| Головна |
| « Попередня | Наступна » | |
18.1. Особливості інформаційних правовідносин, що виникають при виробництві, передачі та споживанні персональних даних |
||
|
У світі і в Європі відносини, пов'язані з обігом персональних даних, регулюються досить давно. Актуальність і своєчасність прийняття 'законів, що регулюють відносини у сфері захисту персональних даних, підтверджується зарубіжним досвідом. Рада Європи прийняла 28 січня 1981 в Страсбурзі «Конвенцію про захист осіб стосовно автоматизованої обробки даних особистого характеру», яка набула чинності 1 жовтня 1985 Мета Конвенції - гарантувати на території кожної країни кожному приватній особі, незалежно від її національності та місця проживання, дотримання її прав і основних свобод, і особливо її права на особисте життя в аспекті автоматизованої обробки даних особистого характеру. У Конвенції дано такі визначення: дані особистого характеру - будь-яка інформація, що відноситься до фізичної особи, ідентифікованого або яке може бути ідентифіковано («інформаційний суб'єкт»); особливі категорії даних - дані особистого характеру, що відображають расове походження, політичні переконання, релігійні вірування або інші принципи, а також пов'язані з здоров'ю або сексуального життя; автоматизована обробка даних увазі операції, що виконуються за допомогою автоматизованих процесів: запис даних, застосування до цих даних логічних і (або) арифметичних операцій, їх ідентифікація, витяг або розповсюдження; автоматизована картотека - будь-яка сукупність інформації, що є об'єктом автоматизованої обробки; власник картотеки - фізична або юридична особа, публічна влада, служба або інший орган, які компетентні відповідно до національного законодавства вирішувати питання про кінцеву мету картотеки, які категорії даних особистого характеру повинні реєструватися і які операції повинні проводитись. Основні принципи охорони інформації. Автоматично оброблювані персональні дані повинні: купуватися та оброблятися чесним і законним чином; зберігатися в конкретно встановлених і законних цілях і не використовуватися будь-яким чином, не сумісним із цими цілями; бути повними, мати пряме відношення до мети їхнього збору і не перевищувати за обсягом тих потреб, для яких вони зберігаються; бути точними і там, де це необхідно, підтримуватися на рівні сучасності; зберігатися у формі, яка дозволяє ідентифікувати суб'єкта інформації протягом часу, що не перевищує Потреби, для яких зберігається інформація. Особливі категорії даних підлягають автоматичній обробці тільки в тому випадку, якщо внутрішнє право надає належні гарантії. Те ж саме щодо даних особистого характеру, пов'язаних з кримінальним осудом. Відповідно до встановленнями зазначеної Конвенції будь-яка особа повинна мати можливість: дізнатися про існування автоматизованої картотеки даних особистого характеру, її цілі, а також особистість, місцезнаходження та принцип призначення власника картотеки; отримати у відповідний час, через будь-який термін і без особливих витрат підтвердження наявності або відсутності в автоматизованій картотеці даних особистого характеру, до нього відносяться, а також отримати ці дані в належній формі; вимагати в разі потреби виправлення або стирання даних, якщо вони були оброблені з порушенням положень внутрішнього законодавства і принципів цієї Конвенції; звернутися до наступної інстанції, якщо не було отримано відповіді на запит про підтвердження, видачу, виправленні або стиранні. Можна відступити від встановлень Конвенції, коли таке відхилення, передбачене національним законодавством, становить необхідну міру у демократичному суспільстві: при захисті безпеки держави, громадської безпеки, грошового обігу держави або при придушенні кримінальних правопорушень; при захисті особою, про який йде мова, прав і свобод інших. Багато країн вже давно прийняли закони в галузі захисту прав суб'єктів персональних даних і створили на їх основі не залежні від уряду державні органи по захисту таких прав на чолі з омбудсменом (від шведського «umbud» - представник інших осіб, уповноважений). Ці органи, як правило колегіальні, зазвичай називаються «Комісія з захисту даних» або «Data Protection Commission». Вперше такий орган був введений в 1919 р. у Швеції, за нею послідували інші країни. Сьогодні вони діють в Австралії, Австрії, Англії, Бельгії, Болгарії, Угорщини, Греції, Ізраїлі, Іспанії, Канаді, Кіпрі, Гайані, Маврикії, Нідерландах, Філіппінах, Фінляндії, Франції, ФРН, Швеції, Швейцарії, Японії та в інших країнах. У 1984 р. в Англії був прийнятий «Акт про захист даних». Цим актом здійснюється захист персональних даних, що обробляються засобами ЕОМ. Вводяться поняття «персональні дані», «реєстратор персональних