далее - Закон об архивном деле), где сказано, что ограничивается «доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведениям, содержащим угрозу для его безопасности...».

Таким образом, если обнародование информации о человеке может принести ему ущерб, то это - конфиденциальные персональные данные, и доступ к ним ограничен.

Поиск по сайту: