Файл: Персональные данные в системе информации ограниченного доступа.pdf
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 03.12.2023
Просмотров: 120
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Федеральное государственное научно-исследовательское учреждение Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации На правах рукописи
Бундин Михаил Вячеславович ПЕРСОНАЛЬНЫЕ ДАННЫЕ В СИСТЕМЕ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА Специальность 12.00.13 – информационное право ДИССЕРТАЦИЯ на соискание ученой степени кандидата юридических наук Научный руководитель доктор юридических наук, профессор
Терещенко Людмила Константинова Москва – 2017
Бундин Михаил Вячеславович ПЕРСОНАЛЬНЫЕ ДАННЫЕ В СИСТЕМЕ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА Специальность 12.00.13 – информационное право ДИССЕРТАЦИЯ на соискание ученой степени кандидата юридических наук Научный руководитель доктор юридических наук, профессор
Терещенко Людмила Константинова Москва – 2017
2 СОДЕРЖАНИЕ Введение Глава 1. Понятие и содержание персональных данных ……………
14 1.1. Юридическая природа персональных данных ………….
14 1.2. Понятие и признаки персональных данных …………….
29 1.3. Содержание и виды персональных данных ……………..
58 Глава 2. Персональные данные как информация ограниченного доступа
72 2.1. Понятие и система информации ограниченного доступа ………………………………………………………….,.
72 2.2. Правовой режим персональных данных как информации ограниченного доступа ……………..…………
93 2.3. Конфиденциальность как элемент правового режима персональных данных ……..………………………………………
112 Глава 3. Формирование российского и зарубежного законодательства о персональных данных ……………………………
130 3.1. Современные тенденции развития законодательства о персональных данных в зарубежных странах ……………….
130 3.2. Особенности формирования российского подхода к правовому регулированию персональных данных ……….….
175 Заключение Библиографический список. 195
3 ВВЕДЕНИЕ Актуальность темы исследования. Обеспечение интересов личности, ее прав и свобод в процессе формирования в России информационного общества является первостепенной задачей современного государства. Широкое использование современных информационных технологий, в частности технологий больших данных, облачных вычислений, интернета вещей, искусственного интеллекта и других, привносит не только удобство и комфорт в нашу жизнь, но и формирует новые вызовы и угрозы, такие как реальная угроза неконтролируемого накопления и обработки данных об индивиде, которые затем потенциально могут быть использованы негативным или нежелательным для него образом. Дальнейшее повсеместное распространение современных информационных технологий может привести к тому, что сам факт существования частной жизни окажется под угрозой. С учетом сказанного формирование адекватного правового режима персональных данных является важной гарантией прав личности, позволяющей контролировать обработку информации о себе ив первую очередь, определять порядок и условия доступа к ней. Таким образом, институт персональных данных становится важным элементом правового статуса личности, направленным на обеспечение ее информационной безопасности. Правовое регулирование персональных данных и вопросов доступа к ним имеет существенное значение для государства, для коммерческих структур и для экономики в целом. Внедрение современных технологий обработки информации является необходимым фактором социального и экономического развития страны, остановить которое представляется практически невозможным, с другой стороны, эти процессы сопровождаются ростом количества информационных систем и объемов данных, содержащихся в них, в том числе и персональных данных. Фактически развитие цифровой экономики и электронного государства, которые часто называются в числе приоритетных направлений государственной политики
4 не только в России, но и за рубежом, во многом будет зависеть оттого, каким будет правовой режим персональных данных и его основные параметры, ив первую очередь – сточки зрения доступа к ними условий их обработки. Установление избыточных требований к обеспечению конфиденциальности персональных данных, как информации ограниченного доступа, или ограничивающих доступ к ним, может привести к крайне негативным последствиям для экономики и государства, в особенности в тех сферах, где предоставление товаров и услуг напрямую связано с необходимостью автоматизированной обработки персональных данных (государственные и муниципальные услуги, услуги связи, образование, здравоохранение, транспорт и др. Проблемы защиты персональных данных и поиска баланса интересов личности, государства и общества не раз отмечались в действующих программных документах. Например, государственная программа Информационное общество прямо называет угрозу неконтролируемого роста объемов информации о гражданах и отсутствие эффективных механизмов контроля ее использования, прежде всего в государственных информационных системах, в качестве наиболее актуальных угроз современного российского общества. Новая редакция Доктрины информационной безопасности Российской Федерации также отмечает существенный рост преступлений против неприкосновенности частной жизни, личной и семейной тайны при обработке персональных данных с использованием информационных технологий. Действующая Стратегия развития информационного общества в Российской Федерации на
2017–2030 годы при рассмотрении вопросов защиты данных и информации указывает на необходимость соблюдения баланса между своевременным
1
Утверждена Распоряжением Правительства Российской Федерации от 20 октября 2010 гр г. Москва О государственной программе Российской Федерации Информационное общество (2011–2020 годы // Российская газета. – 2010. – 6 нояб.
2
Утверждена Указом Президента Российской Федерации от 5 декабря 2016 г. № 646 // Российская газета. –
2016. – 6 дек.
3
Утверждена Указом Президента Российской Федерации от 9 мая 2017 г. № 203 // Российская газета. –
2017. – 10 мая.
5 внедрением современных технологий обработки данных с защитой прав граждан, включая право наличную и семейную тайну. Актуальность темы исследования подтверждают и материалы судебной практики по спорам о нарушении прав субъектов персональных данных как в Российской Федерации, таки в странах Евросоюза и США, при этом отчетливо прослеживается тенденция на увеличение числа таких споров. В этой связи представляется крайне важными значимым комплексное изучение и дальнейшее теоретическое осмысление сущности и правового режима персональных данных, особенностей их правового регулирования как информации ограниченного доступа и определения места персональных данных в существующей системе информации ограниченного доступа, на основе чего сформулированы научно обоснованные предложения по совершенствованию законодательства и правоприменительной практики в указанной области. Степень научной разработанности темы исследования. Проблемные вопросыформирования и реализации применения законодательства о персональных данных в России и зарубежных странах были рассмотрены в диссертационных исследованиях Н.Г. Белгородцевой, И.А. Вельдера,
А.В. Дворецкого, А.В. Кучеренко, НИ. Петрыкиной, ОБ. Просветовой, ЮС. Телиной, АС. Федосина. Существенное внимание проблемным вопросам защиты права на уважение частной жизни и регулированию оборота информации ограниченного доступа, в том числе и персональных данных, уделено также в трудах таких ученых, как А.Б. Агапов, A.A. Антопольский, А.Г. Арешев, ИЛ. Бачило, Е.К. Волчинская, Р.Б. Головкин, О.А. Городов, А.А. Ефремов,
В.П. Иванский, В.Н. Лопатин, В.А. Мазуров, А.В. Морозов, В.Б. Наумов, ТА. Полякова, М. Савинцева, ИВ. Смолькова, А.А. Стрельцов, Л.К.
Терещенко, Ю.В. Травкин, А.А. Фатьянов и др. Тем не менее в научно-правовой литературе до настоящего времени отсутствуют комплексные исследования проблематики соотнесения
6 правового режима персональных данных с существующими правовыми режимами информации ограниченного доступа, что не позволяет сформировать единые подходы к правовому регулированию вопросов обеспечения конфиденциальности персональных данных. Объект исследования – общественные отношения, связанные с обработкой персональных данных. Предметом исследования являются правовые нормы, материалы правоприменительной практики, научные доктрины, отражающие эволюцию представлений, идей и концепций о сущности и содержании персональных данных и их правового режима как информации ограниченного доступа в России и за рубежом, их месте в системе информации ограниченного доступа. Цель диссертационного исследования заключается в выработке и обосновании теоретических положений, имеющих значение для развития института персональных данных и определения их места в системе информации ограниченного доступа. В рамках поставленной научной проблемы решаются следующие научные задачи, определившие логику диссертационного исследования и его структуру
– сформулировать на основе изучения российского и зарубежного законодательства и практики актуальное определение понятия персональные данные
– определить юридическую природу персональных данных и их взаимосвязь с правами и свободами личности, и прежде всего – с правом на неприкосновенность частной жизни, личную и семейную тайну
– провести классификацию персональных данных, в зависимости от режима доступа к ним
– исследовать существующую систему информации ограниченного доступа в российском законодательстве и праве с целью определить в ней место персональных данных
7
– определить особенности, содержание и структуру правового режима персональных данных как информации ограниченного доступа. Методологическую основу исследования составили как общенаучные, таки специальные юридические методы познания. К числу основных используемых в исследовании общенаучных методов следует отнести общелогические методы диалектический, системно-структурный, формально-логический. Среди специальных юридических методов автором использовались формально-юридический, историко-правовой и сравнительно-правовой методы. Теоретическую основу диссертационного исследования составили научные и научно-методические труды по общей теории государства и права, административного и информационного права. В своей работе автор использовал труды таких ученых-юристов, как А.Б. Агапов, С.С. Алексеев,
A.A. Антопольский, А.Г. Арешев, В.М. Баранов, Ю.М. Батурин, ДН. Бахрах, ИЛ. Бачило, Л. Брандейс, Г. Бребант, А.Б. Венгеров, И.А. Вельдер,
Е.К. Волчинская, Р.Б. Головкин, В.П. Иванский, В.А. Копылов,
Л.О. Красавчикова, П.У. Кузнецов, МА. Лапина, В.Н. Лопатин, В.А.
Мазуров, A.B. Малько, МН. Марченко, НИ. Матузов, А.В. Минбалеев, А.В. Морозов, В.Б. Наумов, В.Б. Рушайло, ИВ. Смолькова, ЭВ. Талапина, Л.К.
Терещенко, Ю.А. Тихомиров, Б.Н. Топорнин, Ю.В. Травкин, С. Уоррен, А.А.
Фатьянов, МА. Федотов, Т.Я. Хабриева, Л.С. Явич. Нормативная база исследованияпредставлена Конституцией Российской Федерации, федеральными конституционными и федеральными законами, в частности Федеральным законом Об информации, информационных технологиях и о защите информации и Федеральным законом О персональных данных, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, приказами федеральных органов исполнительной власти
(Роскомнадзор, ФСТЭК России) и иными нормативными правовыми актами и документами органов государственной власти Российской Федерации и ее
8 субъектов, затрагивающих вопросы обработки и обеспечения конфиденциальности персональных данных. Существенное внимание в работе уделяется изучению международных правовых актов, среди которых особое место занимают нормативно-правовые акты Совета Европы и Европейского союза. Помимо вышеуказанных актов правовую основу исследования составили также нормативные правовые акты, регулирующие вопросы защиты персональных данных таких стран, как США, Франция, Германия, Дания, Швеция и др. Эмпирическую базу исследования составили материалы российской и зарубежной судебной практики, практики Европейского суда по правам человека по рассматриваемой проблематике, аналитические и статистические материалы международных организаций – Совета Европы, Европейского союза, Организации по экономическому сотрудничеству (ОЭСР); материалы правоприменительной практики по реализации законодательства о персональных данных в России и зарубежных странах. Научная новизна исследования определяется разработкой и решением научной задачи, имеющей теоретическую и практическую значимость, и заключается в расширении научных представлений о правовых режимах персональных данных и их соотношении с существующими правовыми режимами информации ограниченного доступа. В диссертации впервые разработана целостная научно-правовая концепция применимых правовых режимов персональных данных и их месте в системе информации ограниченного доступа. Научная новизна диссертационного исследования, свидетельствующая о личном вкладе автора в науку, состоит также в сформулированных теоретических и практических положениях, выносимых на защиту. На защиту выносятся следующие положения
1. В целях совершенствования существующего понятийного аппарата предлагается авторское определение понятия персональные данные
9 персональные данные – сведения о физическом лице или относящиеся прямо или косвенно к определенному или определяемому на основании таких сведений физическому лицу (субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и месторождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, а также другая информация, которая, как правило, представлена в формализованном виде, обеспечивающем возможность их обработки в информационных системах, преимущественно с помощью средств автоматизации, полностью или частично.
2. Для отграничения персональных данных от иных видов информации обосновывается использование в качестве основного признака персональных данных наличие взаимосвязи между субъектом и содержанием соответствующей информации о нем. Такая связь может быть очевидной через прямое указание на субъекта данных с использованием идентифицирующей информации, либо она может быть потенциально установлена. В качестве дополнительного признака персональных данных следует рассматривать их формализованный характер, те. обусловленный целями и задачами обработки в информационной системе набор сведений, и их связь с информационной системой.
3. В целях упорядочения существующих представлений о месте правового режима персональных данных среди иных режимов информации обоснован вывод об отсутствии единого правого режима персональных данных, поскольку они могут находиться как в режиме общедоступной информации, таки в режиме информации ограниченного доступа. Применительно к персональным данным в режиме информации ограниченного доступа следует выделить особо правовой режим конфиденциальности персональных данных, который имеет собственное содержание и распространяется на случаи обработки персональных данных на условиях соблюдения конфиденциальности за исключением государственной тайны. Режим конфиденциальности персональных данных,
10 в свою очередь, включает в себя режим особых категорий персональных данных и режим биометрических персональных данных, каждый из которых также имеет свои особые параметры.
4. Обосновывается вывод, что конфиденциальность персональных данных представляет собой установленное законодательством требование, обращенное исключительно к оператору, обработчику персональных данных, органу по защите персональных данных, работнику оператора, а также иному лицу, те. конфидентам, получившим к персональным данным доступна законном основании. Конфиденциальность, как обязательное требование, возникает с момента получения доступа к персональным данным конфидента, в отсутствие у него законных оснований для обработки их в режиме общедоступной информации.
5. В целях устранения возникающих коллизий, связанных с соотнесением правового режима конфиденциальности персональных данных с иными правовыми режимами конфиденциальной информации, такими как врачебная тайна, тайна связи, адвокатская, нотариальная, банковская тайны и др, обосновывается необходимость закрепления в Федеральном законе О персональных данных коллизионной нормы-правила, которая бы установила приоритет требований режима конфиденциальности персональных данных, которые должны быть выполнены конфидентами, в условиях, когда иными режимными требованиями предусматривается более низкий уровень защищенности информации.
6. Для разрешения возникающих в правоприменительной практике проблем автором предлагается использование и прямое закрепление в законодательстве положения о презумпции конфиденциальности персональных данных в качестве одного из принципов, предусмотренных статьей 5 Федерального закона О персональных данных.