даних», «трибунал», «користувач або утримувач даних». Перераховуються сім принципів, використовуваних при обробці персональних даних. Можна відзначити також базовий нормативний правовий акт ФРН від 20 грудня 1990 р. «Про вдосконалення обробки даних і захисту інформації», який регулює суспільні відносини, що виникають в процесі накопичення, переробки та використання персоніфікованої інформації (персональних даних). Цей Закон визначає персональні дані як сукупність відомостей про приватне життя чи суспільно-політичної активності громадянина, прямо чи опосередковано стосуються фізичній особі. Будь-які дані, що дозволяють ідентифікувати громадянина, відносяться Законом до персоніфікованої інформації. Поняття «переробка інформації» зачіпає правовідносини, що виникають в процесі коректування, поширення, блокування і знищення персоніфікованої інформації. Суб'єктами інформаційних правовідносин у даному випадку є фізичні та юридичні особи, що у процесах збору, обробки та розповсюдження персоніфікованої інформації. Згаданим Законом ФРН передбачаються різні способи формування та захисту інформаційних масивів, створюваних як на базі сучасних засобів обчислювальної техніки, так і на основі традиційних методів систематизації інформації. Законом передбачаються штрафні санкції за протиправне поширення інформації про приватне життя особи, суспільно-політичної та професійної активності громадян. Контроль і нагляд за дотриманням приписів цього закону здійснює служба Федерального уповноваженого з захисту персональних даних. Інститут персональних даних в Росії тільки формується. Активізації його формування сприяє Інтернет, в якому ці дані підлягають захисту. Основною метою даного інституту слід вважати захист основних прав і свобод людини і громадянина стосовно до роботи з інформацією персонального характеру. Правовою базою справжнього інституту є загальновизнані принципи і норми міжнародного права, міжнародні до говірки, в яких Росія бере участь, Декларація прав і свобод людини і Конституція РФ. Основні норми Конституції РФ, спрямовані на захист інформації про особу, містяться в наступних статтях. «Стаття 23 січня. Кожен має право на недоторканність приватного життя, особисту і сімейну таємницю, захист своєї честі і доброго імені. 2. Кожен має право на таємницю листування, телефонних переговорів, поштових, телеграфних та інших повідомлень. Обмеження цього права допускається лише на підставі судового рішення ». «Стаття 24 1. Збір, зберігання, використання та поширення інформації про приватне життя особи без його згоди не допускаються. 2. Органи державної влади та органи місцевого самоврядування, їх посадові особи зобов'язані забезпечити кожному можливість; ознайомлення з документами і матеріалами, безпосередньо зачіпають його права та свободи, якщо інше не передбачено законом ». У Росії діє базовий Федеральний закон, що регулює відносини, пов'язані із захистом персональних даних, - «Про інформацію, інформатизації і захисту інформації», яким введено системоутворюючі норми в області захисту персональних даних. Закон визначає поняття персональних даних. «Стаття 2. Терміни, що використовуються в цьому Законі, їх визначення ... інформація про громадян (персональні дані) - відомості про факти, події і обставини життя громадянина, що дозволяють ідентифікувати його особу »... Цим Законом встановлюються основні положення в галузі регулювання відносин, пов'язаних із персональними даними. В якості однієї з цілей захисту інформації Закон проголошує (ст. 20): захист конституційних прав громадян на збереження особистої таємниці та конфіденційності персональних даних, наявних в інформаційних системах ; збереження державної таємниці, конфіденційності документованої інформації відповідно до законодавства. Законом встановлюється загальний режим персональних даних. «Стаття 11. Інформація про громадян (персональні дані) 1. Переліки персональних даних, що включаються до складу федеральних інформаційних ресурсів, інформаційних ресурсів спільного ведення, інформаційних ресурсів суб'єктів Російської Федерації, інформаційних ресурсів органів місцевого самоврядування, а також одержуваних і що збираються недержавними організаціями, повинні бути закріплені на рівні федерального закону. Персональні дані відносяться до категорії конфіденційної інформації. Не допускаються збирання, зберігання, використання та поширення інформації про приватне життя, а одно інформації, яка порушує особисту таємницю, сімейну таємницю, таємницю листування, телефонних переговорів, поштових, телеграфних та інших повідомлень фізичної особи без її згоди, крім як на підставі судового рішення. 