(Кучеренко А. В.) («Информационное право», 2011, N 2)
ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦА В СЛУЧАЕ ЕГО СМЕРТИ <*>
А. В. КУЧЕРЕНКО
——————————— <*> Статья рекомендована кафедрой гражданского права Амурского государственного университета.
Кучеренко Анна Вячеславовна, старший преподаватель кафедры гражданского права юридического факультета Амурского государственного университета, кандидат юридических наук.
В статье рассмотрены особенности обработки персональных данных лица в случае его смерти, в том числе процедура дачи согласия на ее осуществление наследниками лица; проведен анализ проблем, связанных с реализацией указанного условия обработки персональных данных, а также предложены пути их разрешения.
Peculiarities of processing personal data of a person in case of death thereof A. V. Kucherenko
In the present article features of processing the personal data persons in case of his death, namely consent procedure on its realisation by successors of the person are considered; the analysis of the problems connected with realisation of the specified condition of processing of the personal data is carried out, and also ways of their permission are offered.
Key words: personal data, processing personal data, identification, declaration of death, operator.
Субъект права является одной из базовых категорий как общей теории права в целом, так и информационного права в частности. Именно наличие в структуре правоотношения субъекта лежит в основе правореализационных процессов, придающих норме права статус регулятора общественных отношений. В качестве субъекта персональных данных Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных» <1> (далее — ФЗ «О персональных данных») рассматривает любое физическое лицо, независимо от каких-либо критериев (возраста, объема дееспособности, пола, социального и имущественного положения, расовой и национальной принадлежности, гражданства и пр.). ——————————— <1> Российская газета. 29.07.2006. N 165.
Можно с уверенностью заключить, что все физические лица обладают определенным «набором» персональных данных, которые имеют свойство периодически изменяться. Последнее может как зависеть от воли лица, так и происходить независимо от нее — в силу действий законных представителей (например, при изменении имени и/или места жительства несовершеннолетних) или объективных обстоятельств (заболевания, травмы и пр.). При этом процесс формирования совокупности таких данных нельзя назвать единовременным, так как «информационный портрет» личности строится на протяжении всей жизни человека, а иногда и после его смерти. В этом отношении представляется особенно важным подчеркнуть тот факт, что российский законодатель, в отличие от зарубежного, допускает возможность обработки персональных данных лица после его смерти. Так, например, законодательством Великобритании персональные данные (personal data) рассматриваются как данные, включающие в себя информацию, имеющую отношение к живому частному лицу, личность которого можно установить по этой информации, включая любое выражение мнения об этом лице, за исключением какого-либо указания на намерения пользователя данных в отношении этого лица <2>. По мнению японского законодателя, субъектом персональной информации также является исключительно живой человек, который может быть идентифицирован по имени, дате рождения и иной информации, например по месту работы, занимаемой должности и пр. <3>. ——————————— <2> Молчанов С. В., Нехайчик В. К. Обеспечение конфиденциальности информации в России и некоторых зарубежных странах: сравнительно-правовое исследование // Право и политика. 2008. N 6. С. 1397. <3> Указ Кабинета Министров Японии «О применении Закона «О защите персональной информации» N 507 (2003 г.) // URL: www. steptoe. com/ publications/ PI9547.pdf.
Указанная позиция вполне оправданна, ведь особенностью персональных данных как вида информации ограниченного доступа является именно то, что сам субъект данных заинтересован в осуществлении основной цели существования этого института на практике — идентификации, которая может производиться, например, в обмен на предоставление определенных услуг или выполнение работ (например, когда подтверждение персональных данных является обязательным условием подписания какого-либо договора). Информация персонального характера является «связующей нитью» человека с другими представителями и институтами общества в процессе реализации им своих прав и свобод. Указанные правомочия коррелируются с возникающими при этом обязанностями гражданина, ведь каждый из нас, имея статус субъекта персональных данных, неизбежно является оператором, осуществляющим и (или) организующим их обработку. Соответственно, после смерти лица необходимость идентификации путем обработки его персональных данных фактически отпадает. Исключение составляет, пожалуй, возможность идентификации лица после его смерти на основании информации о его биологических особенностях (рост, вес, цвет волос, группа крови, отпечатки пальцев, результаты анализа ДНК и др.), которая предусмотрена специальным законодательством о биометрических данных <4> и не требует согласия кого бы то ни было на их обработку (ч. 2 ст. 11 ФЗ «О персональных данных»). ——————————— <4> Федеральный закон от 12 августа 1995 г. N 144-ФЗ «Об оперативно-розыскной деятельности» // Российская газета. 18.08.1995. N 160; Федеральный закон от 25 июля 1998 г. N 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» // Российская газета. 01.08.1998. N 145; Федеральный закон от 3 декабря 2008 г. N 242-ФЗ «О государственной геномной регистрации в Российской Федерации» // Собрание законодательства РФ. 08.12.2008. N 49. Ст. 5740; и др.
