Практика регулирования права на неприкосновенность частной жизни в России и в зарубежных странах
Отношения, связанные с защитой неприкосновенности частной жизни и передачей персональных данных, подлежат правовому регулированию национальными и международными нормами. Во многих европейских странах, а также в США и Канаде для охраны и защиты права на неприкосновенность частной жизни в условиях автоматической обработки данных о гражданах около 30 лет назад был введен институт защиты персональных данных, были приняты национальные законы о персональных данных, а в ряде стран введены независимые уполномоченные по защите этих данных. В Российской Федерации отсутствуют как закон о персональных данных, так и должность уполномоченного по защите персональных данных.
Европейская конвенция о защите прав человека и основных свобод гарантирует как право на неприкосновенность частной жизни (ст. 8), так и право на информацию (ст. 10), т. е. потенциально «противоречащие» права. В связи с острой потребностью их совмещенного урегулирования, обеспечения одинакового для государств уровня защиты, а также в связи с тем, что увеличивающееся использование автоматизированной обработки персональных данных за последние несколько десятилетий усилило риск незаконного использования персональных данных и облегчило их передачу между странами с большими различиями в уровне защиты персональных данных, в 1981 г. была принята Конвенция о защите индивидов в связи с автоматической обработкой персональных данных.
|
|
|
Следует также здесь отметить Декларацию о праве доступа к информации, включенную в комплекс документов Европейского Союза, принятых в Маастрихте в феврале 1992 г., и Директиву 95/46/СЕ, принятую Европейским Парламентом и Советом Европы, «О защите физических лиц в условиях автоматической обработки данных и о свободном обращении этих данных» (24 сентября 1995 г.). Эти документы предусматривают, что на основе существующей договоренности стран Европейского Союза должны быть приняты «необходимые для выполнения данной директивы юридические, регламентные и административные меры». Так, ст. 1 Директивы 95/46/СЕ предписывает государствам-участникам «защищать фундаментальные права и свободы физических лиц и в особенности их право на секретность в отношении автоматически - обрабатываемых персональных данных». В соответствии со ст. 32 Директивы закрепленный ею правовой режим персональной информации обязателен для всех стран, входящих в Европейский Союз. Директива 96/9/СЕ «О юридической защите баз данных» от 11 марта 1996 г. распространила правовой режим защиты автоматически обрабатываемой персональной информации на данные, собираемые и обрабатываемые вручную
|
|
|
.
Конвенция о защите индивидов в связи с автоматической обработкой персональных данных устанавливает требования, предъявляемые к самим персональным данным, определяет принципы справедливого и законного сбора и использования данных. Согласно ст. 2 Конвенции под «персональными данными» понимается любая информация, относящаяся к идентифицируемому лицу. Персональные данные должны быть получены добросовестным и законным путем; они не должны использоваться для целей, не совместимых с теми, для которых были собраны; они должны быть относящимися к делу, полными, но не избыточными с точки зрения тех целей, для которых они накапливаются; они должны храниться в форме, позволяющей идентифицировать субъекта данных, однако не дольше, чем этого требует цель их использования (ст. 5 Конвенции). Из содержания ст. 5 Конвенции, которую можно назвать краеугольным камнем всей системы защиты информации, следует, что доступ к информации и последующая обработка ее должны проводиться на основании принципа потребности в осведомленности, где потребность выступает в таком виде, в каком она определена законом. Таким образом, любая информация частного характера является защищенной, и ее разглашение или допуск к ней может осуществляться только на основе принципа потребности в осведомленности. Еще один принцип гласит, что персональные данные о национальной принадлежности, политических взглядах, религиозных или иных убеждениях, а также данные, касающиеся здоровья или сексуальной жизни, могут подвергаться компьютерной обработке только в тех случаях, когда правопорядок предусматривает твердые гарантии их конфиденциальности (ст. 6). Эта Конвенция в главе II «Основные принципы защиты данных» прямо указывает на необходимость создания особого режима правовой защиты для «высокочувствительных» данных
|
|
|
.
Для того чтобы стать участником Конвенции о защите индивидов в связи с автоматической обработкой персональных данных 1981 г., государство должно гарантировать, что его национальное законодательство содержит эти основные принципы, связанные с персональными данными каждого индивида на их территории (ст. 4). Российская Федерация как член Совета Европы после ратификации Конвенции № 108 будет обязана выполнить это требование (т. е. принять принцип особого режима правовой защиты «высокочувствительных» данных), так же как и требование ст. 7, обязывающее страны-участницы принимать надлежащие меры для обеспечения безопасности хранящихся персональных данных от случайного или несанкционированного уничтожения или случайной утраты, а равно от несанкционированного доступа, изменения или распространения (принципы безопасности данных).
|
|
|
Конвенция предусматривает следующие гарантии для субъектов данных: 1) предоставление любому лицу права быть осведомленным о существовании базы персональных данных и о ее главных целях, а также о ее юридическом адресе; 2) предоставление возможности периодически и без лишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных его персональные данные, и получать информацию о таких данных в доступной форме; 3) требовать изменения или уничтожения данных, которые не соответствуют перечисленным в ст. 5, 6 критериям; 4) прибегнуть к судебной защите нарушенного права, если его запрос либо требование о доступе к его персональным данным, уточнении или уничтожении данных не были удовлетворены (ст. 8). Изъятие из этих положений Конвенции допускается лишь тогда, когда оно прямо предусмотрено законом и представляет собой необходимую в демократическом обществе меру для охраны государственной и общественной безопасности, финансовых интересов государства или для пресечения преступлений, а также для защиты субъекта данных прав или прав и свобод других лиц (ст. 9).
