В соответствии с п. 1 ст. 11 Федерального закона «Об информации, информатизации и защите информации» персональные данные отнесены к категории конфиденциальной информации, что обусловлено тесной связью сведений, относящихся к конкретному человеку, с его правом на неприкосновенность частной жизни, т. е. той особой сферы семейных, бытовых, личных и интимных отношений, которая не подлежит контролю со стороны государства. Это право не абсолютно и в случаях, установленных законом, может быть ограничено. Подобное ограничение продиктовано вынужденной необходимостью, связанной с решением проблем борьбы с преступностью, защитой прав, здоровья граждан и т. п.
Таким образом, правовой режим персональных данных должен основываться на разрешении объективно существующего противоречия между неприкосновенностью частной жизни и вынужденной необходимостью сбора, хранения, использования и передачи определенных сведений об этой жизни. Составы этих сведений, оформленные соответствующими перечнями, в случае включения их в различного рода информационные ресурсы должны быть закреплены на уровне федерального закона. Для всех видов юридически значимых действий с персональными данными должен быть присущ принцип единства их целевого назначения, который означает, что персональные данные хранятся, используются и передаются только для достижения тех целей, ради которых они собирались.
Правовое регулирование отношений на каждой из стадии работы с персональными данными имеет свою специфику.
На стадии сбора сведений, составляющих персональные данные, должно соблюдаться правило, согласно которому персональные данные, за исключением случаев, предусмотренных законодательством, должны быть получены от лица, к которому они относятся. Это правило нашло отражение, в частности, в п. 3 ст. 86 Трудового кодекса РФ, согласно которому все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и у него должно быть получено письменное согласие.
В ряде случаев действующее законодательство содержит запреты на сбор отдельных сведений. Так, в соответствии с п. 2 ст. 8 Федерального закона «Об основах государственной службы Российской Федерации» запрещаются сбор и внесение в личные дела и реестры государственных служащих сведений об их политической и религиозной принадлежности, а также о частной жизни.
Хранение информации, носящей характер персональных данных, должно обеспечивать исключение возможности несанкционированного доступа к ней. Это достигается выбором соответствующей формы хранения, которая позволяет безошибочно идентифицировать конкретного субъекта в течение определенного периода его жизнедеятельности. Данный период, по общему правилу, не должен превышать срока, определяемого потребностями, для удовлетворения которых осуществлялся сбор персональных данных.
Важным вопросом, который необходимо решить при хранении персональных данных, является вопрос о доступе лиц к своим персональным данным и их корректировке в необходимых случаях.
Наиболее последовательно указанный вопрос решен в ст. 89 Трудового кодекса РФ в отношении персональных данных, хранящихся у работодателя. Согласно нормам названной статьи работники, в частности, имеют право на полную информацию об их персональных данных и обработку этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; требование об исключении или исправлении неверных или неполных персональных данных.
Использование персональных данных должно осуществляться в пределах целей их сбора и объема потребностей применения. Это отвечает принципу единства целевого назначения сведений, составляющих персональные данные. В действующем законодательстве существуют правила, указывающие на необходимость использования персональных данных по целевому назначению. Согласно ст. 88 Трудового кодекса РФ в обязанность работодателя входит предупреждение лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требование от этих лиц подтверждения того, что это правило соблюдено.
Передача персональных данных – в настоящее время широко распространенное явление, и в этой связи проблема нормативного закрепления порядка распространения сведений персонального характера весьма актуальна. Здесь возникает достаточно широкий перечень вопросов, разрешение которых связано прежде всего, с определением оснований передачи таких сведений, круга субъектов, которым передаются данные и которые их передают, видов персональных данных, подлежащих передаче, форм и условий передачи. Очевидно, что передача сведений персонального характера может допускаться лишь в случаях и порядке, установленных законодательством. Примером тому служит правило п. 1 ст. 6 Федерального закона «О государственной регистрации юридических лиц»[114], в соответствии с которым паспортные данные физических лиц и их идентификационные номера налогоплательщиков могут быть предоставлены исключительно по запросам органов государственной власти, в соответствии с их компетенцией[115].
Сведения о сущности объектов промышленной собственности. Одной из объективно существующих проблем на современном этапе развития правовой охраны объектов промышленной собственности является проблема установления правового режима тех из них, сущность которых в интересах государства или заявителя не подлежит преждевременному раскрытию. Это прежде всего относится к техническим изобретениям в различных областях человеческой деятельности. Существо данной проблемы связано, с одной стороны, со значительной ролью, которую играет институт патентной охраны, призванный в интересах национальной экономики и заявителя способствовать распространению информации о созданном изобретении и стимулировать условия его использования. С другой стороны, существует порядок охраны государственных секретов, который направлен на то, чтобы сохранять в режиме конфиденциальной информацию о достигнутых результатах в отдельных отраслях науки и техники.
В общем виде сущность изобретения проявляется в совокупности сведений, которые позволяют от абстрактного знания, или, говоря другими словами, идеального технического решения, перейти к материальному объекту, существующему в форме конкретного технического устройства, способа, вещества, штамма микроорганизма, культуры клеток растений и животных, либо применить известное ранее устройство, способ, вещество, штамм по новому назначению. Сущность изобретения отражается в его формуле, призванной установить как сам объект правовой охраны, так и объем прав на использование этого объекта. Объект правовой охраны (объект изобретения) определяется посредством его структурно – функционального описания или через соответствующую характеристику решения. Российская правовая традиция следует по последнему пути, имеющему в основе классическую немецкую систему построения формулы изобретения. В данном случае сущность изобретения будет зафиксирована через целевой признак, отражающий решенную автором изобретения проблему (техническую задачу) и ход ее решения.
Основаниями сохранения сущности изобретения в тайне выступают определенные предпосылки, позволяющие отнести решенную техническую задачу в разряд информации, не подлежащей доступу к ней третьих лиц. Очевидно, что данные предпосылки должны быть определены законом, а решение об отнесении того или иного заявленного изобретения к категории секретных надлежит принимать уполномоченным на это государственным органом.
Помимо отмеченных, элементами правового режима секретных изобретений должны выступать правовые средства, позволяющие регулярно или периодически рассматривать возможность их открытого применения, что вытекает из перспективы использования секретных изобретений не только для нужд обороны и безопасности государства, но и для хозяйственных потребностей[116].
Стремление сохранить сведения о сущности тех или иных, важных с точки зрения национальной безопасности технических решений, обусловлено специфическими интересами любого государства и некоторых его органов, не заинтересованных в преждевременном раскрытии решенных технических задач. Указанные аспекты вступают между собой в противоречие, которое должно быть разрешено соответствующими правовыми средствами. Арсенал этих средств должен быть направлен на регламентацию процедур оформления прав на секретные изобретения, опосредующих порядок их признания, особенности экспертизы и порядок рассекречивания. С указанными процедурами тесно связаны вопросы реализации прав заявителей на компенсацию ущерба, возникшего в результате признания заявленного решения секретным, ответственность за нарушение норм, регулирующих сферу охраны секретных изобретений, в том числе за раскрытие сущности изобретения, призванного секретным, третьим лицам.