7. Обоснованы целесообразность и возможность дальнейшего развития правомочий субъекта персональных данных в ответ на появление новых угроз правами свободам личности. Таковым следует считать право на
11 забвение, имеющее в тоже время собственное содержание, которое заключается вправе субъекта персональных данных требовать от оператора поисковой системы прекратить индексирование информации о себе (те. выдачу ссылок на нее по запросу пользователя поисковой системы, размещенной в информационно-коммуникационной сети Интернет, и которая распространяется с нарушением законодательства, является недостоверной или неактуальной. Теоретическая значимость исследования состоит в том, что автор в своем исследовании формулирует теоретические положения, определяющие сущность и содержание правового режима персональных данных как информации ограниченного доступа, обусловленные их юридической природой и состоянием законодательства в этой сфере, а также положения, характеризующие место персональных данных в системе информации ограниченного доступа. Отдельное внимание автором уделяется совершенствованию понятийного аппарата в рассматриваемой сфере. Материалы диссертации в части определения перспектив и существующих тенденций развития правового института персональных данных в России и за рубежом могут служить теоретической основой для совершенствования законодательства в данной сфере, а также стать предметом самостоятельных научных исследований в этой области и области смежных юридических наук. Практическая значимость исследования заключается в разработке и формулировании конкретных предложений по совершенствованию существующего законодательства о персональных данных, в частности положений Федерального закона О персональных данных. Результаты исследования могут быть использованы для преподавания в рамках программ бакалавриата и специалитета курсов Информационное право, Информационные технологии в юридической деятельности, Основы информационной безопасности, специальных магистерских курсов, связанных с темой диссертации, и других дисциплин профессионального
12 цикла программ основного и дополнительного образования, где изучаются такие вопросы, как информационная безопасность личности, защита частной жизни, защита персональных данных, конфиденциальность информации, правовые режимы информации ограниченного доступа и др. Степень достоверности и апробация результатов исследования. Основные теоретические и практические выводы, сформулированные в результате проведенного исследования, были
– обсуждены на заседаниях отдела административного законодательства и процесса, секции публичного права, круглых столах Института законодательства и сравнительного правоведения при Правительстве РФ (22 мая 2017 г, 17 марта 2017 г, 15 октября 2015 г
– отражены в публикациях автора по теме исследования, имеющих как научную, таки учебную направленность (из них 3 статьи – в изданиях, включенных в перечень рекомендованных ВАК Минобрнауки РФ, и 5 публикаций, включенных в международную базу научного цитирования
Scopus). Основные выводы и результаты исследования были представлены автором на различных конференциях Международная конференция по теории и практике электронного правительства (ICEGOV) (7–9 марта 2017 г, г. Нью Дели, Индия 1–3 марта 2016 г, г. Монтевидео, Уругвай 27–30 октября 2014 г, г. Гимарайнш, Португалия Международная конференция по цифровому правительству (Dg.o) (8–10 июня 2016 г, г. Шанхай, КНР 27–30 мая 2015 г, г. Финикс, США Международная конференция Цифровые трансформации и глобальное общество (DTGS) (21–23 июня 2017 г, Санкт-
Петербург; 22–24 июня 2016 г, Санкт-Петербург); Международная конференция «Киберпространство» (27–28 ноября 2015 г, Университет
Масарика, г. Брно, Чехия Международная школа-практикум молодых ученых-юристов Института законодательства и сравнительного правоведения при Правительстве РФ (23–24 мая 2013 г, Москва 26–28 мая 2010 г, Москва.
13 Кроме того, отдельные выводы исследования были изложены в научных докладах и обсуждены входе неоднократного участия автора в Международной летней школе по киберправу (ISSC) (6–10 июля 2015 г 30 июня – 4 июля 2014 г 1–5 июля 2013 г 2–6 июля 2012 г, Москва, Национальный исследовательский университет Высшая школа экономики. Апробация и внедрение результатов реализовывались через научно- педагогическую деятельность автора на кафедре административного и финансового права юридического факультета Федерального автономного образовательного учреждения высшего образования Национальный исследовательский Нижегородский государственный университет им. НИ. Лобачевского в рамках проведения практических занятий по дисциплинам Информационное право, Информационные технологии в юридической деятельности, Основы информационной безопасности, где были использованы выводы и результаты, изложенные в публикациях автора. Структура диссертации в соответствии с поставленными целями и задачами исследования включает в себя введение, три главы из восьми параграфов, заключение, библиографию.
14 ГЛАВА 1. ПОНЯТИЕ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1 2 3 4 5 6 7 8 9 10 11
1.1. Юридическая природа персональных данных Возникновение персональных данных как категории в информационном праве и праве в целом тесно связано с идеей защиты частной жизни, которая в условиях развития информационного общества все чаще подвергается различного вида угрозам. Именно желание обеспечить должный уровень защиты личности от информационных угроз привело к идее контроля над оборотом информации об индивидах – персональных данных, выделив их в особый вид информации, требующей защиты. В этой связи говорить о юридической природе персональных данных, не рассматривая их в ракурсе соотношения с категорией права на неприкосновенность/уважение частной жизни, по мнению автора, невозможно. В настоящее время право на защиту информации о частной жизни, равно как и необходимость уважения частной, личной сферы жизни индивида, равно как и право индивида на защиту информации о нем персональных данных) считаются неотъемлемыми правами любого человека, что было не всегда. Упоминание частной сферы жизни индивида как таковой есть еще у Аристотеля, нов своеобразной трактовке – как возможность доступного лишь философам отрешения от богов и общества. Предполагалось, что остальные граждане живут для государства, а обеспеченная трудом рабов частная жизнь является лишь средством исполнения гражданином обязанностей. В средние века в условиях феодализма в обществе всеобщей зависимости и жесткого традиционализма частная жизнь определялась во многом сословным положением. В целом, человек в то время не разделял или, по крайней мере, не проводил четкого различия, когда он выступает в качестве публичного лица или же как частное лицо. В частности,
1
Аристотель. Политика / Соч в 4 т. Аристотель. – М Мысль, 1994. – Т. 4. – С. 398–400.
15 государственные и городские служащие часто обязаны были носить свои мантии как повседневную одежду, которая говорила об их статусе и роли в обществе. Что касается более высокопоставленных особ, тов их случае они выполняли свои публичные обязанности постоянно, сутра и до вечера
1
Идея противопоставления публичной и частной жизни индивида, а равно идея необходимости уважения последней, связана с теорией естественного права, где основной посылкой является неотъемлемое право на владение самим собой (своим телом, физической свободой и своим имуществом. Впервые о необходимости уважения частной жизни индивида было заявлено в 1890 году, когда американские адвокаты Самуэль Уоррен и Луи
Брандейс опубликовали в журнале Harvard Law Review статью The Right to
Privacy
2
, в которой они обосновали необходимость судебной защиты частной жизни от вторжения, подобно тому, как защищается доброе имя от клеветы и навета. Вскоре после публикации отдельные штаты постепенно стали принимать гражданско-правовые нормы о защите частной жизни как нематериального блага. Другие страны также достаточно быстро восприняли эту идею, хотя невозможно предположить, что в них не обсуждались или не рассматривались аналогичные проблемы до появления названной статьи. Одним из первых законодательных актов на Европейском континенте стал Гражданский кодекс Германии 1900 года, который оказал существенное влияние на появление схожих положений о защите частной жизни в законодательстве европейских стран. Мировое звучание идея уважения частной жизни получила с принятием Всеобщей декларации прав человека и Международного пакта о
1
Beigner, B. La protection de la vie privee / B. Beigner // Libertes et Droits fondamentaux. – Paris: Dalloz, 2003. –
P. 160.
2
Warren, S.D. Right To Privacy / S.D. Warren, L.D. Brandeis // Harvard Law Review. – 1890. – 10 December. –
No. 5. – Vol. IV. – (http://faculty.uml.edu/sgallagher/Brandeisprivacy.htm). – Дата обращения 2.04.2017.
3
Beigner, B. La protection de la vie privee / B. Beigner // Libertes et Droits fondamentaux, Dalloz. – Paris, 2003. –
P. 160.
4
Всеобщая декларация прав человека. Принята Резолюцией 217 А (III) Генеральной Ассамблеи ООН от 10 декабря 1948 года. – (http://www.un.org/ru/documents/decl_conv/declarations/declhr). – Дата обращения
2.04.2017.
16 гражданских и политических правах. После этого практически во всех международных документах, содержащих положение об основных правах человека, уже традиционно указывается и право на уважение неприкосновенность) частной жизни. Однако всеобщее признание никак не приводит к решению многочисленных практических и юридических трудностей, которые не так-то просто разрешить. Самым главным вопросом по-прежнему остается вопрос о юридическом содержании права на неприкосновенность частной жизни, а также само понятие частной жизни. Одни ученые приходят к выводу о том, что право на уважение/неприкосновенность частной жизни напрямую взаимосвязано со свободой выражения своего мнения, свободой мысли, совести и религии, свободой ассоциаций и собраний, правом на свободу, правом на справедливое разбирательство, правом создавать семью. Во многом эти авторы, таким образом, объединяют при рассмотрении положения статей 8 и
12 Европейской конвенции о защите прав человека и его основных свобод право на уважение частной и семейной жизни, жилища и корреспонденции и право на вступление в браки создание семьи
2
Другие авторы относят к содержанию права на уважение/неприкосновенность частной жизни право располагать собой, право на тайну частной жизни и тайну корреспонденции, право на защиту личности и право на уважение к личному статусу
3
Значительная часть зарубежных авторов рассматривает право на частную жизнь как определенную неотъемлемую составляющую права/прав наличность Фр, к которым в равной степени относятся право на жизнь, личную неприкосновенность, на уважение своего
1
Международный пакт о гражданских и политических правах. Принят Резолюцией 2200 А (XXI) Генеральной Ассамблеи ООН от 16 декабря 1966 года. – (http://www.un.org/ru/documents/ decl_conv/conventions/pactpol). – Дата обращения 2.04.2017.
2
Гомьен, Д. Европейская конвенция оправах человека и Европейская социальная хартия право и практика / Д. Гомьен, Д. Харрис, Л. Зваак. – М Изд-во МНИМП, 1998. – С. 290.
3
Люшер, Ф. Конституционная защита прав и свобод личности / Ф. Люшер. – МИГ Прогресс, 1993. – С. 91.
17 имени, чести, достоинства, частной жизни. В таком контексте право на частную жизнь тесно связывают с правом на собственное изображение и голоса также все то, что индивидуализирует человека и отличает его от других. Есть и другие, по-своему интересные точки зрения, к примеру,
Н.Н. Лебедева в своем исследовании сводит право на неприкосновенность частной жизни к защите персональных данных
2
Однако, обобщая в целом все существующие точки зрения, сложно не согласиться с мнением В.Н. Лопатина по поводу того, что право на неприкосновенность частной жизни – это сложный по составу правовой институт, включающий в себя множество отдельных правомочий индивида. Причем перечень этих правомочий, которые указываются в многочисленных национальных и международных актах, нельзя считать исчерпывающим в связи с динамичным развитием отношений в этой сфере. В частности, Р.Б. Головкин, рассматривая право на неприкосновенность частной жизни как естественное неотчуждаемое право человека на уединение и обособленное общение со своими близкими людьми, свободное от какого-либо произвольного вмешательства, обеспеченное государством и ограниченное морально-правовыми нормами, приводит следующий перечень правомочий: право на свободу семейных отношений право на охрану тайны межличностных отношений частного свойства право на блокирование информации (корреспонденции, телефонных переговоров, почтовых и телеграфных сообщений, Интернета, СМИ право общения с другими индивидами право на защиту от вредной информации право на свободу совести и тайну исповеди. Другие авторы, например, А. Климчик
1
,
1
Beigner, B. La protection de la vie privee / B. Beigner // Libertes et Droits fondamentaux. – Paris: Dalloz, 2003. –
P. 161–163.
2
Лебедева, Н.Н. Биометрия и право на неприкосновенность частной жизни / Н.Н. Лебедева // Обеспечение прав граждан и интересы государства в современном обществе Мат-лы науч.-практич. конф. (17–18 дек.
2004). – Муром, 2004. – С. 148 3
Бачило, ИЛ. Информационное право / ИЛ. Бачило, В.Н. Лопатин, МА. Федотов. – СПб.: Юридический центр Пресс, 2005. – С. 220 4
Головкин, Р.Б.Правовое и моральное регулирование частной жизни в современной России дис. ... д-ра юрид. наук 12.00.01 / Р.Б. Головкин. – Н. Новгород, 2005. – С. 117.
5
Там же.
18 в основном относят к содержанию права на неприкосновенность частной жизни внутреннюю информационную свободу личности, те. право на охрану информации о себе и о своей частной жизни, а также право наличную и семейную тайну. Представители англосаксонской правовой науки при определении права на частную жизнь в основном используют схожее понятие «прайвеси», или приватность (privacy. – Англ, которое традиционно, начиная с уже упомянутой статьи Л. Брандейса
2
, трактуется обычно, как право быть оставленным в покое (to be left alone. – Англ. В тоже время, можно встретить и другие точки зрения, к примеру,
Алан Уэстин определил «прайвеси» как желание человека свободно выбирать, при каких обстоятельствах и до какой степени он готов открыть себя, свои привычки и свое поведение людям. Эдуард Блоуштайн указал на то, что «прайвеси» тесно связано с личностью человека и означает право на неприкосновенность личности, индивидуальную свободу, независимость человека, достоинство и целостность
4
Другой известный исследователь, Р. Гэвисон, считает, что «прайвеси» состоит из трех элементов секретности, анонимности и уединения. Это состояние, которое может быть утрачено как пожеланию самого человека, таки в результате вмешательства извне
5
В современной зарубежной литературе все чаще принято называть в качестве составляющих права на уважение частной жизни (right to privacy. Англ) – право на спокойствие частной жизни (to be left alone. – Англ, право на частную бытовую жизнь, право на тайну частной жизни 1
Климчик, А. Свобода информации и право на частную жизнь в международном праве дис. ... канд. юрид. наук 12.00.10 / А. Климчик. – МС. –
No. 5. – Vol. IV. – (http://faculty.uml.edu/sgallagher/Brandeisprivacy.htm/). – Дата обращения 2.04.2017.
3
Westin, A.F. Privacy and Freedom / A.F. Westin. – New York: Atheneum, 1967. – P. 7.
4
Bloustein, E. Privacy as an Aspect of Human Dignity / E. Bloustein // New York University Law Review. – 1964.
No 39. – P. 971.
5
Gavison, R. Privacy and the Limits of Law / R. Gavison // Yale Law Journal. – 1980. – No 89. – P. 421, 428.
6
Beigner, B.La protection de la vie privee / B.Beigner // Libertes et Droits fondamentaux. – Paris: Dalloz, 2003. –
P. 174
19 В целом на основе анализа законодательства и международных актов можно примерно назвать следующий перечень правомочий, которые таки или иначе могут быть отнесены к праву на неприкосновенность частной жизни
• право на свободу располагать собой
• право на тайну частной жизни
• право на тайну корреспонденции
• право на свободу мысли
• право на свободу совести
• право на свободу вероисповедания
• право на свободу выражения своего мнения
• право на пользование родным языком
• право на защиту личности, чести, достоинства и деловой репутации, национальной принадлежности право на защиту жилища
• право на тайну голосования. Возвращаясь к самому понятию частной жизни, сразу отметим, что ив этом вопросе с трудом можно найти четкие пределы указанной категории. Наиболее авторитетным источником в качестве возможного ориентира признается практика Европейского суда по правам человека (далее по тексту – Европейский суд, которая к тому жене так давно стала обязательна для следования российскими судами. Примечательно, что Европейский суд достаточно широко подходит к трактовке рассматриваемого понятия, называя частную жизнь емкой категорией, которой невозможно дать исчерпывающего определения. Очевидно, что эта категория шире, чем право наличную жизнь, иона касается таких сфер, внутри которых каждый человек волен развивать это понятие и наполнять его определенным
1
Решение Европейского суда по правам человека по делу «Костелло-Робертс против Соединенного Королевства (Costello-Roberts v. UK) от 25 марта 1993 г, № 13134/87. – (http://hudoc.echr.coe. int/eng#%7B%22fulltext%22:%5B%22№13134/87%22%5D,%22itemid%22:%5B%22002-9660%22%5D%7D). – Дата обращения 02.04.2017.
