Согласно ст. 3 Федерального закона РФ от 27.07.2006 № 152-ФЗ персональные данные гражданина — это сведения, которые косвенно или прямо характеризуют идентифицированное или устанавливаемое физическое лицо. Правовой режим их использования зависит от того, к какому классу они относятся. Поэтому очень важно уметь классифицировать персональные данные по основаниям, установленным законодательством РФ.
Классификация по режиму использования
В зависимости от режима использования выделяют 3 вида персональных сведений: общедоступные, специальные и биометрические. Каждая группа имеет индивидуальные особенности.
Общедоступные сведения
В первую группу входят сведения, доступные неограниченному кругу лиц с разрешения субъекта, которого они характеризуют, а также информация, на которую не распространяются установленные законодательством требования о сохранении конфиденциальности. Так, к общедоступным персональным данным гражданина РФ относятся:
- отчество, фамилия, имя;
- место рождения и жительства;
- дата и год рождения;
- сведения об образовании, квалификации;
- род деятельности;
- телефонные номера;
- размер заработка и пр.
На территории Российской Федерации могут создаваться доступные неограниченному кругу лиц источники персональных данных: телефонные справочники, энциклопедии и пр.
Однако любой гражданин России вправе потребовать у составителей исключить информацию о нём из подобных реестров.
Специальные данные
В число специальных персональных данных входят сведения о принадлежности к определённой расе или нации, вероисповедании, политических и философских взглядах, половой жизни и состоянии здоровья. Обработка этой информации запрещена. Однако это правило может быть нарушено в тех случаях, когда:
- физическое лицо дало письменное согласие на подобные действия;
- субъект по собственной воле перевёл сведения в группу общедоступных;
- информация нужна для исполнения международных соглашений о реадмиссии, заключённых РФ;
- данные обрабатываются в соответствии с требованиями закона «О Всероссийской переписи населения», пенсионного, трудового законодательства или правовых актов, регламентирующих оказание социальной помощи российским гражданам;
- сведения необходимы для защиты жизненно важных интересов граждан;
- обработка производится в медицинских целях врачом;
- информация необходима для реализации или установления прав физического лица;
- сведения обрабатываются в целях соблюдения законодательства о противодействии терроризму, безопасности, прокурорском надзоре, оперативной или розыскной деятельности, обороне, исполнительном производстве, обязательном страховании, гражданстве РФ и пр.;
- данные необходимы для разрешения вопросов, касающихся устройства детей и подростков, лишившихся родителей, на воспитание в приёмные семьи.
Биометрическая информация
Биометрическими сведениями называют данные, подчёркивающие биологические и физиологические особенности человека, позволяющие установить его личность. К их числу относят:
- отпечатки подушечек пальцев и ладоней;
- особенности в анатомическом строении тела или его частей;
- результаты анализов ДНК и пр.
Биометрическую информацию можно обрабатывать только с письменного разрешения физического лица, которого она характеризует.
Основания, позволяющие игнорировать это требование, перечислены в ст. 11 Федерального закона РФ от 27.07.2006 № 152-ФЗ (осуществление деятельности по отправлению правосудия, исполнению судебных решений, борьбе с коррупцией и пр.).
Группирование по свободе обращения
Классификация информации о физических лицах по свободе обращения считается наиболее логичной и ориентированной на правоприменителей. По этому основанию выделяют 4 группы персональных данных:
- свободно обращаемые — сведения, которые люди готовы сообщать большинству лиц, составляющих круг их каждодневных социальных взаимодействий (имя, отчество, фамилия, пол и пр.);
- с ограниченным оборотом — информация, которую физические лица передают представителям государственных органов, предприятий или организаций, стремясь совершить определённые действия или получить необходимые услуги (номера телефонов, адрес, дата рождения, регистрационные номера документов, размер заработной платы и др.);
- обращаемые при возникновении потребности в достижении специфических целей — данные, собираемые государственными и другими уполномоченными органами в соответствии с требованиями законодательства (например, сведения об усыновлении);
- запрещённые к обороту (например, информация о философских воззрениях человека, его религиозных воззрениях).
Для сведений, входящих в каждую из этих групп, установлен специфический порядок и условия использования.
Лица, нарушившие требования законодательства о защите персональных данных, могут понести гражданско-правовую, дисциплинарную, административную или уголовную ответственность.