Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.
Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
Вводится уголовная ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, а равно создание или обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения (распространения)
Уголовная ответственность будет наступать:
- за незаконные использование или передачу (распространение, предоставление, доступ), сбор или хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем;
- за те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных или биометрические персональные данные.
Квалифицированные составы указанных преступлений повлекут повышенную уголовную ответственность. В частности, такая повышенная ответственность предусмотрена за указанные деяния, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, или трансграничным перемещением носителей информации, содержащих персональные данные. При этом под трансграничным перемещением носителей информации понимается совершение действий по ввозу или вывозу машиночитаемого носителя информации (в том числе магнитного и электронного), на котором записана и хранится такая информация.
Также предусмотрена уголовная ответственность за создание или обеспечение функционирования информационного ресурса (сайта или страницы сайта, информационной системы, программы), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем.
Действие указанных положений не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
Одновременно уточняются диспозиции части 1 статьи 137 "Нарушение неприкосновенности частной жизни" и части 1 статья 272 "Неправомерный доступ к компьютерной информации" УК РФ.
Помощник прокурора района Ирмакова Д.А.