20 смыслом. В 1992 г. Суд заявил, что было бы непозволительно ограничить понятие [личной/частной жизни внутренним кругом, в котором может жить отдельный человек своей личной жизнью, которую он выбирает, и исключить оттуда целиком внешний мир, не входящий в этот круг. Уважение к личной/частной жизни должно также включать определенный набор прав для установления и развития взаимоотношений с другими аспектами жизни человека. Таким образом, понятие частной жизни очевидно включает в себя право на развитие взаимоотношений с другими лицами и внешним миром. В некоторых случаях Судом было признано, что деятельность профессионального и делового характера также может охватываться понятием личная (частная) жизнь, как это фактически было признано в деле
Нимиц
3
. C недавних пор Суд отнес к числу таких отношений и экологическую безопасность личности, о чем он недвусмысленно высказался сразу в ряде судебных решений, из которых особое внимание привлекает дело Лопез Остра, в котором была установлена связь между ухудшением экологической обстановки и качеством жизни, в том числе и частной. В российской науке, по мнению Р.Б. Головкина
5
, доминирует институционально-позитивный подход, суть которого состоит в названии сфер жизни индивида, которые относятся к его частной жизни (например интимные отношения, семейные отношения, досуг, общение, быт, что не совсем применимо к такой сложной и многогранной категории.
В.М. Баранов считает, что определение всей палитры отношений частной жизни вряд ли возможно и называет лишь основные ее признаки, как то
1
Там же.
2
Решение Европейского суда по правам человека по делу «Нимиц против Германии (Niemietz v. Germany) от 16 декабря 1992 г, № 13710/88. – (http://hudoc.echr.coe.int/eng#%7B%22fulltext%22:%5B%22№13710/
88%22%5D,%22itemid%22:%5B%22001-661%22%5D%7D). – Дата обращения 02.04.2017.
3
Там же.
4
Решение Европейского суда по правам человека по делу «Лопез Остра против Испании (Lopez Ostra v.
Spain) от 9 декабря 1994 г, №16798/90. – (http://hudoc.echr.coe.int/eng#%7B%22fulltext%22:%5B%22
№16798/90%22%5D,%22itemid%22:%5B%22002-10606%22%5D%7D). – Дата обращения 25.04.2013.
5
Головкин, Р.Б. Правовое и моральное регулирование частной жизни в современной России дис. ... д-ра юрид. наук 12.00.01 / Р.Б. Головкин. – Н. Новгород, 2005. – С. 117.
6
Баранов, В.М. Категория частная жизнь / Право граждан на информацию и защита неприкосновенности частной жизни / В.М. Баранов. – Н. Новгород, 1999. – C. 34–37.
21 особая сфера жизнедеятельности людей, степень открытости которой устанавливает сам индивид, зависящая от социально-психологических характеристик индивида, комплексное образование и т.д. Бернар Бенье
1
также признает тот факт, что в последнее время существует расширение содержания категории частная жизнь, которая перестает ограничиваться рамками скрытой или неизвестной другим сферы деятельности индивида, что стоит теперь разграничивать понятия личная жизнь и, по-видимому, более широкое – частная жизнь, включающее, по его мнению, частную общественную жизнь. Рассматриваемые сложности в определении категории частная жизнь и право на уважение частной жизни не мешают подавляющему большинству авторов признавать, что частная и личная жизнь, как уже было отмечено, в условиях стремительно развивающихся информационных технологий все более находится под угрозой. Особую озабоченность в подавляющем большинстве стран вызвали новые возможности для автоматизированной обработки данных об индивидах, вплоть до фактического принятия решений в рамках автоматизированных систем обработки данных безучастия лица, и при этом имеющие серьезные юридические последствия для него. В качестве примера такой практики можно в полной мере считать очень распространенную теперь ив России практику привлечения к административной ответственности за различные рода нарушения Правил дорожного движения на основе данных автоматической фото- и видеофиксации
2
. В целях предотвращения многочисленных угроз правами свободам человека, вызванных манипулированием данных о физических лицах, появились специальные нормы о защите последних путем ограничения их распространения и обработки. Впоследствии это стало как раз причиной появления новой правовой категории – персональных данных как особой
1
Beigner, B. La protection de la vie privee / B. Beigner // Libertes et Droits fondamentaux. – Paris: Dalloz, 2003. –
P. 172–173.
2
Баршев, В. Лихачи попали в камеру / В. Баршев // Российская газета. – 2017. – 31 янв.
22 разновидности информации о физическом лице, с особым правовым режимом, необходимость которого была обусловлена серьезной потенциальной опасностью причинения вреда правами свободам индивида при нарушении правил ее обработки. В Европейских странах и США указанная категория была введена в обиход уже более 30 лет назад, первоначально как один из важных элементов защиты права на неприкосновенность/уважение частной жизни. На текущий момент законодательство о персональных данных принято более чем в 43 странах мира, которое во многих положениях схоже между собой. Во всех этих случаях необходимость защиты персональных данных рассматривают как необходимый в современном обществе развитых информационных технологий элемент защиты прав и свобод личности. В тоже время это, в свою очередь, породило вопрос о соотнесении указанных категорий.
В.Н. Лопатин прямо указывает на персональные данные как на институт охраны права на частную жизнь. У других авторов, как правило, редко можно найти вопрос о соотнесении института защиты персональных данных и права на неприкосновенность частной жизни, хотя они, без сомнения, рассматривают эти понятия как связанные между собой. На основании анализа международного и зарубежного опыта можно прийти к абсолютно аналогичному выводу. Возьмем, в частности, положения Рекомендаций Совета ОЭСР, касающихся основных положений о защите неприкосновенности частной жизни и международных обменов персональными данными, а равно и преамбулы Конвенции Совета Европы о защите личности в связи с автоматизированной обработкой данных от 28 1
Савинцева, М. Правовая защита персональной информации граждан в России / М. Савинцева // Законодательство и практика масс-медиа. – М, 2006. – № 9 (сент.). – С. 12–13.
2
Бачило, ИЛ. Информационное право / ИЛ. Бачило, В.Н. Лопатин, МА. Федотов. – СПб.: Юридический центр Пресс, 2005. – С. 243.
3
OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data. – (http://www.oecd. org/sti/ieconomy/oecdguidelinesontheprotectionofprivacyandtransborderflowsofpersonaldata.htm).
– Дата обращения 02.04.2017.
4
Конвенция о защите физических лиц при автоматизированной обработке персональных данных Заключена в Страсбурге 28.01.1981) // Сайт компании «КонсультантПлюс». – (http://www. consultant.ru/document/cons_doc_LAW_121499/
). –
Дата обращения 02.04.2017.
23 января 1981 года. В обоих случаях указывается в качестве цели гармонизации национального законодательства – укрепление гарантий прав личности, и прежде всего – права на неприкосновенность частной (личной) жизни индивида в условиях автоматизированной обработки данных о нем. Преамбула Директивы Европейского парламента и Совета ЕС 95/46/ЕС о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных в п. 10 явно говорит о том, что предметом национального законодательства о персональных данных является защита фундаментальных прав и свобод, и прежде всего – права на частную жизнь. Европейский суд в своей практике, касающейся статьи 8 Конвенции о защите прав человека и его основных свобод, также признал, что защита персональных данных от разглашения является одним из важнейших элементов осуществления права личности на уважение личной и семейной жизни
2
Российское законодательство первоначально не связывало напрямую защиту персональных данных и право на уважение/неприкосновенность частной жизни. К примеру, утративший силу Федеральный закон Об информации, информатизации и защите информации в ст. 11, во многом ориентируясь на положения статьи 24 Конституции РФ, говоря о персональных данных, лишь указывал на недопустимость сбора сведений о частной жизни лица, а равно информации, нарушающей личную, семейную тайну, тайну переписки, телефонных и телеграфных сообщений физического лица, прямо не указывая, что целью защиты персональной информации является защита права на неприкосновенность частной жизни и других прав и свобод.
1
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
2
Килкэли, У. Европейская конвенция о защите прав человека и его основных свобод. Статья 8: Право на уважение частной и семейной жизни, жилища и корреспонденции. Прецеденты и комментарии / У. Килкэли,
Е.А. Чефранова. – МС О персональных данных федер.закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
24 Окончательная точка в этом вопросе была поставлена в принятом позднее специальном Федеральном законе О персональных данных, где в ст. 2 в качестве основной цели защиты персональных данных указывается обеспечение прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Следовательно, будет логично сделать вывод о наличии прямой связи между защитой персональных данных и правом на неприкосновенность частной жизни, а также включенных в него правомочий (право на тайну частной жизни, личную, семейную тайну, тайну исповеди, тайну голосования и т.д.). В тоже время, ориентируясь на законодательное определение персональных данных, где последние включают в себя всю информацию о физическом лице или относящиеся к определенному или определяемому на основании таких сведений физическому лицу, можно вполне обоснованно прийти к выводу о том, что круг сведений, информации, которая может быть представлена в виде персональных данных, не ограничивается частной или личной, семейной сферой жизни индивида. В частности, персональные данные могут вполне включать в себя сведения об общественной жизни индивида, о его служебной и профессиональной деятельности и многое другое, что не всегда может охватываться понятием частная жизнь или, по крайней мере, вызывать сомнение такого отнесения к указанной категории. Из анализа существующих положений законодательства следует, что потенциально персональные данные включают в себя, наряду со сведениями о частной жизни лица (тайной частной жизни, целый круг сведений, которые охватываются многими другими правовыми категориями, которые существовали и появились, и укоренились в правовой материи существенно ранее категории персональные данные.
1
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
25 В частности, по тексту Федерального закона О персональных данных, как минимум, можно прийти к выводу, что в отдельных положениях идет речь о персональных данных, составляющих одновременно сведения, охраняемые на условиях других режимов государственной тайны ст. 1, ч. 2, п. 4); личной, семейной тайны тайны частной жизни (ст. 2); врачебной тайны (ст. 10, ч, п. 3–4); тайны следствия тайны правосудия и оперативно-розыскной деятельности (ст. 10, ч. 2, пи ст. 11, ч. 2). Во всех этих случаях очевидным общим моментом является то, что эта информация – об индивиде, ив отношении ее введен правовой режим тайны. По общему правилу, режим тайны в соответствии с законодательством означает охрану от распространения информации в отношении третьих лиц, ввиду того что подобное распространение способно нанести вред правами законным интересам, в данном случае – тайне частной жизни конкретного физического лица или его близких родственников. Такое положение дел вполне можно соотнести с режимом конфиденциальности, который устанавливается ст. 7 закона О персональных данных»
2
Следовательно, говоря о соотнесении персональных данных и права на неприкосновенность частной жизни, вполне обоснованно можно сделать вывод, что они являются связанными между собой понятиями, нов тоже время не тождественными. В последнее время этому вопросу посвящено достаточное внимание в целом ряде публикаций и диссертационных исследованиях. И.А. Вельдер заявляет о персональных данных как о комплексном и самостоятельном образовании – новом правовом институте. Аналогичного мнения придерживается и АС. Кучеренко, которая не только обосновывает его самостоятельность, но и подчеркивает его мобильность и динамичное
1
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
2
Там же.
3
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе дис. ... канд. юрид. наук 12.00.10 / И.А. Вельдер. – Казань, 2006. – С. 10.
26 развитие. Н.Г. Белгородцева в своей работе также разделяет идею самостоятельности персональных данных, но путем выделения правового института защиты персональных данных, который носит межотраслевой комплексный характер. Небольшое расхождение в терминологии никак не умаляет в таком случае общую идею выделения правовых норм, регулирующих порядок оборота персональных данных, в самостоятельный правовой институт. С указанными предложениями трудно не согласиться, учитывая сказанное выше, а также количество законодательных актов в этой сфере, принимаемых в последнее время. Примерно схожие рассуждения о самостоятельности как института персональных данных в сравнении с правом на неприкосновенность частной жизни можно встретить и у целого ряда зарубежных авторов, что еще раз подтверждает общий вектор развития права в этом направлении, который ориентирует нас на самостоятельность правового института персональных данных. Еще один существенный вопрос, который достаточно остро поднят в работе И.А. Вельдера, требует отдельного внимания – это формирование права на защиту персональных данных, в числе фундаментальных прав личности. Безусловно, идея прав человека является динамично развивающимся образованием и постепенно эволюционирует, прирастая новыми значениям, смыслами, а иначе говоря, новыми правами и свободами, которые с развитием общества начинают восприниматься неотъемлемыми и фундаментальными. Аналогично зарождению права на защиту частной жизни из идеи личной свободы, можно со всей обоснованностью
1
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе дис. ... канд. юрид. Наук 12.00.10 / И.А. Вельдер. – Казань, 2006. – С. 10.
2
Белгородцева, Н.Г. Теоретико-правовые аспекты защиты персональных данных автореф. дис. ... канд. юрид. наук / Белгородцева Н.Г. – МС С “Que sais-je?” – P.U.F., 1992. – n°2703;
Hustinx, P.J. Right to privacy and data protection: mission impossible? / P.J. Hustinx // European Data Protection
Day. – 2010. – 28 January. – (https://rm.coe.int/CoERMPublicCommonSearchServices/DisplayDCTMContent? documentId=09000016802fa384). – Дата обращения 02.04.2017.
4
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе дис. ... канд. юрид. наук 12.00.10 / И.А. Вельдер. – Казань, 2006. – С. 33.
27 предполагать о появлении нового права – права на защиту персональных данных, как во многом необходимого элемента информационной культуры современного общества, без которого невозможно было бы обеспечить необходимый уровень защиты личности. Схожую идею можно найти ив исследовании Н.Г. Белгородцевой, которая также склонна рассматривать защиту персональных данных и право на защиту персональных данных как одну из разновидностей юридических гарантий конституционных прав человека, а также у АС. Федосина
2
В тоже время, упоминание И.А. Вельдером права на конфиденциальность персональных данных видится не совсем логичным.
Во-первых, конфиденциальность является скорее требованием, обращенным к операторам персональных данных, и является безусловным, если только иное не предусмотрено законом или самим субъектом, ив некоторых случаях вообще не зависит от воли последнего.
Во-вторых, конфиденциальность стоит рассматривать как один из элементов защиты персональных данных как информации особого рода, но далеко не единственный. Таким образом, право на конфиденциальность данных скорее стоит рассматривать не более чем элементом или правомочием права на защиту персональных данных. С другой стороны, отметим в продолжение темы, что режим конфиденциальности персональных данных все же способствует установлению режима конфиденциальности информации, составляющей тайну частной жизни, личную и семейную тайну индивида, и гарантирует посредством этого неприкосновенность частной жизни, ограничивая доступ к такой информации со стороны третьих лица также предоставляя индивиду
1
Белгородцева, Н.Г. Теоретико-правовые аспекты защиты персональных данных автореф. дис. ... канд. юрид. наук / Н.Г. Белгородцева. – МС Федосин, АС. Защита конституционного права человека и гражданина на неприкосновенность частной жизни при автоматизированной обработке персональных данных в Российской Федерации автореф. дис. ... канд. юрид. наук 12.00.14 / АС. Федосин. – Саранск, 2009. – С. 7.
3
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе дис. ... канд. юрид. наук 12.00.10 / И.А. Вельдер. – Казань, 2006. – С. 61.
