ФЗ "О персональных данных". Закон "в себе" или "макраме"?

В практической деятельности и в сети Интернет автор данной статьи часто встречается с ситуацией, когда все вопросы связанные с обработкой и защитой персональных данных (далее - ПДн) пытаются решать исключительно на основании текста ФЗ “О персональных данных”. Давайте попробуем разобраться, насколько оправдан такой подход.

Часть 1 статьи 4 ФЗ “О персональных данных” гласит:

“ Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.”

Если рассмотреть данную формулировку внимательно, то мы получим следующее:

I. Основными нормативными правовыми актами в области ПДн являются:

1. Конституция РФ.
2. Международные договоры РФ.

При этом, согласно части 4 статьи 15 Конституции РФ “Общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются составной частью ее правовой системы. Если международным договором Российской Федерации установлены иные правила, чем предусмотренные законом, то применяются правила международного договора.”

Те же принципы зафиксированы в части 4 статьи 4 ФЗ “О персональных данных”:

“Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.”

Как мы видим, положения международных договоров РФ имеют приоритет над положениями ФЗ “О персональных данных”.

II. Помимо положений ФЗ “О персональных данных”, область ПДн регулируются иными определяющими случаи и особенности обработки персональных данных федеральными законами.

При этом, сама формулировка не подразумевает подчинённости положений иных законов, положениям ФЗ “О персональных данных”.

В качестве сравнения, можно привести тект 2-го абзаца части 1 статьи 3 Гражданского кодекса РФ:

“Нормы гражданского права, содержащиеся в других законах, должны соответствовать настоящему Кодексу.”

Подобная формулировка в ФЗ “О персональных данных” попросту отсутствует.

Теперь рассмотрим положения части 2 статьи 4 ФЗ “О персональных данных”:

“ На основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию. “

Приведенный текст интересен следующим:

• В нём отсутствуют указания на соблюдение положений исключительно ФЗ “О персональных данных”. Речь идёт о всех федеральных законах.
• В состав законодательства в области ПДн включаются нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающиеся обработки персональных данных, и издаваемые государственными органами, Банком России, органами местного самоуправления в пределах своих полномочий.

Исходя из вышеизложенного краткого обзора представляется сделать следующие выводы:

1. ФЗ “О персональных данных” не является “законом в себе” и не содержит исчерпывающих норм в области ПДн.
2. Законодательство в области ПДн включает в себя:
   1. Конституцию РФ.
   2. Международные договоры РФ.
   3. ФЗ “О персональных данных”.
   4. Федеральные законы РФ, определяющие случаи и особенности обработки ПДн.
   5. нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающиеся обработки персональных данных, и издаваемые государственными органами, Банком России, органами местного самоуправления в пределах своих полномочий.

III. Рассмотрение вопросов в области ПДн следует проводить с учётом всей совокупности законодательства в области ПДн.

P.S. В дальнейшем будут рассматриваться взаимосвязи в области ПДн, их влияние и применение в практике.