Научно-практический постатейный комментарий к Федеральному закону «О персональных данных»
персональных данных, лишь усилит остроту данной проблемы, поскольку к обозначенным коллизиям правовых режимов добавится еще один правовой «слой» и коллизионный вопрос обострится в еще большей степени. Поэтому, как представляется, без выявленных реальной правоприменительной практикой неэффективности и неадекватности применения к «большим данным», содержащим пользовательские данные, общего правового режима «персональных данных» с определенными специальными нормами, которые вполне допустимы, разрабатывать «с нуля» специальный правовой режим в отношении их крайне нежелательно. Помимо дополнительных издержек для операторов это будет чревато стагнацией развития данных технологий и их «оффшоризацией», т.е. выведением соответствующих операций в более благоприятные с регуляторной точки зрения юрисдикции.
8. Информация, которая относится к нескольким прямо или косвенно определенным или определяемым физическим лицам (например, фотография с изображением нескольких лиц на ней или электронное письмо, в котором есть данные отправителя и получателя), является персональными данными в отношении каждого из таких субъектов. Каждое из этих лиц обладает в отношении указанной информации всей полнотой прав, предоставляемых Законом о персональных данных их субъекту. Закон не предусматривает каких-либо положений, регламентирующих множественность лиц на стороне субъекта персональных данных, а равно не содержит каких-либо положений на случай возможных коллизий между волеизъявлениями отдельных субъектов в отношении «совместных» персональных данных. Представляется, что в случае наличия у одних и тех же персональных данных сразу нескольких субъектов целесообразно руководствоваться следующим подходом. В отношении той части персональных данных, которая относится непосредственно к соответствующему лицу, оно выступает субъектом персональных данных со всеми вытекающими правами, в то время как в отношении той части персональных данных, которая относится к другим лицам, оно будет выступать оператором. Как следствие, для размещения таких персональных данных в сети «Интернет» или осуществления иной их обработки субъекту необходимо иметь одно из законных оснований для обработки персональных данных других лиц из числа указанных в ст. 6 или 10 Закона о персональных данных. Разумеется, положения об исключении обработки, осуществляемой исключительно для личных нужд, из сферы действия указанного Закона (см. комментарий к ст. 1) также применимы. Например, в случае с фотографией, на которой изображены несколько лиц, лицо, которое выкладывает ее в сеть «Интернет», должно получить согласие от других лиц либо воспользоваться иным основанием для обработки, например, для осуществления прав и законных интересов оператора (п. 7 ч. 2 ст. 6 Закона о персональных данных).
В качестве определенного обоснования указанного довода можно привести следующие рассуждения. В тех случаях, когда один из субъектов настаивает на прекращении обработки таких данных,