28 возможность контролировать распространение такой информации на основании ст. 14 закона О персональных данных. Последнее крайне важно, учитывая, что законодательно ни понятие частной жизни, ни понятие тайны частной жизни не определены, если вообще возможно дать их точное определение, о чем уже ранее говорилось, а также принимая во внимание развитие информационных технологий и активное формирование электронных баз данных о физических лицах не только государством, но и частными компаниями – клиентские базы данных, базы данных подписчиков, слушателей, зрителей, базы данных абонентов, пользователей социальных сетей и т.п.
29
1 2 3 4 5 6 7 8 9 10 11
1.2. Понятие и признаки персональных данных Появление термина персональные данные явилось следствием демократических преобразований в Российском государстве и восприятия идеи защиты прав личности как первостепенной задачи государства на пути к информационному обществу. Следует признать, что российское законодательство и практика долгое время не содержали каких-либо конкретных положений о защите персональных данных, ограничиваясь лишь декларативными положениями, и тов очень незначительном объеме, что породило массу рассуждений о сущности категории персональных данных и целесообразности ее появления в российском праве. Автору видится вполне логичным для реализации целей и задач диссертационного исследования подробно рассмотреть в целом содержание правовой категории персональные данные. Это позволит в дальнейшем сформулировать и наиболее четко выделить предмет исследования, сформулировать сущность российского подхода к правовому регулированию рассматриваемого явления и дать его оценку. Для этого следует соотнести категории информация, данные и персональные данные ив первую очередь, выделить отличительные признаки последней. Начать следует с понятия информация, которое, по-прежнему, представляет значительные трудности и раскрытие его является одной из важнейших проблем не только юридической, но и всей науки в целом. Сам термин происходит от латинского informatio – ознакомление, изложение, разъяснение. И первоначально ассоциировался с такими понятиями, как послание, сообщение. В современной науке существуют десятки определений информации, однако большинство современных ученых в конечном итоге вынуждены признать, что исчерпывающего понятия сформулировать невозможно, поскольку оно во многом будет зависеть от сферы научных знаний и прикладного характера исследования. Наиболее
1
Лапина, МА. Информационное право / МА. Лапина, ГА. Ревин, В.И. Лапин. – М Юнити-Дана, 2004. – С. 8.
30 полно сущность информации исследуется в философии и информатике, где известно огромное количество подходов. Каждая концепция, по мнению О.И. Семенкова
1
, отражает определенный аспект информации и поэтому их следует рассматривать в единстве. РФ. Абдеев
2
предлагает свести все предлагаемые разными авторами концепции к двум основным подходам, концепциям информации – атрибутивной и функциональной. Сущность первого подхода состоит в понимании информации как свойства всех материальных объектов, те. как атрибут материи. Так, в частности, считают АС. Пресман, В.Н. Саблин,
В.А. Минаев
3
и некоторые другие. В.Н. Лопатин указывает То обстоятельство, что информация реализуется через объекты материи и ее свойства, позволяет нам утверждать, что всякая информация материальна»
5
Функциональная концепция информации связывает информацию с функционированием самоорганизующихся систем. НЮ. Климонтович, предлагает считать информацией лишь то, что понимается и само воспроизводит информацию, те. информация – это язык. Сточки зрения семантической теории информации, основоположником которой является Ю.А. Шрейдер
7
, существуют две категории информации – внутренняя и внешняя. Внутренняя информация – информация как характеристика организованности любой системы то, что еще Аристотель называл «энтелехией», а в современной науке принято именовать структурной информацией. Структурная информация присуща всем
1
Семенков, О.И. Информация / О.И. Семенков // Новейший философский словарь. – Минск, 1998. – С. 274–
276.
2
Абдеев, РФ. Философия информационной цивилизации / РФ. Абдеев. – МС Теоретические основы информатики и информационной безопасности / Под ред. В.А. Минаева,
В.Н. Саблина. – М Радио и связь, 2000. – С. 127.
4
Пресман, АС. Организация биосферы и ее космические связи / АС. Пресман. – МС Лопатин, В.Н. Информационная безопасность России человек, общество, государство. Фонд поддержки науки и образования в области правоохранительной деятельности Университет / В.Н. Лопатин. – СПб.: Унт МВД России, 2000. – С. 23.
6
Климонтович, НЮ. Без формул о синергетике / НЮ. Климонтович. – Минск, Вышэйшая школа, 1986. – С. 132.
7
Шрейдер, Ю.А. Об одной модели семантической теории информации / Ю.А. Шрейдер // Проблемы кибернетики. – Вып. 13. – М, 1965. См. также Философский словарь / Под ред. И.Т. Фролова – е изд. – МС Философский словарь / Под ред. И.Т. Фролова. – е изд. – М Политиздат, 1986. – С.
31 объектам живой и неживой природы и обладает относительной объектной самостоятельностью. Внешняя информация – информация как средство организации любой системы, то, что Аристотель назвал «кинесисом», а в современной науке именуется относительной информацией, оперативной информацией, тесно связанной с отражением. Норберт Винер, отец кибернетики, как его иногда называют, указывал, что информация – это информация, а не энергия и не материя, формулируя понятие информации через обозначение содержания такого сообщения, которое получено от внешнего мира в процессе нашего приспособления к нему и приспособления наших чувств. А.А. Стрельцов рассматривает информацию именно как результат отражения движения объектов материального мира в системах живой природы, отвергая тем самым концепцию информации в качестве атрибута материи. По его мнению, информация как отражение движения объектов материального мира, запечатленное в организме или коллективе организмов, используется последними для адаптации к изменениям окружающей действительности и проявляется в форме сведений и сообщений. При этом сведения и есть результат отражения организмами материального мира, в том числе и сообщений, а сообщения в таком случае – набор знаков, при помощи которых сведения передаются другим организмами могут быть восприняты ими, те. при помощи которых организмы обмениваются сведениями
4
ЮНЕСКО определило информацию как универсальную субстанцию, пронизывающую все сферы человеческой деятельности, служащую проводником знаний и сведений, инструментом общения, взаимопонимания и сотрудничества, утверждения стереотипов мышления и поведения 1
Семенков, О.И. Информация / О.И. Семенков // Новейший философский словарь. – Минск. 1998. – С. 276.
2
Винер, Н. Мое отношение к кибернетике, ее прошлое и будущее / Н. Винер. – М Советское радио, 1969. – С. 23.
3
Стрельцов, А.А. Обеспечение информационной безопасности России / А.А. Стрельцов. – М Изд-во
МЦНМО, 2002. – С. 22.
4
Там же. – С. 24–26.
5
Лапина, МА. Информационное право / МА. Лапина, ГА. Ревин, В.И. Лапин. – М Юнити-Дана, 2004. – СВ целом, определение понятия информации через категории сведения, сообщение встречается наиболее часто в различного рода справочной литературе. Так, к примеру, СИ. Ожегов дал такое простое определение
1) сведения об окружающем мире и протекающих в нем процессах, воспринимаемые человеком или специальным устройством
2) сообщения, осведомляющие о положении дело состоянии чего- нибудь»
1
Современный словарь иностранных слов трактует понятие информации как одно из наиболее общих понятий современной науки схожим образом
1) сообщение о чем-либо;
2) сведения, являющиеся объектом хранения, переработки и передачи
3) в математике, кибернетике – количественная мера устранения неопределенности (энтропии, мера организации системы»
2
Пожалуй, можно назвать еще множество источников, научных работ, в которых с позиции различных сфер научного знания рассматривается понятие информации, но практически чуть лине в большинстве из них она определяется именно через категории сведения и сообщение. Понятие сведения в русском языке определяется как знание, представление о чем- либо, которые можно рассматривать в качестве результата отражения в сознании человека материального мира. Понятие сообщение во многом связывают с актом коммуникации, те. передачи сведений, знаний от одного субъекта/системы – другой. Н. Винер, отмечая подобные закономерности, назвал их двумя измерениями информации, определяющими ее природу, и выделил информацию-сообщение (сигнал, команду) и информацию-содержание, как результат восприятия сообщения 1
Ожегов, СИ. Словарь русского языка / СИ. Ожегов, НЮ. Шведова. – е изд, стереотипное. – М Русский язык, 1990. – С. 253.
2
Современный словарь иностранных слов / Сост. НМ. Ланда. – М Русский язык, 1993. – С. 245.
3
Винер, Н. Кибернетика и общество / Н. Винер. – М Изд-во иностр. литры, 1958. – С. 32.
33
П.У. Кузнецов также отметил два составляющих элемента понимания информации, применительно к человеческому организму переданного сообщения команды, сигнала) и полученного образного обозначения
(концепта), составляющих вместе единое гомогенное целое. На основании чего им был сделан вывод о двух дескриптах информации сообщение сигнал, команда) – формального свойства и образного обозначения
(концепта) – содержательного свойства, те. о дуалистической природе информации. В конечном итоге можно прийти к выводу о том, что для объектов живой природы:
«Информация – есть результат отражения движения объектов материального мира, запечатленный в организме и используемый им для адаптации к изменениям окружающего мира. В коллективе однотипных организмов информация обращается в виде сведений и сообщений. Применительно к человеческому сообществу можно считать, что информацией будет как раз результат отражения изменений материального мира в организме человека, коллектива человеческих индивидов, который существует в виде сведений и передается в виде сообщений другим индивидам/коллективам индивидов. Насколько такое определение функционально и подходит для использования в правовой науке, однозначно сказать сложно, поскольку проблема определения информации вправе столь же актуальна, как ив других сферах научного знания. Тем не менее, многими авторами признается, что вправе, как ив других гуманитарных науках, используются именно подобные определения через категории значение, сообщение, сведения. Отсутствие единого понятия, в том числе ив праве, отмечено специалистами еще в середине х годов. В настоящий момент при
1
Кузнецов, П.У. Теоретические основания информационного права автореф. дис. ... д-ра юрид. наук
12.00.14 / П.У. Кузнецов. – Екатеринбург, 2005. – С. 18.
2
Стрельцов, А.А. Обеспечение информационной безопасности России / А.А. Стрельцов. – М Изд-во
МЦНМО, 2002. – С. 39.
34 определении информации очень часто используются такие термины и понятия, как информация, документ, массив документов, официальная информация, массовая информация, данные, банки данных, информационный ресурс, компьютерная информация, файл, сайт, страница, электронная подпись, правовая информация и т.д. Такое обилие терминов, по мнению ИЛ. Бачило
1
, может служить основанием для теории системы объектов информации, однако вплоть до настоящего момента такая система еще только начинает складываться. По оценке Л.К. Терещенко, в большинстве исследований в области правовой науки, посвященных вопросам подробного исследования правовой дефиниции информации, как правило, результат не выходит за рамки уже существующих правовых дефиниций
2
В основном эти определения также исходят из материальной или идеальной природы информации. К первой группе можно отнести определение А.А. Антопольского, который определяет информацию как результат сознательной деятельности человека, зафиксированный в любой пригодной для восприятия форме»
3
Недостатком указанного определения является слишком широкий круг объектов, которые могут быть одновременно и результатами сознательной деятельности людей и иметь воспринимаемую индивидом форму. Далее в своей работе А.А. Антопольский уточняет, что под информацией понимает записанные или сообщенные сведения о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления, что фактически по содержанию в значительной степени близко к легальному определению информации. Другим примером может служить определение информации в работе А.В. Минбалеева – идеальный продукт отражения
1
Бачило, ИЛ. Информация и информационные отношения вправе ИЛ. Бачило // НТИ. – 1999. – № 8. – Сер. 1.
2
Терещенко, Л.К. Правовой режим информации / Л.К. Терещенко. – М Юриспруденция. 2007. – С. 11.
3
Антопольский, А.А. Правовое регулирование информации ограниченного доступа в сфере государственного управления автореф. дис. … канд. юрид. наук / А.А. Антопольский. – МС Там же. – С. 12.
35 мира (окружающей действительности) во всей совокупности его составляющих (явления, объекты, процессы, связи и т.п.), существующий в какой-либо способной для объективного восприятия форме»
1
Если обратиться непосредственно к законодательному определению, то основополагающий закон Об информации, информационных технологиях и о защите информации определил информацию как сведения (сообщения, данные) независимо от формы их представления. Если провести аналогию с предшествующим законом, в котором говорилось, что информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления, – то налицо можно отметить некоторые положительные тенденции в определении информации не только как сведения, но и через сообщение и данные. Однако законодатель относит, судя по всему, сообщения и данные к категории сведений, исходя из самой структуры определения, и, к сожалению, не дает непосредственно определения ни одной из этих категорий, и уж тем более не дает представления об их соотношении, что является серьезным основанием для критики. С учетом специфики правовой сферы А.А. Антопольский
4
предложил понимать под информацией продукт отражения в сознании субъектов реальных явлений, предметов и процессов, существующих в объективной форме и обладающих свойствами воспроизводимости и копируемости». В таком случае, по его мнению, информацию следует определить как записанные или сообщенные сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Такое определение в действительности не слишком отличается по смыслу от
1
Минбалеев, А.В. Система информации теоретико-правовой анализ автореф. дис. … канд. юрид. наук /
А.В. Минбалеев. – Челябинск, 2006. – С. 8.
2
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). – Ст. 2.
3
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ. – Ст. 2. Утратил силу)
4
Антопольский, А.А. Правовое регулирование информации ограниченного доступа в сфере государственного управления автореф. дис. … канд. юрид. наук / А.А. Антопольский. – МС легального, нов тоже время, по мнению автора, является достаточно удачным, поскольку в равной степени отражает содержательное свойство информации (сведение, знание, образ, концепт) и соотносит его с формальным (сообщением, сигналом, при этом приковывая внимание к последнему. Это логично еще ив связи стем, что содержательная составляющая (знание, образ-концепт) скорее относится к ментальной деятельности, сущности индивида и вряд ли может быть в таком случае объектом правового регулирования, тогда как формально выраженное сообщение – может. При этом категория сведения видится вполне употребимой при обозначении информации, поскольку отражает конечный продукт предполагаемого воздействия на сознание индивида, те. на возникающий в сознании индивида концепт. Очевидно, используемую категорию сведения в отношении информации, циркулирующей в обществе, следует рассматривать как указание на образ-концепт, передаваемый от одного субъекта или группы субъектов другой, посредством сообщений (сигналов, команд, в рамках определенной системы, обеспечивающей или стремящейся обеспечить с максимальной эффективностью тождественность концепта-образа у субъекта-источника и субъекта-реципиента или их групп. Такой универсальной системой команд, сигналов следует признать язык как универсальное средство передачи образов-концептов (сведений) от одного индивида или группы индивидов другим. Возвращаясь к понятию данные, следует упомянуть, что оно прочно ассоциируется со сферой информатики и понимается там, прежде всего, как информация, представленная в формализованном виде, что обеспечивает возможность её хранения, автоматической обработки и передачи с помощью технических средств (например, ЭВМ. Словарь Т.Ф. Ефремовой дает приблизительно схожее определение и рассматривает данные как сведения, факт, характеризующие кого-либо, что-либо, необходимые для каких-либо
1
Энциклопедический словарь, 2009. – (http://dic.academic.ru/contents.nsf/es/). – Дата обращения 02.04.2017.
37 выводов, решений. Толковый словарь русского языка содержит аналогичное определение данные – сведения, необходимые для какого- нибудь выводов, решения. Электронный словарь бизнес-терминов также содержит близкое по содержанию предыдущим понятие данных как сведения, информация, сведения о людях, фирмах, представленные в формализованном виде, удобном для пересылки, интерпретации и обработки»
3
По мнению автора, следует отметить в этих определениях два существенных момента – два основных значения термина данные в языке.