Комитетом министров государств — членов Совета Европы были приняты также специальные Рекомендации, касающиеся использования и защиты персональных данных в разных областях жизнедеятельности общества и государства: медицины (1981); научных исследований и статистики (1983); маркетинга (1985); социального обеспечения (1986); в секторе полиции (1987); занятости (1989); в отношениях, связанных с финансовыми выплатами и сделками (1990); в отношениях, связанных с передачей данных третьим лицам (1991); в сфере защиты персональных данных в области телесвязи, специфических телефонных услуг (1995); защиты медицинских и генетических данных (1997); защиты персональных данных при сборе и обработке в статистических целях (1997). Эти акты устанавливают основные принципы сбора, хранения, использования и распространения информации персонального характера, которые рекомендуется включать в национальное законодательство в области защиты персональных данных. Российское законодательство пока не регулирует способы сбора персональных данных, которые обозначены в Конвенции Совета Европы и Рекомендациях.
Хранение персональных данных для различных целей связано и с риском нарушения неприкосновенности. В связи с этим Комитет министров Совета Европы разработал Рекомендацию NR (99) 5, содержащую Руководящие принципы защиты неприкосновенности частной жизни в Интернете
. В этой Рекомендации, в частности, говорится, что уважение частной жизни является фундаментальным правом каждого индивида, которое может быть защищено также законодательством о защите персональных данных.Отмечается, что анонимный доступ (который в силу правовых ограничений не может быть полным) к предлагаемым в Интернете услугам является лучшей защитой частной жизни.
Право на неприкосновенность частной жизни должно реализовываться и в сфере биомедицины. В Конвенции о защите прав и достоинства человека в связи с использованием достижений биологии и медицины: Конвенции о правах человека и биомедицине 1997 г.
в ст. 10 предусмотрено: «1. Каждый человек имеет право на уважение его частной жизни в том, что касается информации о его или ее здоровье. 2. Каждому человеку предоставляется право ознакомиться со всей собранной информацией о его или ее здоровье. Однако желание индивидов не быть информированным об этом должно соблюдаться. 3. В исключительных случаях в интересах пациента законодательством могут быть предусмотрены ограничения на осуществление прав, указанных в § 2». К сожалению, в России до настоящего времени значимость прав человека в сфере биомедицины осознается недостаточно, однако ситуация очень быстро меняется.
Запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия закрепляется в конституционных актах государств. Интересную и наиболее полную, по сравнению с другими конституциями, формулировку содержит Конституция Португальской Республики: «1. Все граждане имеют право знать информацию о себе, занесенную в электронные картотеки и реестры, и о целях, для которых она предназначена, причем они могут требовать обновления информации и внесения в нее изменений без ущерба для положений закона о государственной тайне и о судебной тайне. 2. Запрещен доступ к электронным картотекам и реестрам для получения персональных данных о третьих лицах, если только это не делается в исключительных случаях, предусмотренных законом. 3. Информация не может быть использована для разглашения сведений, относящихся к философским или политическим убеждениям, партийному или профсоюзному членству, вероисповеданию или частной жизни, за исключением случаев обработки статистических данных, имеющих анонимный характер. 4. Закон определяет понятие персональных данных для целей электронной регистрации, а также баз и банков данных и соответствующие условия их создания, доступа к ним и использования публичными и частными организациями. 5. Запрещается присваивать гражданам единственный в национальном масштабе номер. 6. Закон определяет режим движения данных через границы, устанавливая формы, обеспечивающие защиту персональных и иных данных, охрана которых находится в сфере национальных интересов» (ст. 35).
Стоит отметить, что в конституциях многих стран предусматривается недопустимость распространения сведений о частной жизни лица без его согласия.
В российском конституционном праве ознакомление с документами и материалами, затрагивающими права и свободы, связано с некоторыми ограничениями: ознакомиться с такими документами и материалами могут только лица, чьих прав и свобод они касаются; заинтересованное лицо может воспользоваться предоставленным правом, если иное не предусмотрено законом. Определенной гарантией доступа к информации служит Закон РФ «О государственной тайне» от 21 июля 1993 г. в редакции от 6 октября 1997 г.,10 установивший наряду с правовым режимом информации, содержащей государственную тайну, порядком ограничения доступа к информации перечень сведений, которые не могут иметь режима ограниченного доступа.
Впоследствии право граждан на ознакомление с документами и материалами, непосредственно затрагивающими их права и свободы, было закреплено и в ряде федеральных законов. Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» был принят 27 июля 2006 года. Национальное законодательство должно решать при регулировании работы с персональными данными следующий ряд вопросов:
защита персональных данных от несанкционированного доступа к ним со стороны других лиц, в том числе представителей государственных органов и служб, не имеющих на то необходимых полномочий;
обеспечение сохранности, целостности и достоверности данных в процессе работы с ними, в том числе при передаче по каналам связи;
обеспечение надлежащего правового режима этих данных при работе с ними для различных категорий персональных данных;
обеспечение контроля над использованием персональных данных со стороны самого гражданина;
создание специальной независимой структуры, обеспечивающей эффективный контроль за соблюдением прав гражданина на защиту его персональных данных (например, создание должности Уполномоченного по защите персональных данных).
Однако реальная ситуация во многом отличается от нормативной модели. Не стоит уповать на одно только прямое действие Конституции. Нам необходимы законы — четкие, детально разработанные законы, содержащие гарантии от несанкционированного вмешательства в нашу частную жизнь со стороны государственных и частных институтов, а в случаях, когда такое вмешательство объективно необходимо и санкционировано законом — обязательные процедуры, которые исключили бы произвол в осуществлении ими своих полномочий.
Дата добавления: 2015-12-19; просмотров: 15; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!