Пояснительная записка к проекту закона Приднестровской Молдавской Республики «О внесении изменения в Закон Приднестровской Молдавской Республики «О персональных данных»

а) проект закона Приднестровской Молдавской Республики «О внесении изменения в Закон Приднестровской Молдавской Республики «О персональных данных» разработан в целях устранения имеющейся правовой неопределенности и уточнения определения биометрических персональных данных.

В настоящее время пунктом 1 статьи 11 Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) (далее - Закон о персональных данных) закреплено понятие биометрических персональных данных, охватывающее сведения, которые характеризуют физиологические и биологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), и которые могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных пунктом 2 указанной статьи Закона о персональных данных.

При этом установленная в Законе о персональных данных формулировка не позволяет четко установить два основополагающих критерия биометрических персональных данных, при одновременном наличии которых данные считаются биометрическими, а именно:

1) сведения характеризуют физиологические и биологические особенности человека, которые уникальны для каждого человека и, как правило, остаются неизменными на протяжении всей жизни. Например, такие данные могут включать отпечатки пальцев, черты лица, голосовые данные, генетическую информацию и другие факторы;

2) на основании этих сведений можно установить личность – провести биометрическую аутентификацию (то есть проверку подлинности личности с помощью сопоставления заявленного пользователем имени и его атрибутов безопасности).

Предлагаемая проектом закона редакция пункта 1 статьи 11 Закона о персональных данных позволяет устранить данную неопределенность и в правоприменительной практике отделить массив обычных фотографий или видеозаписей (например, в архивах или социальных сетях) от биометрии, используемой для идентификации (например, в системах контроля доступа или при установлении личности преступников), исключить прецеденты расширенного толкования понятия «биометрические персональные данные».

Необходимо отметить, что в Российской Федерации часть 1 статьи 11 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» содержит идентичное с предлагаемым проектом закона определение биометрических персональных данных.

Учитывая изложенное, настоящим проектом закона предлагается изложить пункт 1 статьи 11 Закона о персональных данных в редакции, конкретизирующей, что сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных пунктом 2 указанной статьи Закона о персональных данных.

Социально-экономическим последствием принятия проекта закона станет устранение правовой неопределенности при определении биометрических персональных данных.

Отрицательными (негативными) последствиями, которые могут наступить в случае непринятия проекта закона, будет являться сохранение правовой неопределенности в определении биометрических персональных данных, что будет приводить к расширительному толкованию понятия и необоснованному усложнению процедуры обработки персональных данных, не являющихся биометрическими;

б) в данной сфере правового регулирования в Приднестровской Молдавской Республике действуют:

1) Конституция Приднестровской Молдавской Республики;

2) Конституционный закон Приднестровской Молдавской Республики от 30 ноября 2011 года № 224-КЗ-V «О Правительстве Приднестровской Молдавской Республики» (САЗ 11-48);

3) Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15);

в) реализация данного проекта закона не потребует дополнительных материальных и иных затрат;

г) принятие данного проекта закона не потребует принятия, отмены, внесения изменений и (или) дополнений в иные нормативные правовые акты Приднестровской Молдавской Республики;

д) для вступления в силу данного проекта закона не потребуется принятие отдельного законодательного акта Приднестровской Молдавской Республики.