Заключение Правового управления Аппарата Государственной Думы Федерального Собрания РФ по проекту федерального закона N 416052-6 "О внесении изменений в Федеральный закон "О персональных данных" и статью 28.3 Кодекса Российской Федерации об административных правонарушениях", внесенному членами Совета Федерации В.И. Матвиенко, А.А. Клишасом, Л.Н. Боковой, К.Э. Добрыниным; депутатами Государственной Думы Д.Ф. Вяткиным, З.А. Муцоевым, а также Р.У. Гаттаровым и Ю.В. Шамковым в период исполнения ими полномочий членов Совета Федерации (повторно к первому чтению)

Досье на проект федерального закона

Проект федерального закона дополняет Федеральный закон "О персональных данных" положениями, которые должны восполнить пробелы в существующем регулировании отношений, по обработке персональных данных. В связи с этим обращаем внимание на следующее.

В пункте 2 статьи 1 проекта федерального закона полагаем необходимым уточнить, что понимается под "сведениями конфиденциального характера, связанными с профессиональной деятельностью, доступ к которым ограничен федеральным законом", в частности, следует ли к таким сведениям относить только профессиональную тайну или также служебную, коммерческую, какую-либо иную тайну (см. части 4 - 7 статьи 9 Федерального закона "Об информации, информационных технологиях и о защите информации").

Согласно предлагаемой редакции части 4 статьи 6 Федерального закона "О персональных данных" "договор, заключенный между оператором и субъектом персональных данных, означает в том числе согласие субъекта персональных данных на поручение оператором обработки персональных данных обработчику в целях исполнения договора". При этом, на наш взгляд, требуется указать, что речь идет о случаях, когда в связи с заключением договора между оператором и субъектом персональных данных у оператора имеется право на соответствующую обработку персональных данных в целях исполнения договора (см., например, пункт 5 части 1 данной статьи). Кроме того, представляется возможным предоставить оператору и субъекту персональных данных право установить в договоре между ними иное.

В пункте 6 статьи 1 проекта нуждается в уточнении значение используемого понятия "автоматическая идентификация субъекта персональных данных".

Относительно предлагаемого в статье 2 проекта изменения в пункт 58 части 2 статьи 28.3 Кодекса Российской Федерации об административных правонарушениях (далее - Кодекс) следует учитывать, что с 28 апреля 2017 года вступает в силу Федеральный закон от 17 апреля 2017 года "О внесении изменения в Федеральный закон "О введении в действие Кодекса Российской Федерации об административных правонарушениях", согласно которому внесение изменений в Кодекс осуществляется отдельными федеральными законами. Положения, предусматривающие внесение изменений в Кодекс, не могут быть включены в тексты федеральных законов, изменяющих другие законодательные акты Российской Федерации.

Заместитель начальника управления

О.Ю. Гвоздилина