1. Данные – информация (сведения, сообщения, необходимые для производства с ней определенных действий, те. ее обработки. В этом случае термин не имеет какого-либо специального значения и употребляется как синоним слова информация в целом.
2. Данные, как специальный термин в информатике, обозначающий информацию сведения, сообщения) в определенном упорядоченном и формализованном виде, подготовленную для обработки с помощью средств автоматизации, технических средств
(ЭВМ)»
4
Во-вторых, и это, пожалуй, самое главное, что данные являются информацией формализованной, представленной в каком-то определенном виде, который бы обеспечивал возможность их дальнейшей обработки или, по крайней мере, способствовал этому и сделал сведения удобными для последующей обработки. Степень формализации в определениях не подчеркнута, в связи с чем можно обосновано рассматривать их в самом широком смысле. Упорядочение информации может затронуть в частности
1
Ефремова, Т.Ф. Новый словарь русского языка. Толково-словообразовательный / Т.Ф. Ефремова. – М Русский язык, 2000. – (http://www.efremova.info). – Дата обращения 02.04.2017.
2
Ожегов, СИ. Словарь русского языка / СИ. Ожегов, НЮ. Шведова. – (http://slovar.plib.ru/dictionary/d19/). – Дата обращения 02.04.2017.
3
Словарь бизнес-терминов. – Академик.ру, 2001. – (http://dic.academic.ru/dic.nsf/business/3172). – Дата обращения 02.04.2017.
4
Бундин, МВ. Персональные данные как термин российского законодательства / МВ. Бундин // Правовые вопросы связи. – 2009. – № 1. – С. 4.
38 1) носитель, на котором содержатся сведения (электронный, бумажный, иного рода
2) знаковую систему (язык, язык программирования и т.п.);
3) внутреннее содержание (логическая структура, категории сведений, необходимые реквизиты. Принятие такого положения дел позволяет говорить о некоторой возможности соотнесении понятий информация – данные. Очевидно, что эти понятия нужно рассматривать как общее и частное, и данные в этой связи являются одной из форм представления информации, и что их отличительным признаком следует назвать формализованность, те. их определенную упорядоченность. Формализованность данных проявляется в способе и средствах представления сообщений, сведений, чтобы обеспечить их возможность обработки определенным способом или облегчить ее. Законодательного определения термина данные мы не найдем, но существуют другие определения, которые могут натолкнуть на мысль о том, как же законодатель трактует это понятие. В российском законодательстве активно использовались и используются термины база данных, банк данных, информационный ресурсы. В частности, ныне утративший силу Федеральный закон О правовой охране программ для электронных вычислительных машин и баз данных содержал такое определение базы данных – это объективная форма представления и организации совокупности данных (например статей, расчетов, систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ. Гражданский кодекс в ст. 1260 ч. 2 под базой данных понимает представленную в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов, систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с О правовой охране программ для электронных вычислительных машин и баз данных закон РФ от
23.09.1992 № 3523-1 // Российская газета. – 1992. – 23 сент. (Утратил силу)
39 помощью электронной вычислительной машины (ЭВМ. Словосочетание банк данных чаще встречается в законодательстве применительно к какой- то конкретной совокупности сведений, например Федеральный закон О государственном банке данных о детях, оставшихся без попечения родителей, где под государственным банком данных о детях, оставшихся без попечения родителей, в ст. 1 подразумевают совокупность информационных ресурсов и информационных технологий, с помощью которых осуществляется их сбор, обработка, накопление, хранение, поиски предоставление гражданам. Такая же точка зрения – объединять под понятием банк данных совокупность базы данных и информационных технологий для их обработки – отражена в Постановлении Правительства О государственном учете и регистрации баз и банков данных, где в п. 2 прямо указывается, что под базой данных понимается совокупность организованных взаимосвязанных данных на машиночитаемых носителях, а банк данных – это, соответственно, совокупность баз данных, а также программные, языковые и другие средства, предназначенные для централизованного накопления данных и их использования с помощью электронных вычислительных машин. Категория информационные ресурсы используется столь же широко в законодательстве, однако непосредственно трактовка этого термина была дана в Федеральном законе Об информации, информатизации и защите информации, где подними подразумевались отдельные документы или массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах, который теперь утратил силу, а принятый ему на смену закон такое понятие не использует в принципе.
1
О государственном банке данных о детях, оставшихся без попечения родителей федер. закон от 16.04.2001
№ 44-ФЗ (ред. от 30.12.2008) // Российская газета. – 2001. – 16 апр. Временное положение О государственном учете и регистрации баз и банков данных. Утверждено Постановлением Правительства Российской Федерации от 28 февраля 1996 г. № 226 (вред. Постановления Правительства от 02.03.2006). (Утратило силу Там же.
4
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ // Собрание законодательства Российской Федерации. – 1995. – № 8. – Ст. 609.
40 Таким образом, можно сделать вывод о том, что ив законодательстве подданными подразумевается, в первую очередь, информация сообщения, сведения, определенным образом организованные и представленные на машинных носителях, те. предназначенные для автоматизированной обработки с использованием информационных технологий и находящиеся в базах или банках данных, а говоря современным языком, в информационных системах. Иными словами, законодатель не проводит четкого различия между данными и информацией, однако, безусловно, рассматривает данные как разновидность информации. В некоторых законодательных актах, например, в Федеральном законе О связи, ничего не говорится о том, что данные представляют собой информацию на электронном носителе или что они обрабатываются полностью, или хотя бы частично, с помощью средств автоматизации. В тоже время анализ текста статьи 53 данного закона позволяет говорить о том, что под базами данных здесь понимаются автоматизированные электронные) базы данных об абонентах операторов связи и что они представлены в формализованном/упорядоченном видео чем свидетельствует ч. 1 и ч. 2 этой статьи, где говорится о перечне сведений, заносимых в базу данных, а также о возможности передачи сведений из базы данных на магнитных носителях и с помощью средств телекоммуникации. Другой пример – данные, заносимые в государственный банк данных о детях, оставшихся без попечения родителей. Сам Федеральный закон говорит в сто формализации – стандартизации документированной информации о детях, оставшихся без попечения родителей и гражданах, желающих их принять, которая затем заносится в базу/банк данных, и стандартизации унификации) процессов обработки, хранения, восстановления, дублирования, предоставления указанной информации. Сам процесс сбора заносимых в вышеуказанный банк данных сведений осуществляется в О связи федер. закон от 07.07.2003 № 126-ФЗ (ред. от 06.07.2016).
2
О государственном банке данных о детях, оставшихся без попечения родителей федер. закон от 16.04.2001
№ 44-ФЗ // Российская газета. – 2001. – 20 апр.
41 соответствии с порядком, предусмотренным, соответствующим приказом Министерства образования РФ, в котором прямо указывается, какая информация в него заносится и каким образом. Происходит это частично путем заполнения анкеты ребенком или соответственно гражданином, желающим усыновить ребенка, что позволяет говорить о том, что запрашиваются и включаются в базу данных определенные категории сведений Ф.И.О., пол, дата и месторождения, гражданство, состояние здоровья и т.д. Вся документированная информация хранится в личном деле ребенка или гражданина и заносится в автоматизированные базы данных. Такой порядок работы со сведениями, заносимыми в базы и банки данных, является далеко не исключением, а скорее правилом, поскольку, когда речь идет о формировании баз и банков данных, процесс включения сведений (данных) в них является формализованным, упорядоченным, сточки зрения их представления и категорий сведений, которые в них включаются. Практически в любом случае, когда речь идет о сборе сведений для ведения реестров, регистров, баз данных, всегда предусматриваются категории информации, которые подлежат включению в них, а также порядок ее сбора, что опять говорит о формализованном характере сведений, включаемых в категорию данные. В правовой науке соотнесению категорий информация и данные посвящено не так уж много работ, ив основном эти понятия рассматриваются как синонимичные, без выделения каких-либо особенных признаков данных как разновидности информации. Все же отдельные идеи об этом можно встретить у В.П. Иванского, который подчеркивает, что подданными следует понимать преимущественно информацию, полученную в результате обработки ЭВМ или подготовленную в специальной форме для такой обработки 1
Приказ Министерства образования РФ от 28.2002 № 2482.
2
Иванский, В.П. Правовая защита информации о частной жизни граждан. Опыт современного правого регулирования монография / В.П. Иванский. – М Изд-во РУДН, 1999. – С. 8
42 Следовательно, на основе анализа положений законодательства и справочной литературы следует прийти к выводу о том, что:
Данные – это информация (сведения, сообщения, упорядоченная сточки зрения формы представления и внутреннего содержания, что обеспечивало или упрощало бы ее обработку полностью или частично с помощью средств автоматизации в информационных системах. Следовательно, при соотнесении двух категорий – информация и данные можно прийти к выводу о том, что данные будут являться одной из форм информации, главным отличительным признаком которой будет ее упорядоченный характер, который бы упрощал обработку, работу с ней, и которая подлежит обработке в информационных системах, преимущественно с помощью средств автоматизации. Теперь становится возможным соотнести, наконец, категории информация, данные и персональные данные и определить отличительные признаки последних, и дать их определение. Впервые термин персональные данные в российском законодательстве появляется одновременно с аналогичным понятием информация о гражданах, в Федеральном законе Об информации, информатизации и защите информации, в ст. 2 которого говорилось информация о гражданах (персональные данные) – сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. По тексту данного закона подразумевалось, что более подробно вопрос о персональных данных будет решен путем принятия специального законодательства, которое затянулось почти налет. С принятием специального законодательства – Федерального закона О персональных данных – трактовка понятия персональных данных несколько изменилась персональные данные – любая
1
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ. – Ст. 11. – Ч. 1. (Утратил силу.
2
Там же.
3
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017). – Ст. 2.
43 информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и месторождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Следует отметить в новой трактовке ряд существенных позитивных элементов, отсутствовавших в ранее действующем законодательстве
– отказ от понятия информация о гражданах и упоминания в дальнейшем по тексту определения только граждан и переход к категории физического лица, включая в категорию субъектов персональных данных не только граждан, но и других лиц, иностранцев, лиц без гражданства и т.д.;
– отказ от идентификации в качестве одного из основных признаков персональных данных, заменив его информацией об определенном или определяемом на основании этой информации физическом лице»
2
«Идентификация» в качестве необходимого критерия или признака персональных данных выделяется также у А.А. Фатьянова
3
. Однако использование данного критерия может привести кряду затруднений, учитывая, что сам процесс идентификации в качестве критерия отграничения персональных данных от иных категорий сведений приведет неизбежно к возникновению множества споров о возможности или невозможности однозначно установить лицо на основании совокупности тех или иных сведений о нема следовательно, к проблемам в правоприменительной практике. ОБ. Просветова в этом отношении придерживается мнения о нецелесообразности сужения значения персональных данных лишь к сведениям, служащим для идентификации личности, что, по ее мнению, не соответствует статье 24 Конституции, которая охватывает все сведения о
1
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017). – Ст. 3.
2
Там же.
3
Фатьянов, А.А. Тайна и право (основные системы ограничения на доступ к информации в российском праве) / А.А. Фатьянов. – М Проспект, 1999. – С. 188.
44 частной жизни лица. Г. Бребант справедливо отмечает, что в настоящее время, с развитием технологий обработки полученной информации, потенциально расширяется возможность идентификации лица по какому- либо фрагменту информации. В этой связи, сего точки зрения, справедливо расширение значения персональных данных до указания на информацию, так или иначе связанную с субъектом, приводя в качестве примера фрагменты звуко-, видеозаписей, почерка, текста с особенностями морфологии и стиля»
2
В других законодательных актах также содержатся аналогичные определения персональных данных, как через категорию информации, таки через категорию сведения, в частности в Трудовом кодексе в ст. 85 говорится, что персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а в Федеральном законе О Государственной автоматизированной системе Российской Федерации Выборы в ст. 2 п. 7, что персональные данные – сведения, которые содержатся в ГАС Выборы, позволяют идентифицировать личность гражданина и перечень которых устанавливается федеральными законами. Федеральное законодательство о государственной службе также активно использует понятия персональные данные государственного служащего»
3
и персональные данные государственного гражданского служащего, не раскрывая их значения в самом тексте законов. Однако специальное Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела содержит определение персональные данные государственного гражданского служащего
1
Просветова, ОБ. Защита персональных данных дис. … канд. юрид. наук 05.13.19 / ОБ. Просветова. – Воронеж, 2005. – СО системе государственной службы Российской Федерации федер. закон от 27.05.2003 № 58-ФЗ (ред. от
23.05.2016). – Ст. 14.
4
О государственной гражданской службе Российской Федерации федер. закон от 27.07.2004 № 79-ФЗ (ред. от 19.12.2016). – Ст. 42.
45 как сведения о фактах, событиях и обстоятельствах жизни гражданского служащего, позволяющие идентифицировать его личность и содержащиеся в личном деле гражданского служащего либо подлежащие включению в его личное дело»
1
В зарубежной и международной практике персональные данные в равной степени трактуются через категорию информации или схожие категории, учитывая при этом особенности или погрешности, которые неизбежно возникают при переводе терминологии с одного языка на другой. На международном уровне, к примеру, можно назвать Рекомендации Совета
ОСЭР, касающиеся основных положений о защите неприкосновенности частной жизни и международных обменов персональными данными, в которых предлагается относить к персональным данным любую информацию, относящуюся к индивидууму (субъекту данных, чья личность либо известна, либо может быть установлена. Очень схожее по своей сути определение содержится ив Конвенции Совета Европы о защите личности в связи с автоматизированной обработкой данных, в которой под персональными данными понимают информацию, касающуюся конкретного или могущего быть идентифицированным лица (субъекта данных. Водном из наиболее известных источников – Директиве Европейского парламента и Совета ЕС 95/46/ЕС
4
содержится более развернутое определение, впрочем, логически мало отличающееся от предыдущих персональные данные – любая информация, связанная с идентифицированным или идентифицируемым физическим лицом
1
Утверждено Указом Президента Российской Федерации от 30.05.2005 № 609. – П. 2 2
Приложение к Рекомендации Совета ОСЭР, касающееся основных положений о защите неприкосновенности частной жизни и международных обменов персональными данными // Защита персональных данных Опыт правового регулирования.
– М
Галерия,
2001.
–
(http://www.gdf.ru/library/item/5/60). – Дата обращения 02.04.2017.
3
Конвенция о защите физических лиц при автоматизированной обработке персональных данных Заключена в
Страсбурге
28.01.1981)
// Сайт компании
«КонсультантПлюс».
–
(http://www.consultant.ru/document/cons_doc_LAW_121499/). – Дата обращения 02.04.2017.
4
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
46 субъектом данных идентифицируемым лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификационный номер или на один, или несколько факторов, специфичных для его физической, психологической, ментальной, экономической, культурной или социальной идентичности. Последний источник на международном уровне, который стоит отдельного упоминания в таком случае, является Модельный закон О персональных данных для стран СНГ, где предлагается следующая трактовка Персональные данные информация (зафиксированная на материальном носителе) о конкретном человеке, которая отождествлена или может быть отождествлена с ним. К персональным данным относятся биографические и опознавательные данные, личные характеристики, сведения о семейном, социальном положении, образовании, профессии, служебном и финансовом положении, состоянии здоровья и прочие»
1
Современное зарубежное законодательство во многом повторяет вышеуказанные определения, что и неудивительно, поскольку перечисленные трактовки термина персональные данные содержатся в международных актах, которые имплементированы в законодательстве многих государств. В частности, в большинстве стран Европейского союза термин персональные данные аналогично положениям Директив Европейского парламента и Совета ЕС 95/46/ЕС определяются через категорию
«идентифицируемость субъекта данных. Примером может служить Австрийский закон 2000 года, где в ст. 4 сек. 1 дается следующее определение персональных данных информация, относящаяся к субъекту данных, который
1
Модельный закон О персональных данных принят нам пленарном заседании Межпарламентской Ассамблеи государств-участников СНГ (Постановление № 14–19 от 16 октября 1999 года) // Информационный бюллетень. Межпарламентская ассамблея государств-участников Содружества Независимых Государств. – 2000. – № 23. – С. 315–326.