Если же рассматривать незаконную обработку персональных данных лица после его смерти как действие, направленное на умаление его чести, достоинства и/или деловой репутации (например, в случае внесения в них изменений, не соответствующих действительности), то данный вопрос имеет регулирование гражданско-правового характера. Так, ч. 1 ст. 152 Гражданского кодекса РФ <5> прямо предусматривает возможность защиты чести и достоинства граждан после их смерти по требованию заинтересованных лиц. ——————————— <5> Гражданский кодекс Российской Федерации (часть первая) от 30 ноября 1994 г. N 51-ФЗ // Российская газета. 08.12.1994. N 238 — 239.
Однако ФЗ «О персональных данных» в ч. 7 ст. 9 указал особенности обработки персональных данных субъекта в случае его смерти, в частности необходимость получения согласия на ее осуществление, которое предоставляется наследниками субъекта в письменной форме, если такое согласие не было дано им при жизни. Формулировка указанной нормы делает открытым ряд важных вопросов, в частности: — обязан ли оператор испрашивать согласие наследников умершего гражданина на обработку его персональных данных, если ранее соглашением между ними был установлен срок обработки данных, не истекший к моменту смерти лица? — какое количество «голосов» наследников считается необходимым и/или достаточным для обработки персональных данных их наследодателя? — вправе ли наследник, не владеющий материальным носителем, на котором зафиксированы персональные данные его наследодателя, давать разрешение на их обработку (например, если фактическим владельцем соответствующей информации является третье лицо, желающее передать ее оператору)? — кто осуществляет защиту персональных данных лица до момента принятия наследства наследниками? — каковы правила обработки персональных данных лица, не имеющего наследников ни по закону, ни по завещанию? Не нашел отражения в законе и вопрос о том, распространяется ли право наследников давать согласие на обработку персональных данных их наследодателя на так называемые чувствительные или специальные персональные данные (данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости). Ведь если человек при жизни имеет возможность практически изъять указанные сведения из оборота (ст. 10 ФЗ «О персональных данных»), логично было бы предположить, что и после его смерти они не подлежат обработке. Однако ФЗ «О персональных данных» не позволяет однозначно разрешить этот вопрос. Представляется, что если бы право на защиту персональных данных имело имущественный характер, то оно могло бы быть реализовано в том числе наследниками субъекта персональных данных (как это предполагается ФЗ «О персональных данных»), а также посредством иных механизмов. Так, например, логичным было бы предположить, что наследодатель — субъект персональных данных — вправе самостоятельно определить условия и порядок их обработки после его смерти путем закрепления соответствующих положений в завещании. Однако ст. 1118 Гражданского кодекса РФ <6> прямо указывает на то, что основной целью составления завещания является распоряжение имуществом. Следовательно, правила распоряжения неимущественными правами, в частности правом на защиту персональных данных, не могут входить в содержание завещания. ——————————— <6> Гражданский кодекс Российской Федерации (часть третья) от 26 ноября 2001 г. N 146-ФЗ // Российская газета. 28.11.2001. N 233.
