Документы с персональными данными находятся под защитой закона о персданных. А что происходит с документами, когда они становятся архивными? Распространяется ли на них указанный закон и если да, то в какой части? Когда документ становится архивным? Как защищаются персональные данные, содержащиеся в таком документе? А как защищаются персданные при ответе архива на запросы граждан, в том числе и за границу? Автор анализирует нормативную базу и отвечает на указанные вопросы.
Вопрос 1. Распространяется ли закон о персданных на архивные документы?
Применимость Закона о персональных данных в отношении архивных документов
В п. 2 ч. 2 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» 1 предусмотрен ряд исключений – его действие не распространяется на отношения, возникающие при «организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации».
Согласно Закону о персональных данных исключение распространяется не только на документы Архивного фонда, но на любые другие архивные документы, и вот тут уже начинаются проблемы, поскольку определение термина «архивный документ» в Законе об архивном деле 2 слишком обтекаемое и не содержит четких критериев, по которым можно однозначно установить, когда документ становится архивным. В частности, нет указания на то, что архивный документ должен храниться в архиве, не раскрывается понятие «идентификации» и не определяется, каким образом устанавливается «значимость для граждан, общества и государства». В то же время в определении термина «документ Архивного фонда Российской Федерации» эти критерии обозначены более четко (но не настолько, чтобы исключить возможности для споров).
Фрагмент документа
Статья 3 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
В целях настоящего Федерального закона применяются следующие основные понятия:
...2) архивный документ – материальный носитель с зафиксированной на нем информацией, который имеет реквизиты, позволяющие его идентифицировать, и подлежит хранению в силу значимости указанных носителя и информации для граждан, общества и государства;
...4) документ Архивного фонда Российской Федерации – архивный документ, прошедший экспертизу ценности документов, поставленный на государственный учет и подлежащий постоянному хранению...
В прошлом году были утверждены новые архивные Правила 2023 года 3, в которых была дана иная трактовка понятия «архивные документы» (имеющая, естественно, меньшую правовую силу, чем положения закона), с несколько странными, однако четко сформулированными критериями «времени перехода» из стадии «документа» в стадию «архивного документа».
Фрагмент документа
Правила 2023 года
12. …Документы (дела) становятся архивными с 1 января года, следующего за годом, в котором они были закончены делопроизводством.
Такая трактовка (которую даже разработчики документа в неофициальном порядке признали ошибкой) выводит значительные объемы документов из-под действия Закона о персональных данных, однако она настолько противоречит как законодательству, так и сложившейся практике и здравому смыслу, что на данный момент ни одна организация не попыталась ею воспользоваться в своих конфликтах с Роскомнадзором (хотя такие попытки в будущем могут и появиться, поскольку в трудных ситуациях стороны судебного спора готовы хвататься за любую соломинку).
В декабре 2023 года на заседании ученого совета Историко-архивного института РГГУ разработчики новых Правил отметили, что в Правилах «закрепилась неверная трактовка архивного документа, как любого документа, завершенного делопроизводством 4, и предложили более правильную, по их мнению, трактовку: «архивным становится документ после экспертизы ценности и отобранный на архивное хранение, то есть это только документы категории долговременного и постоянного сроков хранения. Остальные документы не относятся к архивным».
Защита персональных данных, содержащихся в архивных документах
Необходимо понимать, что подпадение документов под действие Закона об архивном деле не означает, что персональные данные в них не нужно защищать. Просто этот вопрос регулируется несколько иначе. В такой ситуации фактически речь идет об ограничении доступа к архивным документам, содержащим персональные данные граждан.
Фрагмент документа
Статья 25 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
...3. Ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, устанавливается на срок 75 лет со дня создания указанных документов. С письменного разрешения гражданина, а после его смерти с письменного разрешения наследников данного гражданина ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, может быть отменено ранее чем через 75 лет со дня создания указанных документов.
Серьезных нормативных требований к защите персональных данных в Законе об...