47 идентифицирован или может быть идентифицирован. Практически идентичное положение содержится в ст. 1 Датского закона о защите данных
2
Аналогичные определения содержатся также в законодательстве Швеции и многих других европейских стран. Более развернутое определение можно найти в законодательстве Франции персональные данные – это любая информация, относящаяся к физическому лицу, идентифицированному или которое может быть идентифицировано, прямо или косвенно, путем ссылки на идентификационный номер или один, или несколько элементов, которые ему субъекту) присущи. Доктринальные определения персональных данных в российской правовой науке не столь уж многочисленны и во многом очень схожи. К примеру, ОБ. Просветова дает ему такую трактовку персональные данные
– это сведения о фактах, событиях, и обстоятельствах жизни физического лица, его семьи, а также позволяющие отождествить их с конкретным индивидом и отражающие особенности последнего по отношению к другим людям (обществу)»
5
В.Н. Лопатиным также дает в чем-то похожее определение персональные данные – информация (зафиксированная на любом носителе) о конкретном человеке, которая отождествляется или может быть отождествлена с ним»
6
По своему интересным выглядит, по сути говоря, комментарий к
1
Bundesgesetz über den Schutz personenbezogener Daten (Datenschutzgesetz 2000 – DSG 2000) (Австрийский закон о защите данных. – Нем. – (http://www.argedaten.at/recht/dsg2000.htm
). –
Дата обращения 02.04.2017.
2
Wet bescherming persoonsgegevens, 2000. (Закон о защите персональных данных Нидерландов. – Нидер.). –
(https://compri.eu/assets/documentatie/8/origineel/wbp.pdf.) – Ст. 1 3
Personuppgiftslagen (PuL), 1998. (Шведский закон о защите данных. – (http://www.riksdagen.se/sv/dokument- lagar/dokument/svensk-forfattningssamling/personuppgiftslag-1998204_sfs-1998-204http://www.datainspektionen. se/in-english/legislation/the-personal-data-act/). – Дата обращения 02.04.2017.
4
Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (Закон № 78-17 от 6 января
1978 года Об информатике, картотеках и свободах. – Фр. – (http://www.cnil.fr/en-savoir-plus/textes- fondateurs/loi78-17/). – Дата обращения 02.04.2017.
5
Просветова, ОБ. Защита персональных данных дис. … канд. юрид. наук / ОБ. Просветова. – МС Бачило, ИЛ. Информационное право / ИЛ. Бачило, В.Н. Лопатин, МА. Федотов. – СПб.: Юридический центр Пресс, 2005. – С. 244.
48 легальному определению, коллектива авторов (А.Г. Арешев, ИЛ. Бачило,
Л.А. Сергиенко), которые ориентируются на легальное определение, рассматривая его как общее, в тоже время уточняя содержание и значимость рассматриваемой категории следующим образом
« персональные данные – это такие сведения, которые формируются по личному желанию индивида и на основе закона в процессе контакта индивида со структурами публичной власти, общественными и частными структурами, с другими индивидами в процессе его жизненного цикла, используются в социальной среде в его интересах ив интересах государства на основе международных норм и национального законодательства»
1
Можно найти и другие определения, нов основном все очень близки к определению, данному законодателем с некоторыми вариациями. Некоторые современные исследования А.В. Кучеренко
2
и АИ. Вельдера
3
не содержат собственного определения персональных данных, видимо, авторы считают его достаточно устоявшимся в науке и практике, сосредотачивая внимание на иных вопросах правового регулирования их оборота. Во всех перечисленных определениях, сточки зрения автора, присутствует одна и та же логическая неточность, которой достаточно легко было бы избежать. Сразу стоит оговорить, что это не касается определений в международных и зарубежных актах, поскольку в них могут присутствовать ошибки при переводе и семантические неточности, практически всегда возникающие при переводе с одного языка на другой. Неточность состоит в том, что нив одном из вышеперечисленных случаев термин персональные данные не определяется как данные, а используются при этом более общие категории без соответствующего уточнения сведения, информация, тогда как по логике вещей нужно было бы сделать обратное.
1
Арешев, А.Г. Персональные данные в структуре информационных ресурсов. Основы правового регулирования / А.Г. Арешев, ИЛ. Бачило, Л.А. Сергиенко. – МС Кучеренко, А.В. Правовое регулирование персональных данных в Российской Федерации автореф. дис. ... канд. юрид. наук / А.В. Кучеренко. – Челябинск, 2010. – С. 22.
3
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе автореф. дис. ... канд. юрид. наук / И.А. Вельдер. – Казань, 2006. – С. 27.
49 По крайней мере, определение персональных данных через категорию информация, без нужного уточнения, выглядит в некоторой степени нелогично без указания признаков этой информации именно как данных. Поэтому наиболее правильным подходом в таком случае было бы определить персональные данные через категорию данные или информация, в последнем случае указывая на ее отличительные признаки как данных – формализованный характер, в целях их дальнейшей обработки и использования в информационных системах с помощью преимущественно средств автоматизации. Единственным отличительным признаком собственно персональных данных на основании предшествующих рассуждений будет то, что эти данные будут об определенном физическом лице, те. связаны с ним, вне зависимости от возможности идентификации последнего на их основании. Интересно, что при анализе Директивы Европейского парламента и Совета ЕС 95/46/ЕС
1
можно сделать вывод, что определенным образом она делает уточнения именно такого характера, неслучайно вводя в оборот понятия файл персональных данных, указывая на определенную структурированность информации, которая позволяет ее включение и нахождение в базах данных/банках данных, информационных системах, а также облегчает возможность поиска по какому-либо ее фрагменту. Таким образом, предлагаемое автором определение должно выглядеть следующим образом:
Персональные данные – сведения о физическом лице или относящиеся прямо или косвенно к определенному или определяемому на основании таких сведений физическому лицу (субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и месторождения, адрес, семейное, социальное, имущественное положение, образование, профессия,
1
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Ст. 2 и п. 15 Преамбулы. – Дата обращения
02.04.2017.
50 доходы, а также другая информация, которая представлена в формализованном виде, обеспечивающем возможность их обработки в информационных системах, преимущественно с помощью средств автоматизации, полностью или частично Отметим в указанном определении ключевой признак персональных данных – связь лица (субъекта данных) и информации. Такая связь может быть прямой
– путем указания на само лицо либо ряд индивидуальных/уникальных черт, характеристик лица, его изображение, голос и т.д., персональные идентификаторы, – а также косвенной когда анализ имеющейся совокупности информации о субъекте неизбежно указывает на него, даже в случае отсутствия прямого указания на это лицо.
Утрата или отсутствие такой связи не позволяет характеризовать информацию как персональные данные. Этим примером является обезличивание персональных данных, те. разрыв связи между субъектом и некоторой совокупностью информации путем удаления из нее сведений об индивидуальных/уникальных чертах, характеристиках лица, его персональных идентификаторов. Однако вопрос об обезличенности данных может вызвать, в свою очередь, и массу других проблем, поскольку применяемые на практике технологии обезличивания данных не гарантируют в полной мере невозможности их соотнесения с конкретным лицом
1
Наиболее часто встречающиеся технологии подчас заключаются лишь в удалении из информационной системы фамилии, имени, отчества, даты рождения, места жительства, персональных идентификаторов и т.п. информации. Зачастую это позволяет операторам снизить расходы на обслуживание систем персональных данных путем разделения информации на собственно базу данных, те. информацию и систему персональных идентификаторов/указателей, хранящихся раздельно, для соотнесения в
1
Волокитина, Е.С. Метод и алгоритмы гарантированного обезличивания и реидентификации субъекта персональных данных в автоматизированных информационных системах автореф. дис. ... канд. техн. наук
05.13.19 / Е.С. Волокитина. – СПб., 2013. – С. 24; Шередин, Р.В. Методы и системы защиты информации, информационная безопасность автореф. дис. ... канд. техн. наук 05.13.19 / Р.В. Шередин. – МС случае необходимости информации с конкретным лицом. В последнем случае оператору приходится прикладывать меньше усилий для защиты обезличенной информации, защищая в первую очередь информационную систему персональных идентификаторов. В тоже время слабость такой защиты заключается в потенциальной возможности идентификации субъекта данных на основании совокупности сведений, хранящихся в системе обезличенных персональных данных, а также из других аналогичных или открытых информационных систем, учитывая современные технологические возможности по поиску и обработке информации. Как видно из сказанного, термин обезличивание требует определенного, более подробного изучения, в том числе и законодательной трактовки, возможно, с разделением на различные уровни или технологии обезличивания, гарантирующие в той или иной степени невозможность идентификации субъекта сданными. Другим, своего рода дополнительным критерием отнесения информации к персональным данным является ее содержание – те. формализованный характер и связь с информационной системой, когда информация представляет собой обусловленный целями и задачами обработки в информационной системе набор сведений. В действительности обработка персональных данных производится в информационных системах персональных данных и, как правило, такая связь может быть установлена даже в случае ее извлечения из информационной системы, в особенности если в системе обрабатывается уникальный набор данных. В дополнение к вопросу о терминологии отметим, что в литературе и нормативных источниках вплоть до настоящего времени используется множество синонимичных понятий, так, в частности, можно встретить персональные данные, информация о гражданах, персональная информация, информация персонального характера, личные данные. При кажущейся синонимичности этих понятий следует все-таки провести определенную грань между ними и выделить определенные ситуации и случаи их употребления.
52 Наиболее часто используемыми часто встречающимся в нормативных актах термином из всех перечисленных выше является термин персональные данные, несмотря на то, что в подавляющем большинстве законодательных и нормативных актов, где он используется, его трактовка отсутствует, по-видимому, отсылая к терминологии специального законодательства. К таким законодательным актам можно отнести Кодекс об административных правонарушениях – ст. 13.11, Налоговый кодекс – ст. 84; Воздушный кодекс – ст. 85.1; Федеральный закон Об актах гражданского состояния – ст. 12 ч. 1; Федеральный закон Об основных гарантиях избирательных прав и прав на участие в референдуме граждан Российской Федерации – ст. 2, п. 52.1; Федеральный закон О государственной охране – ст Федеральный закон О присяжных заседателях судов общей юрисдикции в Российской Федерации – ст. 5 ч. 3; Федеральный закон О воинском учете и воинской обязанности – ст. 8; Федеральный закон О негосударственных пенсионных фондах – ст. 15; Федеральный закон Об обязательном страховании гражданской ответственности владельцев транспортных средств – ст. 30; Федеральный закон О государственной регистрации юридических лиц и индивидуальных предпринимателей – ст. 6 ч. 6; Федеральный закон Об инвестировании средств для финансирования накопительной части трудовой пенсии в Российской
1
Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от
03.04.2017).
2
Налоговый кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ (ред. от 28.12.2016).
3
Воздушный кодекс Российской Федерации от 19.03.1997 № 60-ФЗ (ред. от 06.07.2016).
4
Об актах гражданского состояния федер. закон от 15.11.1997 № 143-ФЗ (ред. от 03.07.2016).
5
Об основных гарантиях избирательных прав и прав на участие в референдуме граждан Российской Федерации федер. закон от 12.06.2002 № 67-ФЗ (ред. от 28.12.2016).
6
О государственной охране федер. закон от 27.05.1996 № 57-ФЗ (ред. от 03.07.2016).
7
О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации федер. закон от 20.08.2004 № 113-ФЗ (ред. от 03.07.2016).
8
О воинской обязанности и военной службе федер. закон от 28.03.1998 № 53-ФЗ (ред. от 03.04.2017).
9
О негосударственных пенсионных фондах федер. закон от 07.05.1998 № 75-ФЗ (ред. от 03.07.2016).
10
Об обязательном страховании гражданской ответственности владельцев транспортных средств федер. закон от 25.04.2002 № 40-ФЗ (ред. от 03.07.2016).
11
О государственной регистрации юридических лиц и индивидуальных предпринимателей федер. закон от
08.08.2001 № 129-ФЗ (ред. от 28.12.2016).
53 Федерации – ст. 37; Федеральный закон О рынке ценных бумаг – ст. 44 и т.д. Во многих из этих случаев, если не в самом тексте закона, тов тексте подзаконных нормативных актов, дополняющих его положения, содержится примерное указание на то, что же относится к персональным данным, как то
Ф.И.О., дата и месторождения, пол, возраста также зачастую специальные сведения, необходимые для реализации целей обработки данных (ИНН, номер пенсионного страхования) и т.п. В качестве синонима персональных данных в законодательстве и нормативных актах часто используется термин информация о гражданах, обычно их употребление происходит параллельно в тексте, как, например, в Кодексе об административных правонарушениях – ст. 13.11, но можно назвать ряд нормативных актов, где употребление термина информация о гражданах происходит без упоминания персональных данных. К примеру, в ст. 2 Федерального закона О почтовой связи или положения Концепции создания системы изготовления, оформления и контроля паспортно-визовых документов нового поколения. Впрочем, это скорее не правило, а исключение, к тому же специальным образом термин информация о гражданах в таких случаях не трактуется, что вполне объясняется согласованностью с определением прежнего базового закона Об информации, информатизации и защите информации»
6
Некоторое замешательство в большей степени вызывает использование в тексте нормативных актов ив научной литературе терминов персональная информация, информация персонального характера, информация о личной жизни лица/информация личного характера. Если в
1
Об инвестировании средств для финансирования накопительной пенсии в Российской Федерации федер. закон от 24.07.2002 № 111-ФЗ (ред. от 28.12.2016).
2
О рынке ценных бумаг федер. закон от 22.04.1996 № 39-ФЗ (ред. от 03.07.2016).
3
Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от
03.04.2017). О почтовой связи федер. закон от 17.07.1999 № 176-ФЗ (ред. от 06.07.2016).
5
Распоряжение Правительства РФ от 15.03.2005 № р О Концепции создания государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.
6
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ (ред. от
10.01.2003). (Утратил силу)
54 научной сфере они используются часто в качестве синонимов персональных данных, как правило, для логической разгрузки текста, поскольку различия в таких случаях и придания им специального значения, отличного от персональных данных, не производится, тов нормативных актах такое употребление выглядит скорее нелогичным, поскольку вполне обоснованно может вызвать вопрос о терминологии, юридическом содержании, толковании ив конечном итоге породить практические трудности. В частности, в Федеральном законе О социальном обслуживании граждан пожилого возраста и инвалидов еще не так давно использовался в ст. 7 термин информация личного характера, а в Федеральном законе О внешней разведке в ст. 9 – термин информация, затрагивающая личную жизнь, честь и достоинство граждан, при этом специальным образом они опять-таки не трактуются. Термин персональная информация используется в гл. IV абз. 4 Концепции создания системы персонального учета населения РФ, а также в ряде других нормативных актов и научных трудах, как синоним персональных данных. Законодательство города Москвы тоже использует термин информация персонального характера, ссылаясь при этом на текст статей 23 и 24 Конституции РФ. Кроме этого, термин информация персонального характера был использован в названии законопроекта Об информации персонального характера, вносимого группой депутатов Государственной Думы, хотя в самом тексте трактовался и использовался лишь термин персональные данные. Пожалуй, это лишь небольшой экскурс в столь разнообразную терминологию законодательства, поскольку существуют еще
1
О социальном обслуживании граждан пожилого возраста и инвалидов федер. закон от 02.08.1995 № 122-
ФЗ (ред. от 25.11.2013). (Утратил силу)
2
О внешней разведке федер. закон от 10.01.1996 № 5-ФЗ (ред. от 06.07.2016).
