ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Обнародование персональных данных - гражданское законодательство и судебные прецеденты

"Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации" (утв. ФСБ РФ 21.02.2008 N 149/54-144)
числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация <1>. -------------------------------- <1> Федеральный закон "О персональных данных". Пользователь - лицо, участвующее в эксплуатации криптосредства или использующее результаты его функционирования. ПО - программное обеспечение. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом <1>. -------------------------------- <1> Федеральный закон "О персональных данных". Специальная защита - комплекс организационных и технических мероприятий, обеспечивающих защиту информации от утечки по каналам побочных излучений и наводок. Среда функционирования криптосредства (СФК) - совокупность технических и программных средств, совместно с которыми предполагается штатное функционирование криптосредства и которые способны повлиять на выполнение предъявляемых к криптосредству требований. Средство защиты
"Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСБ РФ 21.02.2008 N 149/6/6-622)
определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Пользователь - лицо, участвующее в эксплуатации криптосредства или использующее результаты его функционирования. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Режимные помещения - помещения, где установлены криптосредства или хранятся ключевые документы к ним. Средство защиты информации - техническое, программное средство, вещество и (или) материал, предназначенные или используемые для защиты информации. Шифровальные (криптографические) средства - криптосредства: а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты
Приказ Росграницы от 13.10.2008 N 101 (ред. от 19.07.2011) "О защите персональных данных федеральных государственных гражданских служащих Федерального агентства по обустройству государственной границы Российской Федерации" (вместе с "Положением об организации работы с персональными данными федерального государственного гражданского служащего Федерального агентства по обустройству государственной границы Российской Федерации и ведении его личного дела") (Зарегистрировано в Минюсте РФ 10.11.2008 N 12596)
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных <*>; -------------------------------- <*> Статья 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом <*>; -------------------------------- <*> Статья 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных
Приказ Росздравнадзора от 12.05.2009 N 3500-Пр/09 "О защите персональных данных государственных гражданских служащих центрального аппарата и заместителей руководителей территориальных органов Федеральной службы по надзору в сфере здравоохранения и социального развития" (вместе с "Положением об организации работы с персональными данными государственного гражданского служащего центрального аппарата и заместителя руководителя территориального органа Федеральной службы по надзору в сфере здравоохранения и социального развития и ведении его личного дела", "Списком должностей государственных гражданских служащих, уполномоченных на обработку персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных") (Зарегистрировано в Минюсте РФ 09.06.2009 N 14045)
лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц; блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных,
Решение № А33-10809/10 от 24.09.2010 АС Красноярского края
и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; 3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; 4) распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Частью 1 статьи 6 Федерального закона «О персональных данных» установлено общее правило, согласно которому обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных. Из материалов дела следует, что ООО «УК «Красжилсервис», ООО «УК «Жилбытсервис» являются операторами, осуществляющими обработку персональных данных физических лиц (абонентов), проживающих в обслуживаемых названными юридическими лицами многоэтажных домах. При этом судом
Решение № А69-485/11 от 25.05.2011 АС Республики Тыва
и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; 3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; 4) распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; 10) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания В связи с чем, суд считает, что Тыванедра является оператором, осуществляющим обработку персональных данных, в смысле п. 2 ст. 3 названного закона, соответственно, на
Решение № А46-14566/2011 от 26.01.2012 АС Омской области
организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; Обработка персональных данных это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; Под распространением персональных данных понимаются действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом (статьи 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»). Условия обработки персональных данный установлены в статье 6 названного закона, согласно которой обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. В соответствии с пунктом 2 части 2 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»
Решение № А71-4047/11 от 26.08.2011 АС Удмуртской Республики
обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данныхили наличия иного законного основания (п. 10 ст. 3 Закона о персональных данных). Под распространением персональных данных в силу п. 4 ст. 3 Закона о персональных данных понимаются действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Пункт 3.3.13 подлежит исключению из текста договора (принятию в редакции истца), по основаниям, изложенным по пункту 3.3. Договора. Пункт 4.6. Договора, согласно принятого судом, в порядке ст.49 АПК РФ, судом ходатайства об уточнении иска (б/н т 23.08.2011г.), истец предложил принять в следующей редакции: «Стороны назначают ответственных лиц за исполнение настоящего договора». Редакция ответчика: «ВДГО, техническое обслуживание,
Постановление № от 28.03.2011 Ярославского областного суда (Ярославская область)
такое согласие было получено. При этом согласно п.3 ст.3 указанного закона обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных; в соответствии с п.4 указанной статьи распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Как видно из материалов дела, ОАО осуществляет обработку персональных данных жильцов обслуживаемых домов с целью регистрационного учета граждан и осуществления им начислений за оказанные коммунальные услуги и услуги по содержанию и ремонту жилья на основании договоров на управление многоквартирными домами. Во исполнение указанных договоров ОАО рассылает по почтовым ящикам жильцов счета-квитанции на оплату жилья и коммунальных
Постановление № 4А-284/2013 от 13.06.2013 Нижегородского областного суда (Нижегородская область)
персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. При этом под распространением персональных данных понимаются действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. В силу положений статьи 2 Закона РФ от 27.12.1991г. №2124-1 «О средствах массовой информации»: под массовой информацией понимаются предназначенные для неограниченного круга лиц печатные, аудио-, аудиовизуальные и иные сообщения и материалы; под средством массовой информации понимается периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации; под редакцией средства массовой информации понимается
Решение № 2-149 от 29.06.2011 Бековского районного суда (Пензенская область)
физическое лицо, организующие (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. В соответствии со ст.6 Закона обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных. Согласно п. 6 ст. 9 Закона в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных. При проведении прокуратурой района проверки в МБОУ СОШ № 1 р.п.Беково установлено, что
Решение № 2-4965/2010 от 30.11.2010 Воркутинского городского суда (Республика Коми)
Закона под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Под распространением персональных данных понимаются действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом (п.4 ст.3 Закона). Пунктом 10 указанной статьи установлено, что конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных (статья 7