Права и обязанности субъектов, участвующих в обороте персональных данных

Субъекты правоотношения связаны между собой субъективными правам! 1 и обязанностями, которые возникают в силу урегулированности правом соответствующего отношения. Комплекс прав и обязанностей субъектов правоотношения определяет обеспеченную законом юридическую модель их допустимого и должного поведения.

Субъекту персональных данных принадлежит комплекс прав, обеспеченных соответствующими обязанностями оператора, основные из которых выделены законодателем в отдельную 3 главу ФЗ «О персональных данных». Каждое из принадлежащих субъекту персональных данных субъективных прав предоставляет ему возможность вести себя определенным образом и рассчитывать на правомерные действия (или бездействие) со стороны как оператора, обрабатывающего данные (или организующего их обработку), так и третьих лиц. Юридические же обязанности указанных лиц, корреспондирующие правам субъекта персональных данных, обеспечивают их реальное осуществление и нормальное состояние правоотношения в целом.

Одним из наиболее важных прав субъекта персональных данных является его право согласиться на обработку соответствующей информации млн отказаться от нее. ФЗ «О персональных данных» устанавливает общее правило, согласно которому обработка персональных данных может осуществляться оператором только с согласия субъекта персональных данных; исключение из него составляют следующие случаи:

1. обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора^[1];
2.  обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
3.  обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4.  обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно (например, в случае физической неспособности лица дать свое согласие на обработку данных или необходимости обработать персональные данные лица, объявленного и розыск);
5.  обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;
6.  обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7.  осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Кроме этого, ФЗ «О персональных данных» предусматривается возможность обязательного предоставления лицом своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства в случаях, установленных другими федеральными законами.

Статья 9 ФЗ «О персональных данных» прямо указывает на то, что субъект персональных данных принимает решение об их предоставлении и даст согласие на их обработку своей волей и в своем интересе. При формулировании данного положения законодатель явно опирался на норму п. 2 ст. ! Гражданского кодекса Российской Федерации, согласно которой граждане и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Последнее, впрочем, не говорит об их гражданско- правовой природе. Своя воля и свой интерес предполагают такое свойство согласия, даваемого субъектом персональных данных на их обработку, как его свобода. Это, в свою очередь, предполагает, во-первых, сознательную дачу согласия; во-вторых, возможность отказаться от него в любой момент независимо от наличия и рода мотивации; в-третьих, отсутствие необходимости ставить согласие в зависимость от объективных факторов — насилия, угроз, иного давления или неблагоприятных последствий (например, отказа заключить трудовой или гражданско-правовой договор, невозможности получи ть медицинскую или иную квалифицированную помощь и пр.).

Обязанность предоставить доказательства получения согласия субъекта персональных данных на их обработку, а в случае обработки общедоступных персональных данных обязанность доказывания того, что они являются общедоступными, возлагается на оператора.

Кроме указанных свойств согласия субъекта персональных данных на их обработку, оно должно быть осведомленным. Так, право лица на доступ к своим персональным данным, предусмотренное ст. 14 ФЗ «О персональных данных», предполагает возможность не только получения информации об операторе и о процессе обработки соответствующих сведений, но также совершение ряда таких важных действий с персональными данными как ознакомление, уточнение, блокирование или уничтожение.

Наконец, согласие на обработку персональных данных не должно ограничиваться моментом их сбора, а должно распространяться на все этапы их обработки, в том числе на действия, первоначально не оговоренные сторонами.

Субъект персональных данных имеет право на получение следующих сведений: об операторе; о месте его нахождения; о наличии у оператора персональных данных, относящихся к субъекту; подтверждение факта обработки персональных данных оператором, а также цель такой обработки; о способах обработки персональных данных, применяемых оператором; о лицах, которые имеют доступ к персональным данным или которым может бьпь предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; о том, какие юридические последствия для субъекта може г повлечь за собой обработка его персональных данных.