– Принцип, согласно которому персональные данные, подвергающиеся автоматизированной обработке, хранятся для определенных и законных целей и не используются иным образом, несовместимым с этими целями.
В случае Базового регистра также существует проблема в слишком широко сформулированном исключении из общего правила об обработке персональных данных (п. 4 ч. 1 ст. 6 Закона о персональных данных). Формально хранение персональных данных в Базовом регистре осуществляется для целей предоставления государственных услуг, т. е. для определенной законом цели.
Однако на самом деле для предоставления государственных услуг такое хранение не является необходимым. Более того, Федеральный закон № 210-ФЗ предусматривает единственный способ получения органами власти сведений, находящихся в распоряжении других органов власти – в порядке межведомственного взаимодействия, осуществляемого после поступления запроса на получение услуги от заявителя. Основные положения, касающиеся этого порядка, установлены тем же Федеральным законом № 210-ФЗ, а агрегирование персональных данных в едином информационном ресурсе (регистре, базе данных) данным законом не предусмотрено.
– Принцип, согласно которому персональные данные, подвергающиеся автоматизированной обработке, должны являться адекватными, относящимися к делу и не чрезмерными для целей их хранения.
Состав сведений Базового регистра является чрезмерным для целей предоставления каждой конкретной государственной или муниципальной услуги. Хранение всей совокупности сведений (в том числе персональных данных), необходимых для предоставления всех без исключения государственных услуг, является чрезмерным по отношению к цели предоставления каждой конкретной государственной услуги.
Рассмотренный пример можно считать характерным для публичного сектора, использующего расширенное, за пределами сформулированных Конвенцией принципов, толкование п. 4 ч. 1 ст. 6 Закона о персональных данных.
1.3. Противоречия между Федеральным законом № 152-ФЗ и Федеральным законом № 149-ФЗ
Имеет место некоторая несогласованность понятия «конфиденциальность информации» в Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и понятия «конфиденциальность персональных данных» в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных».