Прокурорский надзор в сфере защиты персональных данных

С понятием «персональные данные» у каждого человека ассоциируется что-то свое, личное, что-то, чего не скажешь первому встречному, что должно быть скрыто от посторонних. В последнее время персональные данные граждан все чаще становились объектом прокурорского надзора.

В минувшем году члены одного из столичных гаражных кооперативов обратились с жалобами на действия председателя кооператива, который для «борьбы с неплательщиками» решил прибегнуть к «методу общественного порицания», опубликовав их фамилии, имена, отчества, личные мобильные номера телефонов, а также адреса их места жительства, с указанием суммы предъявленной им к оплате задолженности на досках объявлений, расположенных на территории кооператива. Проход через территорию кооператива, как впоследствии оказалось, был абсолютно свободным. При этом члены кооператива, персональные данные которых оказались доступными неограниченному кругу лиц, предъявленную им к оплате сумму задолженности не признавали. Проведенной прокуратурой г.Тирасполь проверкой доводы заявителей подтвердились. Установлено, что в преддверии очередного общего собрания членов кооператива председатель кооператива решил, используя общественное давление, понудить таким образом отдельных лиц к уплате денежных средств.

С целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе для защиты прав на неприкосновенность частной жизни, личной и семейной тайны в Приднестровье действует Закон ПМР «О персональных данных» (далее по тексту — Закон). Данный Закон определяет персональные данные как любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу, которого Закон именует «субъектом персональных данных». Наряду с субъектом персональных данных существует понятие «оператор персональных данных», который осуществляет обработку персональных данных, т.е. их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Таким оператором может выступать государственный орган, орган местного самоуправления, юридическое или физическое лицо. В рассматриваемом случае оператором персональных данных выступил кооператив в лице своего должностного лица – председателя, который осуществлял сбор этих данных при принятии граждан в члены кооператива в рамках установленной уставом кооператива процедуры.

В соответствии с пунктами 1, 2 статьи 5 Закона обработка персональных данных должна осуществляться исключительно на законной основе и должна ограничиваться достижением конкретных, заранее определенных и законных целей. В свою очередь, обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается. В рассматриваемом случае обработка персональные данных, а именно, их распространение председателем, была несовместима с той целью, с которой упомянутые данные собирались. Одновременно, пунктом 1 статьи 19 Закона установлено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, в том числе от их распространения. Председатель же, в нарушение указанных требований Закона ПМР «О персональных данных», решил использовать персональные данные заявителей по своему усмотрению, пренебрегая как внесудебными, так и судебными механизмами разрешения сложившейся спорной ситуации.

За допущенное нарушение в отношении председателя кооператива Прокурором г.Тирасполь было вынесено постановление о возбуждении производства об административном правонарушении по статье 13.11 Кодекса Приднестровской Молдавской Республики об административных правонарушениях — за нарушение установленного законом порядка распространения информации о гражданах (персональных данных). Судом данное должностное лицо было признано виновным в совершении этого административного правонарушения. Попытка обжаловать соответствующее решение в Верховном суде ПМР оказалась безуспешной — постановление Тираспольского городского суда было оставлено без изменения. В результате, за свой поступок председатель кооператива понес заслуженное наказание. Данный пример в очередной раз свидетельствует о том, что любые противоправные попытки давления на граждан будут пресекаться и повлекут наказание в соответствии с требованиями закона.

Нарушения требований закона при обработке персональных данных были выявлены прокуратурой и в работе столичной администрации. Один из граждан, обращавшихся ранее в государственную администрацию г.Тирасполь и г.Днестровск, в письменном обращении к прокурору выразил недовольство тем, что направленное им на официальный сайт государственной администрации ( http://www.tirasadmin.org/) обращение без его согласия было опубликовано в разделе «Общественная приемная» сайта. Сама публикация на сайте содержала в себе полный текст обращения, ФИО заявителя и ответ на обращение.

Как оказалось, такая практика в работе государственной администрации существовала уже давно — любой желающий мог зайти в эту рубрику и отыскать интересующий его вопрос, получив консультацию. С просветительской точки зрения такой подход действительно нужно развивать, повышая тем самым правовую осведомленность наших граждан, если только при этом не нарушаются требования Закона ПМР «О персональных данных».

Однако проверкой было установлено, что при заполнении заявителем на сайте специальной формы, его согласие на размещение текста обращения для всеобщего обозрения не испрашивается. А ведь многие при подаче обращения даже и не подумают, что их проблемы, переживания и жалобы станут «достоянием общественности». Обращение лица может содержать самую разнообразную информацию, начиная от религиозных предпочтений такого лица и заканчивая его намерениями приобрести право пользования земельным участком. И далеко не каждый обрадуется, узнав, что его намерения без его ведома стали кому-то известны. В случае с электронными обращениями – при отсутствии у лица уведомлений на каком-либо мобильном или стационарном электронно-вычислительном устройстве, содержание его обращения и ответа на него могут стать известными другим лицам даже до того, как само это лицо узнает об этих результатах проверки по его обращению.

Закон ПМР «О персональных данных» проводит прямую связь между защитой персональных данных и личной тайной граждан, объединяя эти понятия в качестве объекта защиты со стороны Закона.

Следует констатировать, что информация, содержащаяся в обращении лица, может содержать его персональные данные, а также его личную и семейную тайну, которые подлежат защите как в соответствии со статьей 24 Конституции ПМР, так и в соответствии со статьей 3 Закона ПМР «О персональных данных» и статьей 9 Закона ПМР «Об обращениях граждан и юридических лиц, а также общественных объединений».

В связи с выявленными нарушениями в адрес Главы государственной администрации г.Тирасполь и г.Днестровск было внесено представление с требованием обеспечить удаление с официального сайта государственной администрации персональных данных заявителей в разделе «Общественная приемная» и не публиковать их впредь без согласия заявителей. В настоящий момент указанные требования прокурора удовлетворены.

В заключение хотелось бы обратить внимание на то, что сфера общего надзора органов прокуратуры охватывает многочисленные правоотношения, складывающиеся между людьми, и защита персональных данных – не исключение. В случае выявления нарушений порядка обработки персональных данных и других сопутствующих нарушений органами прокуратуры во всех случаях и в дальнейшем будут приниматься должные меры прокурорского реагирования.

Прокуратура г.Тирасполь,