ФЗ РФ-152 о ПД

Кто бы знал, что, только войдя во вкус генеалогических исследований своего родословия, жизнь преподнесет тебе сюрприз в виде Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 года.

Цитата :

Генеалогия (греч. genealogia — родословная), вспомогательная историческая дисциплина, занимающаяся изучением истории родов, происхождения отдельных лиц, установлением родственных связей, составлением родословий; тесно связана с геральдикой и др. вспомогательными историческими дисциплинами.
(Большой энциклопедический словарь).

И, понятное дело, что без исследования ПД пращуров, родственников…о каком построении родословного древа можно говорить? Найти информативный ответ, ссылаясь на законодательный документ, на вопрос об отношении генеалогических персональных данных и вступившего в действие закон на просторах Интернета и по печатным источникам не удалось.

Остается одно: попытаться разобраться в хитросплетениях данного ФЗ и сделать оценку тем персональным данным, которые мы исследуем, составляя родословие. Одновременно, четко обозначить для себя границы, когда не исполнение отдельных пунктов ФЗ будут «грозить» нам стать ответчиками перед лицом самого Закона.

текст закона

О чем этот Федеральный закон? - О ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ РФ.
Основной смысл закона – ЗАЩИТА КОНФИДЕНЦИАЛЬНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ КАЖДОГО СУБЪЕКТА РФ (утечка информации).
===
Трудности возникают уже на уровне определения персональных данных. Конституция РФ не знает такого понятия. Конституция защищает частную жизнь и запрещает сбор, хранение, использование и распространение информации о ней без согласия человека (статья 24). Персональные данные - термин международного права, закрепленный в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, ратифицированной Федеральным законом от 19 декабря 2005 года N 160-ФЗ.

Цитата :

Конвенция определяет персональные данные крайне общо как "информацию, касающуюся конкретного или могущего быть идентифицированным лица", гарантирует их надлежащую охрану, законную обработку, ограничение доступа к таким данным, но не содержит запрета на сбор, хранение, использование и распространение персональных данных без согласия соответствующего лица.

Текст данного ФЗ, как веником, заметает под понятие "персональные данные" любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), даже если на основании такой информации можно сделать единственный вывод - да, живет в городе таком-то Петр Иванович Бобчинский. К защищаемым данным отнесены "фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация". Все это закон берется защищать как частную жизнь.

Не случайно данный Федеральный закон получил массу нареканий от представителей разных юридических и физических лиц, применяющих ПД в разных сферах общественных и трудовых отношений...
Не зная о том, что ФЗ претерпел ряд изменений, дополнений, уточнений по своему содержанию, то это может привести к ужасу от того, что такое определение автоматически превращает в оператора любое физическое лицо, если оно хотя бы однажды осуществляло обработку персональных данных другого лица не для личных и семейных нужд, а, например, по просьбе другого лица или по иному назначению и даже в генеалогических исследованиях (при составлении родословия)...

Если читать ФЗ №152-ФЗ от 27.07.2006 г. "О персональных данных", без дополнительных и уточняющих документов по данному ФЗ, то
====
Текст ФЗ касается многих литераторов и других творческих и научных деятелей, поставленных перед неразрешимым вопросом, может ли быть расценено использование ими каких-либо документальных сведений о конкретных людях как нарушение "прав и свобод" и, следовательно, нарушение закона. В данном случае : документальное кино, художественная фотография оказываются в зоне риска.

Еще туманнее дело обстоит с использованием личных данных в научных целях. В пункте 3 части 2 статьи 6 в качестве исключения из общего правила согласия субъекта персональных данных на их обработку указываются случаи, когда "обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных". Однако следом, в пункте 6, говорится о допустимости несогласованной обработки, если таковая "осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных". Из сопоставления этих пунктов неясно, требуется ли при обработке данных в научных целях обезличивание данных либо достаточно, если при этом не будут нарушены права человека. Ведь если для статистических целей предпочтительно использование обезличенной информации, то научные исследования в широком смысле иногда нуждаются в точных сведениях о конкретных людях, особенно применительно к истории, политологии, литературоведению и иным гуманитарным дисциплинам.

Не больше ясности и с персональными данными умерших...
====
Так, покойный мог никак не выразить своей воли относительно публикации сведений о себе, например, в списке репрессированных, или ветеранов КГБ, или пострадавших при аварии. Наследники же по тем или иным соображениям считают такую публикацию нежелательной. Следует ли из этого, что для любого опубликования таких материалов необходимо согласие наследников? По закону, да, требуется. Не говоря уже о том, что выявление наследников может представлять отдельную трудность.
Еще большее недоумение вызывает отсутствие какой-либо законной возможности обрабатывать персональные данные специальной категории, если они касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни умерших, в том числе давно умерших, людей.
Бессмысленным представляется предписание части 4 статьи 21, в соответствии с которым в случае достижения цели обработки персональных данных оператор обязан незамедлительно прекратить их обработку и уничтожить соответствующие данные, а также уведомить об этом субъекта персональных данных. Кто определяет "достижение цели"? И зачем уведомлять об этом всех субъектов, если таковых были тысячи и десятки тысяч?

Вопросы, вопросы, вопросы..... продолжение этого исследования по закону здесь на форуме ВГД