Обработка персональных данных в Интернете. Предлагаемые способы защиты частной информации

Недостаточное обеспечение защиты личных данных физических и юридических лиц представляет опасность и является нарушением в среде цифровых сетей. Сюда можно отнести сбор данных о пользователях без их ведома, незаконные способы завладения информацией, позволяющие создавать базы данных пользователей, совершать неправомерные покупки или обмены личными данными пользователей. Известно, что в этой области нет четкой правовой регламентации. Федеральный закон "О персональных данных" не решил большинства из обозначенных юридических проблем. Законодателем установлен легальный предел (рамки) регулирования, тем не менее он постоянно нарушается. Так, например, закон устанавливает, что трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, может быть запрещена или ограничена в целях защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

Интернациональный характер Сети и чрезмерная вариация практики ее участников требуют сегодня основательного и существенного изменения способов регулирования, причем государственная нормативная регламентация должна подкрепляться разнообразной практикой саморегулирования участников Всемирной паутины. В связи с этим у Минкомсвязи России должна появиться новая функция — постоянный мониторинг за качеством информации в Сети техническими устройствами, используемыми в Интернете, разработка и введение типовых договоров, побуждение общества к скорейшему введению кодексов профессиональной этики и т.д.

Кроме того, в информационном праве должно быть соблюдено существенное различие между "публичным сообщением" и "частной корреспонденцией", установленное как российским, так и европейским законодательством. Это положение не ставит под сомнение появление "смешанного сервиса", например услуг дистанционной продажи товаров, которые характеризуются одновременно как "публичное сообщение" (реклама и онлайн-каталог) и "частная корреспонденция" (принятие заказа). В этом случае, конечно, закономерным окажется объективное сосуществование двух правовых режимов. Тем не менее будет более точным, если в нашем законодательстве такие понятия, как "информация ограниченного доступа", "персональные данные" или "информация о гражданах", в необходимых случаях заменятся существующей во многих правовых системах мира категорией "частная информация".

С 1 октября 2013 г. вступил в силу Федеральный закон от 2 июля 2013 г. № 142-ФЗ "О внесении изменений в подраздел 3 раздела I части первой Гражданского кодекса Российской Федерации", который дополнил ГК РФ ст. 152.2 "Охрана частной жизни гражданина". Согласно данной статье если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Не являются нарушением правил сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах.

Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина.

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.

Право требовать защиты частной жизни гражданина способами, предусмотренными ГК РФ, в случае его смерти имеют дети, родители и переживший супруг такого гражданина.

По действующему законодательству обязательное сохранение данных и имени пользователя Сети должно быть непреложным правилом всех технических служб. Например, Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность, утвержденные постановлением Правительства РФ от 27 августа 2005 г. № 538 (далее — Правила), в п. 12 устанавливают, что оператор связи обязан своевременно обновлять информацию, содержащуюся в базах данных об абонентах оператора связи и оказанных им услугах связи. Указанная информация должна храниться оператором связи в течение трех лет и предоставляться органам федеральной службы безопасности, а в случае, указанном в п. 3 Правил, органам внутренних дел путем осуществления круглосуточного удаленного доступа к данной информации.

Базы данных должны содержать следующую информацию об абонентах оператора связи: фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа, — для абонента- гражданина; наименование (фирменное наименование) юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование юридического лица, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность, — для абонента — юридического лица; сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов, сведения об абонентских номерах, которые сохраняются абонентами при заключении договоров об оказании услуг связи с другими операторами подвижной радиотелефонной связи, и наименования указанных операторов связи (п. 14 Правил).

Подобные жесткие требования связаны с положением ст. 10 Федерального закона "Об информации, информационных технологиях и о защите информации", где установлено, что информация, распространяемая без использования СМИ, "должна включать в себя достоверные сведения о ее обладателе или об ином лице, распространяющем информацию, в форме и в объеме, которые достаточны для идентификации такого лица".

Наконец, по этим вопросам необходимо определить общие принципы и подходы, которые могли бы стать в перспективе предметом соответствующих международных соглашений. Целесообразность и своевременность ведения таких переговоров в этой сфере обусловлена тем, что, например, российский законодатель впервые в ст. 11 Федерального закона от 20 февраля 1995 г. № 24-ФЗ "Об информации, информатизации и защите информации" закрепил категорию частной (персональной) информации о гражданах. Федеральный закон "О персональных данных" в ст. 3 расширил эту категорию. Здесь имеется в виду информация о частной жизни лица, а равно информация, нарушающая личную, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица, собранная без его согласия.

Перечень информации о частной жизни человека (а также средства ее передачи), исходя из формулировки закона, не является исчерпывающим и четко определенным, так как в него включаются и "иные сообщения физического лица". Федеральный закон "Об информации, информатизации и защите информации" определил, что такие персональные данные относятся к категории конфиденциальной информации, и запретил сбор, хранение, использование и распространение такого рода информации, кроме как на основании судебного решения. Все это позволяет сделать вывод о том, что персональные данные все же находятся под юридической защитой и в среде Интернета, однако новые технологии выдвигают на передний план многочисленные правовые проблемы, которые науке информационного права придется решать в ближайшее время.

 
< Пред   СОДЕРЖАНИЕ     След >