В ныне действующей редакции ст. 3 Закона персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Нельзя оставить без внимания и тот факт, что ныне действующая редакция Закона не предусматривает критериев, позволяющих разграничить информацию, составляющую персональные данные в целом о гражданине, и как сведения, которые могут быть необходимы оператору в конкретных сферах деятельности и участия гражданина. Сложно однозначно предположить, в каких правоотношениях какая информация может быть квалифицирована как персональные данные. Кроме этого, на наш взгляд, такая позиция законодателя является вполне легальным условием для злоупотреблений со стороны операторов, которые среди прочего наделены правом определять состав персональных данных, подлежащих обработке (п. 2 ст. 3 Закона).
Обращение к проблематике правового режима личной и семейной тайны обусловлено не только значимостью соответствующей информации для гражданина, но и необходимостью применения особого режима ее защиты со стороны оператора. В соответствии со ст. 10 Закона обозначаются специальные категории персональных данных, обработка которых возможна в особом правовом режиме. Это данные, касающиеся расовой и национальной принадлежности; политических взглядов; религиозных или философских убеждений; состояния здоровья; интимной жизни.
Обработка названных персональных данных не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 Закона.
Необходимо напомнить, что ст. 23 Конституции РФ запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, а также обязывает органы государственной власти, органы местного самоуправления, их должностных лиц обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы.
Содержание права на защиту персональных данных составляет исключение возможности совершения каких-либо действий с персональными данными без согласия субъекта, а также обеспечение возможности субъектов персональных данных контролировать действия операторов обработки с их персональными данными.131
Безусловно, при этом совершение любых действий с персональными данными предполагает предварительное согласие их обладателя.
Следует признать, что персональные данные выступают в качестве своеобразного средства индивидуализации физического лица в разноотраслевых правоотношениях: при заключении трудового договора, при совершении гражданско-правовых сделок, при заключении и расторжении