12.2. Международное и национальное законодательство

в сфере информации о частной жизни и персональных

данных

В мире и Европе отношения, связанные с обращением персональных данных, регулируются достаточно давно. В основе регулирования лежат права человека на неприкосновенность частной жизни, закрепленные Всеобщей декларацией прав человека в 1948 г., Международным пактом о гражданских и политических правах 1966 г. и т. д.

Совет Европы принял 28 января 1981 г. в Страсбурге Конвенцию о защите частных лиц в отношении автоматизированной обработки данных личного характера, которая вступила в силу 1 октября 1985 г.

Цель данного документа – гарантировать на территории каждой страны каждому частному лицу, независимо от его национальности и места проживания, соблюдение его прав и основных свобод, и особенно его права на личную жизнь в аспекте автоматизированной обработки данных личного характера.

В конвенции дано определение данных личного характера, под которыми понимается любая информация, относящаяся к физическому лицу, идентифицированному или которое может быть идентифицировано. К особым категориям данных отнесены данные личного характера, отражающие расовое происхождение, политические убеждения, религиозные верования или другие принципы, а также относящиеся к здоровью или сексуальной жизни.

Директива ЕС 95/46/ЕС Европейского Парламента и Совета от 24 октября 1995 г. «О защите прав частных лиц применительно к обработке личных данных и о свободном движении таких данных» устанавливает следующие принципы обработки персональных данных:

 персональные данные должны быть получены и обработаны добросовестным и законным образом;

 персональные данные должны собираться для точно определенных объявленных и законных целей, не использоваться в противоречии с этими целями и в дальнейшем не обрабатываться каким-либо образом, не совместимым с данными целями;

 персональные данные должны соответствовать целям, для которых они собираются и обрабатываются, и не быть избыточными в отношении этих целей;

 персональные данные должны быть точными и в случае необходимости обновляться;

 персональные данные должны храниться не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или минованию надобности в них;

 для персональных данных, сохраняемых более длительные сроки в исторических или иных целях, должны быть установлены необходимые гарантии обеспечения их защиты;

 не допускается объединение массивов персональных данных, собранных держателями (обладателями) в разных целях, для автоматизированной обработки информации.

Многие страны уже давно приняли законы в области защиты прав субъектов персональных данных и создали на их основе не зависимые от правительства государственные органы по защите таких прав во главе с омбудсменом. Эти органы, как правило, коллегиальные, обычно имеют название «Комиссия по защите данных». Впервые такой орган был введен в 1919 г. в Швеции, за ней последовали другие страны. В настоящее время они действуют в Австралии, Австрии, Англии, Бельгии, Болгарии, Венгрии, Греции, Израиле, Испании, Канаде, Кипре, Гайане, Маврикии, Нидерландах, Филиппинах, Финляндии, Франции, ФРГ, Швеции, Швейцарии, Японии и других странах.

Институт персональных данных на территории стран бывшего СССР только формируется. Активизации его формирования способствует Интернет, в котором эти данные подлежат защите. В рамках СНГ разрабатываются и применяются различные акты, нормы которых затрагивают информацию о частной жизни. Например, модельный закон «Об информатизации, информации и защите информации» в ст. 1 закрепил определение персональных данных (информации персонального характера), к которым относятся сведения или данные, позволяющие идентифицировать личность гражданина, а также определил правовой режим этой информации в ст. 28. Кроме того, согласно пункту 3 ст. 23 указанного закона в случае противоречия между правом на получение информации и правом на неприкосновенность частной жизни приоритет имеет право на неприкосновенность частной жизни, если национальным законом не установлено иное.

Постановлением Межпарламентской Ассамблеи государств – участников СНГ от 3 апреля 2008 г. № 30-6 была принята первая часть модельного информационного кодекса для государств – участников СНГ, статьи которого также содержат положения о конфиденциальной информации.

Но кроме актов общего характера в рамках СНГ постановлением Межпарламентской Ассамблеи государств – участников СНГ от 16 октября 1999 г. № 14-19 был утвержден модельный закон «О персональных данных», который может быть принят за основу для формирования национального законодательства государств – участников СНГ в этой сфере.

В России действует Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», который устранил пробелы и повысил качество регулирования отношений, возникающих при работе с персональными данными независимо от применяемых средств обработки этой информации. Целями законодателя при принятии данного закона были:

 защита прав и свобод личности при использовании информации персонального характера и на этом основании защита персональных данных;

 обеспечение законности работы с информацией персонального характера;

 установление порядка формирования массивов информации персонального характера федеральными органами государственной власти, органами государственной власти субъектов России, органами местного самоуправления, а также юридическими лицами, определяемыми Правительством Российской Федерации;

 определение прав и обязанностей субъектов информации персонального характера и держателей (обладателей) массивов такой информации;

 установление форм государственного регулирования и порядка работы с информацией персонального характера, а также условий обеспечения ее сохранности.

Правовой базой настоящего института в Республике Беларусь являются общепризнанные принципы и нормы международного права, международные договоры, в которых участвует Беларусь, Всеобщая декларация прав и свобод человека и Конституция Республики Беларусь.

Статья 28 Конституции Республики Беларусь закрепляет право каждого на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции, телефонных и иных сообщений. Также ч. 3 ст. 34 Конституции Республики Беларусь устанавливается ограничение пользования информацией в целях защиты личной и семейной жизни граждан.

Согласно ст. 4 Закона Республики Беларусь «Об информации, информатизации и защите информации» одним из принципов правового регулирования информационных отношений называется защита информации о частной жизни физического лица и персональных данных. Данный закон содержит еще несколько статей (например, статьи 17, 18, 27, 32), которые в большей степени регулируют вопросы защиты такой информации, однако не конкретизируют понятия частной жизни, персональных данных, не определяют круг сведений, которые могут к такой информации относиться.

Принятый в 2008 г. Закон Республики Беларусь «О регистре населения» устранил существующие пробелы в терминологии, определил порядок работы и защиты персональных данных.

Отдельные нормы о частной жизни и персональных данных, их защите содержатся в Уголовно-процессуальном кодексе Республики Беларусь (ст. 13, 67 и др.), Законе Республики Беларусь «О средствах массовой информации» (статьи 34, 37, 40) и других актах законодательства.

Разрозненность правовых норм о частной жизни физического лица и персональных данных значительно затрудняет изучение этого института, регулирование отношений в данной сфере и требует разработки единого нормативного правового акта.