Еще одним возможным вариантом защиты персональных данных умершего лица можно было бы назвать наличие душеприказчика (ст. ст. 1134 — 1135 ГК РФ), но его полномочия, в свою очередь, основываются исключительно на завещании, а значит, также носят имущественный характер. По нашему мнению, закрепление в законе права наследников давать согласие на обработку персональных данных их наследодателя является нецелесообразным, в силу того что при обработке в отсутствие такового ничьи права не нарушаются, а основной целью любого нормативного акта является именно обеспечение прав и свобод. Более того, персональные данные — это также и определенная положительная информация о человеке — о его наградах, научных и иных достижениях и пр. Ограничивая возможность распространения такой информации о субъекте путем введения необходимости получения согласия его наследников на осуществление ее обработки, закон фактически лишает общество права знать граждан, имеющих определенные заслуги перед ним и, возможно, внесших существенный вклад в его развитие. Указанное представляется особенно важным ввиду того, что, как верно отмечают отдельные авторы, персональные данные — это в том числе «инструмент социализации и степени социальности личности» <7>. ——————————— <7> Информационное право: актуальные проблемы теории и практики: Колл. монография / Под общ. ред. И. Л. Бачило. М.: Юрайт, 2009. С. 474.
Кроме того, необходимость получения согласия наследников на обработку персональных данных их наследодателя делает фактически незаконной деятельность нотариусов по вызову наследников путем помещения публичного извещения или сообщения об этом в средствах массовой информации, что, безусловно, требует указания персональных данных умершего лица <8>. ——————————— <8> Статья 61 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 г. N 4462-1 // Российская газета. 13.03.1993. N 49.
Таким образом, представляется целесообразным изъятие из текста ФЗ «О персональных данных» ч. 7 ст. 9 и замена ее на положение следующего содержания: «…в случае, если незаконная обработка персональных данных лица после его смерти привела к причинению морального вреда его наследникам, в том числе посредством умаления чести, достоинства или деловой репутации, его компенсация производится в порядке, предусмотренном гражданским законодательством». Последнее призвано компенсировать в определенной степени вероятность причинения вреда третьим лицам в результате обработки персональных данных лица после его смерти. Это связано в том числе с тем, что персональные данные — категория, имеющая место в разнообразных сферах человеческой жизни и деятельности — от философских убеждений до материального положения лица; все это с необходимостью предполагает возможность влияния обработки такой информации на третьих лиц. Особый интерес также представляет собой вопрос о возможности защиты персональных данных лица, объявленного в судебном порядке умершим (ст. ст. 45 — 46 Гражданского кодекса РФ). Так, после совершения указанной судебной процедуры наследники лица получают возможность влиять на обработку его персональных данных, как это предусмотрено ч. 7 ст. 9 ФЗ «О персональных данных». Однако в случае явки гражданина, объявленного умершим, суд отменяет свое решение только относительно его имущества <9>. Возникает вопрос: может ли субъект персональных данных, в отношении которого суд отменил решение об объявлении его умершим, в случае дачи согласия на их обработку его наследниками отозвать его или внести в него изменения? Так, в соответствии со ст. 14 ФЗ «О персональных данных» субъект персональных данных вправе потребовать от оператора их уточнения, блокирования или уничтожения, но только при условии, что они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Ни одно из указанных условий не соответствует случаю отмены решения суда об объявлении лица умершим. Отозвать же согласие на обработку своих персональных данных субъект попросту не может, так как первоначально оно было выдано иным лицом (наследником). ——————————— <9> Гражданский процессуальный кодекс Российской Федерации от 14 ноября 2002 г. N 138-ФЗ // Российская газета. 20.11.2002. N 220.
Подводя итог сказанному, следует отметить следующее. Несмотря на то что ФЗ «О персональных данных» уделил столь небольшое внимание порядку обработки персональных данных лица в случае его смерти, рассмотренная проблема, несомненно, существенно выходит за рамки теории права. В этом отношении предложенные к внесению в ФЗ «О персональных данных» изменения, касающиеся снятия запрета на обработку персональных данных лица после его смерти, осуществляемую без письменного согласия его наследников, представляются вполне обоснованными, ведь именно надлежащее правовое регулирование как один из основных инструментов государственной власти призвано создавать и поддерживать баланс защищаемых законом ценностей и интересов гражданина, общества и государства в процессе оборота персональных данных.
