Исходя из определения, содержащегося в ст. 3 ФЗ «О персоналы 1ых данных», персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

В Конвенции российский термин «персональные данные» употребляется как «данные личного характера» и означает любую информацию об определенном или поддающемся определению физическом лице. Таким образом, указанная информация призвана идентифицировать конкретного человека.

Идентификация (от лат. {(Зепййсо — отождествляю) означает выделение индивидуально-определенного объекта из множества ему подобных, однородных и проводится на основе достоверно установленной системы идентификационных признаков^[1], а в криминалистике - установление тождества индивидуально-определенного объекта или личности по

ОМ

совокупности общих и частных признаков (например, идентификация личности по почерку, ДИК, следам рук и пр.).

Одно из первых легальных определений персональных данных, установленное Федеральным законом «Об информации, информатизации и защите информации», не соответствовало современной позиции по этому вопросу, так как, исходя из него, к персональным данным могли относиться только те сведения, которые собирались с целью идентификации рапсе

неизвестного лица, в то время как информация может собираться и об уже известном лице.

Более верный подход был избран ФЗ «О персональных данных», который подчеркнул важность самой возможности идентификации лица через его персональные данные, что соответствует Директиве ЕС №95/46/ЕС.

Стоит отметить, что сама категория «идентификация» носит характер четкой определенности, исключающий инвариантность толкования идентифицирующих единиц. Однако в ряде случаев законодатель, что представляется нам необоснованным, отступает от этого подхода, вводя термин «персональные данные оценочного характера». Так, например, в соответствии со ст. 89 Трудового кодекса Российской Федерации работник имеет право дополнить собственные персональные данные оценочного характера заявлением, выражающим его собственную точку зрения. Эта позиция поддерживается Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. Л1> 609 (п. «в» ч. 6), а также подзаконными актами, регулирующими оборот персональных данных государственных гражданских служащих отдельных ведомств.

Указанный подход относительно наличия дополнительных (оценочных) характеристик персональных данных также разделяют отдельные ученые. Гак, например, Ю. В. Травкин утверждает, что «к персональным данным относятся также мнения о данном человеке, объективные или субъективные, если они зафиксированы и соотнесены с данным человеком»^[2]. Согласиться с последним достаточно сложно ввиду того, что категория «мнения» носит неправовой характер и не способна стать объективным источником информации как для самого субъекта персональных данных, так и для третьих лиц.

Указанная позиция косвенно подтверждается Постановлением Пленума Верховного Суда РФ от 24 февраля 2005 г. № 3 «О судебной практике по делам

о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц»⁹¹, в пункте 9 которого подчеркивается важность дифференциации таких категорий как «утверждение о фактах» и «суждение оценочного характера», «мнение», «убеждение». В основе их разграничения лежит верификации информации, то есть возможность проверить соответствие сведений действительности. Так, если утверждение о фактах практически всегда может быть подкреплено доказательствами действительности, то суждения, мнения и убеждения являются лишь выражением субъективного мнения и взглядов лица и не могут быть проверены на предмет соответствия их действительности.

На наш взгляд, указанная позиция Верховного Суда Российской Федерации применима по аналогии и к отношениям, связанным с оборотом персональных данных. Суждение оценочного характера может лишь охарактеризовать физическое лицо (например, с точки зрения сложившейся деловой репутации работника или оценки работодателем его навыков и умений), но никак не персонифицировать его.

В связи с изложенным использование категории «персональные данные оценочного характера» представляется нецелесообразным.

Важно отметить, что при обезличивании персональных данных они утрачивают свой изначальный правовой статус, а, значит, и средства защиты, именно ввиду того, что они становятся несоотносимыми с конкретным лицом.

Особенностью персональных данных как вида информации ограниченного доступа является и то, что сам субъект данных заинтересован в осуществлении основной цели существования этого института на практике - идентификации, которая может производиться в обмен на предоставление определенных услуг или выполнение работ (например, когда указание персональных данных является обязательным условием подписания какою- либо договора). Как справедливо отмечают отдельные авторы, «через своё имя он включается в социальную среду и обозначает круг своих интересов,

пользуется своими правами и свободами, равно как и возлагает на себя определенные обязанности» .

Экспертами Совета Европы неоднократно подчеркивал ос ь принципиально широкое понимание персональных данных, без введения каких- либо содержательных ограничений. Так, например, в Федеральном законе Федеративной Республики Германии «О защите персональных данных» персональные данные определены как «любая информация, касающаяся личных либо материальных обстоятельств идентифицированного либо могущего быть идентифицированным лица». Французское законодательство под персональными данными понимает «сведения, позволяющие в любой форме, прямо или косвенно, идентифицировать физическое лицо, к которому эти сведения относятся, и обработка которых производится физическим или юридическим лицом» .

Однако многие страны ввели в национальном законодательстве те или иные ограничения, направленные на сужение понятия персональных данных. Так, в Законе Чешской Республики «О защите персональных данных» персональные данные означают любую информацию, имеющую отношение к идентифицируемому или могущему быть идентифицированным субъекту данных. При этом субъект считается таковым, если его прямо или косвенно можно идентифицировать, в частности, на основе номера, кода или одной или более характеристик, специфичных для его или ее физической, физиологической, психической, экономической, культурной или социальной индивидуальности .

В Великобритании персональные данные рассматриваются как данные, включающие в себя информацию, имеющую отношение к живому частному лицу, личность которого можно установить по этой информации, включая

Бачило И. Л., Сергиенко Л. А., Кристальный Б. В., Арсшев Л. Г. Персональные данные в структуре информационных ресурсов. Основы правового регулирования. - Мн.: «Беллітфонд», 2006. С. 84.

Законодательство о персональных данных Франции [Электронный ресурс] // www.privacyintemational.org/ survey/ phr2000/ countriesag.htrnlKHeadingl 8.

⁴⁴ Зинина У. Там же, С. 20.