3
Распоряжение Правительства РФ от 09.06.2005 № р Об одобрении Концепции создания системы персонального учета населения Российской Федерации Об информационных ресурсах и информатизации города Москвы закон г. Москвы от 24.10.2001 № 52. – Ст. 6 (ред. от 07.05.2014); Об Архивном фонде Москвы и архивах закон г. Москвы от 28.11.2001 № 67. – Ст. 16 (ред. от 07.05.2014).
5
Проект Федерального закона № 17844-3 Об информации персонального характера (ред, внесенная в ГД
ФС РФ, текст по состоянию на 20.10.2000).
55 законодательные акты, где понятие персональных данных не используется, хотя, несомненно, речь идет о крайне схожих категориях. Федеральный закон О связи использует термин сведения об абонентах-гражданах»
1
, в Федеральном законе Об индивидуальном персонифицированном учете в системе обязательного пенсионного страхования в ст. 8 употребляется термин сведения о застрахованных лицах, в Федеральном законе О правовом положении иностранных граждан в РФ в ст. 26 – информация об иностранном гражданине, в Федеральном законе О всероссийской переписи населения – сведения о населении, а также множество других, где, так или иначе, рассматривается вопрос о порядке обработки информации о физических лицах. Такое видимое разнообразие терминов является скорее дезориентирующими требует гармонизации и/или унификации терминологии на основе законодательства о персональных данных. При этом автор считает вполне логичным использование наряду с термином персональные данные, термина персональная информация, соотносящиеся как общее и частное. В таком случае персональными данными следует считать только ту информацию, которая обрабатывается полностью или частично с помощью средств автоматизации или аналогичным, схожим образом, представленную в формализованном виде, например в автоматизированных системах, базах данных, библиотеках, архивах, тогда как персональная информация будет наряду с уже сказанным включать в себя весь массив информации об индивиде, независимо от формы их представления и дальнейшего использования и обработки. В целом термин персональная информация, с учетом вышесказанного, можно было трактовать так О связи федер. закон от 07.07.2003 № 126-ФЗ. – Ст. 53 (ред. от 06.07.2016).
2
Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования федер. закон от 01.04.1996 № 27-ФЗ. – Ст. 4 (ред. от 28.12.2016).
3
О правовом положении иностранных граждан в Российской Федерации федер. закон от 25.07.2002 № 115-
ФЗ. – Ст. 26, ч. 2 (ред. от 07.03.2017).
4
О Всероссийской переписи населения федер. закон от 25.01.2002 № 8-ФЗ. – Ст. 6 (ред. от 28.03.2017).
56 Персональная информация – любая информация (сведения, сообщения) о физическом лице, включая информацию о его частной, личной жизни, персональные данные, а также иную информацию (сведения, сообщения) о фактах, событиях и обстоятельствах жизни лица. Соответственно появление в СМИ или иным образом размещение полностью или частично фрагмента данных, относящихся к физическому лицу, из какой-либо базы данных будет ничем иным как распространением персональных данных, или персональной информацией одновременно. В тоже время появление в прессе рассказа или сообщения, содержащего сведения об обстоятельствах жизни физического лица, которые были получены у него лично или от его знакомых, родственников, не подвергаясь обработке с помощью средств автоматизации и не будучи занесенной предварительно в базу/банк данных, будет ничем иным как сообщением персональной информации и никак не персональными данными, к чему в противном случае можно прийти на основании анализа определения, предложенного в законодательстве. Можно привести еще множество таких примеров, где в действительности речь идет именно о персональной информации, которую иногда, видимо неосознанно, называют схожими синонимичным понятием, но при этом имеющим свою специфику – персональные данные. Утверждение, что не всякая информация о личности есть персональные данные, можно найти и у ОБ. Просветовой.
1
Опасность такого расширительного толкования может привести к смешению существующих правовых институтов и норм, разграничение которых итак вопрос более чем непростой, в частности, как минимум, – права на уважение частной жизни. Поскольку появление сообщений о частной и личной жизни индивида, которые небыли извлечены из базы/банка данных или архива, а такое более чем возможно (к примеру, прямое цитирование рассказа очевидца и т.п.), будет затрагивать напрямую
1
Просветова, ОБ. Защита персональных данных дис. … канд. юрид. наук 05.13.19 / ОБ. Просветова. – Воронеж, 2005. – С. 29.
57 право на уважение частной, личной жизни – самостоятельный хоть и родственный правовой институт, который имеет самостоятельное законодательное регулирование, а не вопрос защиты персональных данных.
58
1 2 3 4 5 6 7 8 9 10 11
1.3. Содержание и виды персональных данных Вопрос о юридическом содержании персональных данных и о том, какую информацию следует отнести к ним, также далеко непростой. Учитывая сказанное ранее, можно лишь выделить общий признак информации, которая включается в эту категорию, а именно – информация сведения, сообщения) о физическом лице, которая отождествляется с ним или может быть отождествлена с ним, о нецелесообразности использования критерия идентификации было уже сказано выше. Как видно, это крайне широкая трактовка, в рамках которой можно было бы выделить и перечислить всевозможные виды сведений. Но такие попытки были – ОБ. Просветова в своем диссертационном исследовании, высказываясь за необходимость установления исчерпывающего перечня конфиденциальных сведений о гражданах (персональных данных, с сожалением отмечала, в частности, отказ от исчерпывающего перечня при создании Модельного закона о персональных данных, также при создании проекта Федерального закона О персональной информации. Ею был предложен достаточно исчерпывающий перечень сведений, относимых к конфиденциальной информации о гражданах, включающий 34 позиции, из которых, все-таки в последней позиции, были названы иные данные фамилия, имя, отчество, дата и месторождения, пол, гражданство, национальность, отношение к воинской обязанности, адрес места жительства/пребывания, семейное положение, информация о членах семьи, сведения о доходах, номера электронной почты, телефонов, место работы, должность, данные паспорта, дипломов об окончании учебных заведений, дактилоскопическая информация, медицинская информация, информация о политических взглядах, религиозных и иных убеждениях, о содержании личных разговоров, государственный номер транспортного средства, водительский стаж, личные коды, персональные идентификаторы и др.
1
Просветова, ОБ. Защита персональных данных дис. … канд. юрид. наук 05.13.19 / ОБ. Просветова. – Воронеж, 2005. – С. 28–30.
2
Там же. – С. 33–34.
59
В.Н. Лопатин приводит следующий примерный перечень персональных данных, который примерно совпадает с перечнем уже упомянутого Модельного закона о персональных данных
– биографические и опознавательные данные (в том числе об обстоятельствах рождения, усыновления и развода
– личные характеристики (в том числе о личных привычках и наклонностях
– сведения о семейном положении (в том числе о семейных отношениях
– сведения об имущественном, финансовом положении (кроме случаев, прямо установленных в законе
– сведения о состоянии здоровья»
2
М. Савинцева
3
скорее высказывается за существование открытого перечня сведений, относимых к персональным данным, отмечая при этом отсутствие необходимости в этом, ссылаясь на примерный перечень, данный федеральным законом – фамилия, имя, отчество, год, месяц, дата и месторождения, адрес, семейное положение, образование, профессия, доходы, другая информация, который, по-видимому, необходим лишь для раскрытия содержания понятия.
В.П. Иванский в своей классификации, базирующейся на анализе зарубежного законодательства о защите данных, основывает ее на критерии чувствительности и выделяет три категории персональных данных
– обычные персональные данные – их сбор, обработка, использование и передача возможны без специального разрешения в режиме, предписанном национальными законами
1
Бачило, ИЛ. Информационное право / ИЛ. Бачило, В.Н. Лопатин, МА. Федотов. – СПб.: Юридический центр Пресс, 2005. – С. 245.
2
Модельный закон О персональных данных принят нам пленарном заседании Межпарламентской ассамблеи государств-участников СНГ (Постановление № 14-19 от 16 октября 1999 г) // Межпарламентская Ассамблея государств-участников Содружества Независимых Государств Информационный бюллетень. –
2000. – № 23. – С. 315–326. – Ст. 2.
3
Савинцева, М. Правовая защита персональной информации граждан в России / М. Савинцева. // Законодательство и практика масс-медиа. – М, 2006.– № 9 (сент.) – СО персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017). – Ст. 2.
60
– чувствительные персональные данные – их сбор, обработка, использование и передача требуют особых мер защиты и безопасности, специально установленных законом
– особо чувствительные персональные данные – их сбор, обработка, использование и передача либо вообще запрещены законом, либо разрешены только в исключительных случаях с использованием специальных мер защиты и безопасности»
1
М. Бибент
2
, как и многие другие европейские ученые, использует другой подход к определению содержания персональных данных, которые он именует скорее как идентифицирующие данные (données nominatives), где особо выделяются медицинские данные чувствительные данные (о членстве в религиозных, общественных организациях, политических партиях и т.д.); данные о правонарушениях и оперативные данные. В основном подобные примерные перечни скорее называют категории сведений, исходя из сфер жизни индивида, которые описываются ими, но это далеко не единственный вариант классификации или категоризации персональных данных. К примеру, можно встретить классификацию, исходя из принципа разграничения доступа к ним, на основании которой можно выделить
– открытые персональные данные, которые гражданин раскрывает добровольно или обязан раскрывать по требованию государства без гарантий их защиты, как то приобретение товара в магазине или сведения об открытой (публичной) деятельности лица
– персональные данные
ограниченного доступа, которые государство обязывает граждан раскрывать, принимая на себя обязательства по их охране, а также сведения, переданные третьим лицам на условиях сохранения их конфиденциальности
1
Иванский, В.П. Правовая защита информации о частной жизни граждан. Опыт современного правого регулирования монография / В.П. Иванский. – М Изд-во РУДН, 1999. – С. 12.
2
Bibent, M. Le Droit du Traitement de l’Information / M. Bibent. – Paris: ADBS, Nathan, 2000. – P. 46–48.
61
– персональные данные ограниченного доступа, представляющие собой охраняемую законом тайну, для тех граждан, которым они были доверены породу службы (профессии) – профессиональная тайна (служебная, налоговая, адвокатская, банковская, тайна следствия и т.д.);
– личные (персональные) тайны – данные, которые лицо или группа лиц (семья и т.п.) считает своей тайной и по поводу которой он (они) берет(ут) на себя добровольные обязательства по предотвращению их разглашения путем недопущения доступа к ним со стороны третьих лиц»
1
Личные тайны при этом можно также подразделить на общепринятые и частноопределяемые тайны. К общепринятым, в таком случае, следует отнести, к примеру, данные об интимных сторонах жизни индивида или его семьи, разглашение которых способно нанести моральный вред сточки зрения морали и нравственности. Частноопределяемыми тайнами могут быть данные, которые лицо по собственному желанию не хочет и не желает раскрывать и по защите которых государство не несет никаких обязательств.
В.Я. Ищейнов
3
предлагает разделить персональные данные на физические физиологические соотносительные данные. К числу физических и физиологических данных, по его мнению, следует отнести пол, возраст, цифровой образ лица, отпечатки пальцев, ладоней и т.д. Соотносительные данные включают в себя место и время рождения, расовое, этническое происхождение, политические взгляды др. В таком случае вполне можно согласиться с мнением А.В. Кучеренко
1
Каптерев, А. Концепция персональной информации / А. Каптерев. – 2004. – (http://prompolit.ru/151796). Дата обращения 02.04.2017.
2
Там же.
3
Ищейнов, В.Я. Персональные данные в законодательных и нормативных документах Российской Федерации и информационных системах / В.Я. Ищейнов // Делопроизводство. – 2006. – № 3. – Со целесообразности использования такой классификации скорее в целях делопроизводства, нежели правового регулирования
1
Н.И. Петрыкина
2
предложила делить персональные данные по степени их "оборотоспособности", выделив при этом следующие категории свободно обращаемые (Ф.И.О., адрес, номер телефона, электронная почта и пр ограниченно обращаемые (регистрационные номера, дата рождения, образование, семейное положение, наличие детей, состояние здоровья и др запрещенные к обороту (специальные персональные данные. Такая классификация, по-своему логична, нов некоторой степени не согласуется с основной идеей зашиты персональных данных, которая предполагает в первую очередь волеизъявление субъекта — те. право выбора конкретного правового режима своих данных. Вероятно, можно предложить и другие классификации персональных данных, скажем в зависимости от целей их обработки (коммерческие, управленческие, поддержание безопасности и охрана порядка, способов обработки (с использованием или без использования средств автоматизации, от вида оператора (частный, публичный) возможны и другие, однако все они, пожалуй, имеют меньшую ценность и используются реже, чем уже названные. Интерес вызывает также выделение и существование особых видов персональных данных, которые специально указываются как в зарубежной и международной практике, таки в российском законодательстве и доктрине. Речь идет, в частности, о таких категориях, как общедоступные персональные данные, идентифицирующие данные, чувствительные данные (информация.
1
Кучеренко, А.В. Правовое регулирование персональных данных в Российской Федерации дис. … канд. юрид. наук / А.В. Кучеренко. – Челябинск, 2010. – С. 82.
2
Петрыкина, НИ. Некоторые вопросы регулирования оборота персональных данных в РФ / НИ. Петрыкина
// Московский журнал международного права. – 2007. – № 2. – С. 78–79.
63 Среди названных стоит отдельно остановиться на категории чувствительной информации/данных» (sensitive information или données sensibles) – эта категория персональных данных выделяется практически в подавляющем количестве случаев, хотя в целом одним из первых источников, который дает их перечень, является Директива Евросоюза
№ 95/46/ЕС
1
(далее – Директива. В ст. 8 содержится перечень особых категорий персональных данных – раскрывающих расовое или этническое происхождение, политические взгляды, вероисповедание или философское воззрение, членство в профессиональном союзе, а также обработку данных, касающихся здоровья или интимной жизни. Именно эти данные принято именовать чувствительными. Особое отношение к ним объясняется в п. 33 преамбулы Директивы, где недвусмысленно говорится о повышенной потенциальной опасности нанести вред фундаментальным правами свободам при обработки этих категорий персональных данных, имея ввиду право на неприкосновенность частной жизни. Особый характер выражается в том числе ив особом предполагаемом характере обработки этих данных. Рассматриваемая ст. 8 Директивы содержит, что немаловажно, общий запрет на обработку указанных данных, допуская лишь в качестве исключения ряд строго определенных случаев, когда их обработка возможна
– наличие ясно выраженного согласия лица, исполнение законного обязательства контролера в соответствии с трудовым законодательством
– обработка необходима в медицинских, диагностических целях
– обработка необходима для обеспечения жизненно важных интересов лица, других субъектов
– обработка осуществляется фондом или ассоциацией в отношении данных о своих членах при условии соблюдения надлежащих гарантий
1
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
2
Braibant, G. Données personnelles et société de l’information / G. Braibant. – Paris, 2000. – P. 76–77.