2. Персональні дані не можуть бути використані з метою заподіяння майнової та моральної шкоди громадянам, труднощі реалізації прав і свобод громадян Російської Федерації. Обмеження прав громадян Російської Федерації на основі використання інформації про їх соціальне походження, про расової, національної, мовної, релігійної та партійної приналежності заборонено і карається відповідно до законодавства. 3. Юридичні та фізичні особи, у відповідності зі своїми повноваженнями володіють інформацією про громадян, які отримують і використовують її, несуть відповідальність відповідно до законодавства Російської Федерації за порушення режиму захисту, обробки та порядку використання цієї інформації. 4. Підлягає обов'язковому ліцензуванню діяльність недержавних організацій і приватних осіб, пов'язана з обробкою та наданням користувачам персональних даних. Порядок ліцензування визначається законодавством Російської Федерації. 5. Неправомірність діяльності органів державної влади та організацій по збору персональних даних може бути встановлена в судовому порядку на вимогу суб'єктів ... ». Встановлюється порядок доступу громадян до інформації про них. «Стаття 14. Доступ громадян та організацій до інформації про них 1. Громадяни та організації мають право на доступ до документованої інформації про них, на уточнення цієї інформації з метою забезпечення її повноти та достовірності, мають право знати, хто і в яких цілях використовує або використовував цю інформацію. Обмеження доступу громадян і організацій до інформації про них припустиме лише на підставах, передбачених федеральними законами. 2. Власник документованої інформації про громадян зобов'язаний надати інформацію безкоштовно на вимогу тих осіб, яких вона стосується. Обмеження можливі лише у випадках, передбачених законодавством Російської Федерації. 3. Суб'єкти, що представляють інформацію про себе для комплектування інформаційних ресурсів ... мають право безкоштовно користуватися цією інформацією. 4. Відмова власника інформаційних ресурсів суб'єкту в доступі до інформації про нього може бути оскаржена в судовому порядку ». Федеральним законом «Про інформацію, інформатизації і захисту інформації» передбачаються також гарантії якості, надійності і профілювання інформаційних систем, що обробляють персональні дані. «Стаття 19. Сертифікація інформаційних систем, технологій, засобів їх забезпечення і ліцензування діяльності з формування і використання інформаційних ресурсів 1. Інформаційні системи, бази і банки даних, призначені для інформаційного обслуговування громадян і організацій, підлягають сертифікації в порядку, встановленому Законом Російської Федерації «Про сертифікації продукції та послуг». 2. Інформаційні системи органів державної влади Російської Федерації органів державної влади суб'єктів Російської Федерації, інших державних органів, організацій, які обробляють документовану інформацію з обмеженим доступом, а також засоби захисту цих систем підлягають обов'язковій сертифікації. Порядок сертифікації визначається законодавством Російської Федерації. 3. Організації, які виконують роботи в галузі проектування, виробництва засобів захисту інформації та обробки персональних даних, отримують ліцензії на цей вид діяльності. Порядок ліцензування визначається законодавством Російської Федерації »'. Регламентується рівень акта, що захищає персональні дані. «Стаття 21. Захист інформації ... Режим захисту інформації встановлюється: щодо персональних даних - федеральним законом ». У розвиток даної норми в Державній Думі підготовлений проект федерального закону «Про персональні дані». Проектом закону передбачається усунути прогалини і підвищити якість регулювання відносин, що виникають при роботі з персональними даними незалежно від застосовуваних засобів обробки цієї інформації. Розглянемо його докладніше. Цілями проекту федерального закону є: захист прав і свобод особи при використанні інформації персонального характеру і на цій підставі захист персональних даних; забезпечення законності роботи з інформацією персонального характеру; встановлення порядку формування масивів інформації персонального характеру федеральними органами державної влади, органами державної влади суб'єктів Федерації, органу ми місцевого самоврядування, а також юридичними особами, обумовленими Урядом РФ; визначення прав і обов'язків суб'єктів інформації персонального характеру і власників (власників) масивів такий ін формації; встановлення форм державного регулювання та порядку роботи з інформацією персонального характеру, а також умов забезпечення її збереження. |
||
| « Попередня | Наступна » | |
|
|
||
Інформація, релевантна "18.1. Особливості інформаційних правовідносин, що виникають при виробництві, передачі та споживанні персональних даних" |
||
|
||