3
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
64
– обработка осуществляется в целях защиты публичного интереса. Интересно, что в этой же статье содержится упоминание о данных, касающихся правонарушений, уголовного наказания или мер безопасности, обработка которых должна осуществляться только под контролем официального органа и персональных идентификаторов. Тем самым можно говорить об отнесении этих данных к категории особых, при этом их обработка должна регулироваться особым образом, самостоятельно государствами-участниками. Российский закон о персональных данных также выделил фактически аналогичную категорию персональных данных, назвав их в статье 10 специальными категориями персональных данных, положения которой мало чем отличаются концептуально от положений Директивы, как в части установления общего запрета на их обработку, таки в части определения исключений, выделив в самостоятельную группу биометрические данные. В целом выделение особой категории персональных данных чувствительных данных более чем целесообразно и служит нечем иным, как существенной гарантией защиты фундаментальных прав личности ив первую очередь, права на неприкосновенность частной жизни, угроза нарушения которого повышается в случае обработки таких данных. Существенный интерес вызывает вопрос об обособлении категории идентификационные данные, которые в зарубежных источниках иногда еще называют “information nominative”
2
. С одной стороны, если вернуться к вопросу о понятии персональных данных утех авторов, которые в качестве основного критерия выделения такой категории вообще указывали идентификацию, то вполне возможно было бы установить знак равенства между ними. В тоже время, как уже упоминалось, такой критерий выделения не является столь уж удачными ставит сложный, практически риторический вопрос о возможности или невозможности идентификации той или иной
1
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
2
Braibant, G. Données personnelles et société de l’information / G. Braibant. – Paris, 2000. – P. 76–77.
65 личности на основании некой совокупности сведений, хотя, безусловно, в большинстве случаев она возможна. Но есть и еще один, тоже достаточно существенный аргумент в пользу выделения категории идентификационных данных – это выделение специальных категорий информации, персональных идентификаторов, которые создаются и используются исключительно для целей идентификации личности с соответствующим файлом досье в определенной базе данных. К таким данным, в частности, следует отнести
– паспортные данные, данные удостоверений личности (личные данные
– персональные идентификаторы (ИНН, номер пенсионного и социального страхования, номер полиса обязательного медицинского страхования биометрические данные, традиционно используемые для идентификации личности отпечатки пальцев, особенности радужной оболочки глаза и т.д. Все перечисленные категории сведений используются, как правило, исключительно для идентификации личности, которая возможна без каких- либо серьезных криминалистических исследований, за исключением биометрических данных, при условии, что они не считываются электронными устройствами. Сюда же можно отнести сведения о едином гражданском номере – ЕГН, существование которого или его аналогов вызывало и вызывает многочисленные споры, а в некоторых государствах он уже существует. В России тоже были попытки введения ЕГН на уровне законодательных положений, в частности при разработке проекта закона О персональных данных, текст которого к первому чтению в статье 24 содержал положения о едином государственном регистре населения, куда бы заносились идентификаторы персональных данных (уникальные и постоянные номера, присваиваемые физическим лицам органами государственной власти и местного самоуправления) всех физических лиц,
66 постоянно или временно проживающих или пребывающих на территории Российской Федерации. Вопрос об идентифицирующих данных интересен еще и потому, что последнее время появляются предложения не только о выделении такой категории, но и о придании им статуса общедоступных сведений, что отчасти не лишено некоторого смысла. Речь в первую очередь идет о паспортных и аналогичных им данных о лице, которые используются повсеместно для его идентификации как такового, и, безусловно, такой возможностью должны обладать не только органы государства или государственные структуры, но и другие субъекты, организации. Речь идет в том числе и о паспортной базе данных, и о базе данных по потерянным паспортам, которые доступны только органам государственной власти, что лишает возможности других субъектов идентифицировать лицо и сравнить представленные им сведения с общей базой данных. Дефицит идентифицирующей информации привел во многом к существованию серых баз данных УФМС, ГИБДД, БТИ. Проблема отчасти усугубляется и тем, что сам индивид очень часто и повсеместно сообщает свои паспортные данные, данные удостоверения личности другим субъектам по самому различному поводу. Несмотря на рациональное зерно в таких рассуждениях и проблеме закрытости идентифицирующей информации о лице для других субъектов, что во многом необходимо для снижения рыночного риска, неопределенности и повышения доверия между субъектами общественных отношений, вопрос о переводе идентификационных данных в разряд общедоступной информации требует более тщательного дальнейшего изучения, какие категории идентификационных данных целесообразно перевести в разряд общедоступных. Своеобразная категория персональных данных была введена Федеральным законом о персональных данных – это общедоступные
67 персональные данные в его прежней редакции до 25 июля 2011 г. В стони были определены как персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. Исходя из определения, можно четко выделить два основания перевода персональных данных в категорию общедоступных согласие субъекта персональных данных, предписание федерального закона. Однако вопрос не такой уж простой на самом деле. Касательно раскрытия персональных данных по требованию закона здесь все достаточно понятно, и речь идет о персональных данных политических и общественных деятелей, которые становятся общедоступными в силу предписаний закона в соответствии с избирательными налоговым законодательством и иными актами, как то – сведения о доходах и биографические данные, сообщаемые кандидатами или лицами, занимающими государственные должности. Сложности возникают там, где речь идет о соотнесении категорий общедоступной информации, которая в соответствии с законом определяется как информация, доступ к которой неограничен, или общеизвестные сведения. В этой связи встает вопрос, является ли распространение персональных данных через средства массовой информации тем, что делает их общеизвестными сведениями Безусловно, дано вот общедоступными, видимо, сточки зрения законодателя, нет. Возникает логически странная ситуация, когда сведения стали общеизвестными, ноне общедоступными и запрещенными к обработке без согласия субъекта, тогда как единожды ставшая общеизвестной и общедоступной, информация не может быть переведена снова в разряд конфиденциальной, поскольку последняя по своей природе не может быть общеизвестной. В своем исследовании А.В. Кучеренко также подчеркивает, что общедоступные персональные данные и общедоступные источники
1
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
2
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). – Ст. 7.
68 персональных данных не одно и тоже. Появление рассматриваемой категории в российском законе было своеобразной новеллой, поскольку, если говорить о европейской практике, то там используется лишь указание на общедоступные источники персональных данных, но вот об общедоступных персональных данных нигде больше не упоминается. Видимо, осознание этих негативных моментов в конечном итоге и привело к отказу от использования в законодательстве категории общедоступные персональные данные. В действительности гораздо проще оперировать понятиями общедоступная информация и персональные данные, учитывая, что последние могут быть также и общедоступной информацией, что в свою очередь не исключает необходимости их обработки, использования без ущерба правами интересам физического лица, субъекта персональных данных. Еще одной категорией персональных данных, которая вызывает некоторые споры среди ученых, является категория оценочные персональные данные. Так, в частности, Ю.В. Травкин высказался в пользу того, что к персональным данным относятся также мнения о данном человеке, объективные или субъективные, если они зафиксированы и соотнесены сданным человеком»
3
Бесспорно, что поскольку персональные данные могут быть любой информацией о лице, предположительно они могут включать субъективное мнение о человеке со стороны других лиц. На основании таких предположений И.А. Вельдер предложил выделение особой категории – персональные данные оценочного характера (аналогичная категория
1
Кучеренко, А.В. Правовое регулирование персональных данных в Российской Федерации автореф. дис. ... канд. юрид. наук / А.В. Кучеренко. – Челябинск, 2010. – С. 86.
2
Директива № 95/46/ЕС Европейского парламента и Совета Европейского союза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
3
Травкин, Ю.В. Персональные данные / Ю.В. Травкин. – М Амалданик, 2007. – С. 33.
4
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе дис. ... канд. юрид. наук 12.00.10 / И.А. Вельдер – Казань, 2006. – С. 47.
69 использовалась также в ст. 85 Трудового кодекса РФ, которые в действительности не могут объективно характеризовать субъекта и не совсем соотносятся с положениями законодательства о персональных данных, требующего в большинстве случаев точности, актуальности, которые часто отождествляют с понятием достоверность. На том же основании
А.В. Кучеренко возражает в принципе от использования указанных терминов и характеристики их в качестве персональных данных как таковых, предлагая взамен термин персональная информация по аналогии с законодательством Чехии и Японии. Несмотря на то, что указанные предложения не лишены определенной доли логики, все же появление категории оценочные персональные данные скорее было бы ошибкой. На самом деле термины актуальность и точность, а также достоверность не совсем применимы к категории суждения или мнения, которые, безусловно, являются не более чем субъективными предположениями, передают чувства и настроения людей, их внутреннее мироощущение и восприятие действительности. В частности, Европейский суд по правам человека не разв своих решениях уделял внимание трактовке терминов факты в противовес мнениями оценочным суждениям. Анализ этой практики позволяет говорить о том, что категории достоверность, истинность неприменимы в полной мере в случае, если речь идет о мнении или оценочном суждении, которые подчас сложно подтвердить или опровергнуть. Следовательно, можно предположить, что по отношению к содержанию оценочных персональных данных также неприменима категория их истинности или достоверности, за исключением указания на их автора или обстоятельства их появления и т.п. С другой стороны, использование термина персональная
1
Трудовой кодекс Российской Федерации от 26.12.2001 № 197-ФЗ // Собрание законодательства Российской Федерации. – 2002. – № 1. – Ст. 3. – Ст. 85. (Статья утратила силу в соответствии с Федеральным законом от
7.05.2013 № 99-ФЗ // Собрание законодательства Российской Федерации. – 2013. – № 19. – Ст. 2326.)
2
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ // Российская газета. – 2006. – 27 июля. – Ст. 5 3
Кучеренко, А.В. Правовое регулирование персональных данных в Российской Федерации – дис. … канд. юрид. наук / А.В. Кучеренко. – Челябинск, 2010. – С. 59.
4
Маковей, М. Европейская конвенция о защите прав человека и основных свобод. Ст. 10: Право на свободу выражения своего мнения. Прецеденты и комментарии / М. Маковей, Е.А. Чефранова. – МС информация по отношению к ним также не выглядит убедительным, ввиду того что такая информация также может накапливаться в информационных системах наряду с достоверными фактами и обстоятельствами, более того, говорить об отсутствии интереса субъекта по защите этой информации как не персональных данных тоже не приходится – такое деление вызвало бы массу проблем в правоприменительной практике, поскольку по своей сути эта информация обладает всеми признаками персональных данных. Следуя логике того же Европейского суда по правам человека, оценочные персональные данные являются такими же персональными данными, как и другие, и к ним также применяются требования по их актуальности и точности. Относительно формы представления персональных данных также следует сделать некоторые весьма существенные комментарии, которые, по мнению автора, будут нелишними. Естественно, что чаще всего называются такие наиболее очевидные случаи представления персональных данных, как то данные о подписчиках, клиентские базы данных. Поскольку речь о данных идет, прежде всего, применительно к информации, которая предназначена для автоматизированной обработки и представлена чаще всего в виде совокупности знаков или кодов, то вот о причислении к персональным данным видео, фотоизображений, звукового ряда как-то иногда забывают, хотя это такие же формы представления информации, как и другие. К примеру, зарубежные авторы идут даже несколько дальше, не только рассматривая подобные формы представления информации, сведений как формы персональных данных, но также поднимая и другие немаловажные, связанные с этим проблемы, в частности, проблему регистрации или сообщения о наличии систем видеонаблюдения или прослушивания в учреждениях и организациях, которые также являются средствами сбора персональной информации, которая затем проходит
71 автоматизированную обработку или с использованием автоматизированных средств
1
На основании анализа положений сферы действия специального законодательства о защите данных, в частности стуже упомянутой Директивы 95/46/ЕС
2
ист Федерального закона О персональных данных, можно говорить также и об еще одной особой группе персональных данных – персональные данные, на которые распространяется специальный правовой режим их защиты. Это становится очевидным, поскольку в указанных положениях прямо говорится о тех персональных данных, на которые не распространяется действие указанных документов, равно как и особый режим конфиденциальности, предусмотренный ими. Следовательно, основным отличием этой группы персональных данных как рази будет их охрана – установление особого порядка доступа к ним, выраженного в самостоятельном, специальном правовом режиме. Именно этот вид персональных данных представляет наибольший интерес в контексте данной работы и требует дальнейшего изучения, равно и их правовой режим.
Именно этот вид персональных данных представляет наибольший интерес в контексте настоящего диссертационного исследования.
1
Commission nationale de l’information et des libertés, Voix, Image et Protection des Données Personnelles. –
Paris, 2005. – P. 17–20.
2
Директива № 95/46/ЕС Европейского парламента и Совета Европейского cоюза О защите физических лиц при обработке персональных данных и о свободном обращении таких данных // Информационно-правовой портал «ГАРАНТ.РУ». – (http://base.garant.ru/2569783/). – Дата обращения 02.04.2017.
3
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
72 ГЛАВА 2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАК ИНФОРМАЦИЯ ОГРАНИЧЕННОГО ДОСТУПА
1 2 3 4 5 6 7 8 9 10 11
2.1. Понятие и система информации ограниченного доступа Конституция Российской Федерации, согласно международным стандартам в области прав и свобод личности, в статье 29 прямо закрепляет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. При этом в статье 55 ограничения этого права возможны только федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства»
2
Федеральный закон Об информации, информационных технологиях и о защите информации в статье 3 части 1 указывает в числе основных принципов регулирования информационной сферы – принцип свободы поиска, получения, передачи, производства и распространения информации любым законным способом и установление ограничений доступа к информации только федеральными законами. Суть этого принципа подробно раскрывается в статье 5, согласно которой информацию следует подразделять по категории доступа на информацию общедоступную и информацию, доступ к которой ограничен в соответствии с федеральными законами информацию ограниченного доступа. Указанные положения соответствуют в целом логике права и направлены на достижение необходимого баланса интересов между правом на информацию, включая право на доступ к информации, и необходимостью обеспечения защиты прав и законных интересов других лиц посредством установления ограничений в доступе к той или иной информации.
1
Конституция (Основной закон) Российской Федерации от 12.12.1993 // Российская газета. – 1993. – 25 дек.
2
Там же. Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006
№ 149-ФЗ (ред. от 19.12.2016).
73 Со временем необходимость защиты интересов общества, государства и частных лиц привела к появлению достаточно большого количества правовых конструкций, предусматривающих ограничение доступа к информации. К таким случаям можно отнести различного рода тайны, секреты, конфиденциальную информацию. При этом разнообразие терминологии в указанной сфере связано как с особенностями заимствования (перевода) терминов и правовых институтов из зарубежного законодательства и практики, таки с некоторыми специфическими особенностями терминологии в различных сферах деятельности или отраслях права. Скорее всего, преимущественно этим обстоятельством можно объяснить особенности употребления терминологии секретный или секретность в советском и затем в российском законодательстве и праве в отношении института государственной тайны или появление термина секрет производства (ноу-хау)», что стало неожиданным, по мнению некоторых авторов, в части 4 Гражданского кодекса РФ
2
Проблема систематизации законодательства в сфере установления ограничений на доступ к информации ив целом права на информацию уже неоднократно обозначалась современными исследователями и практиками. К примеру, по оценкам разных авторов, в действующем российском законодательстве можно обнаружить от 30 до 70 3
разновидностей тайн и иных видов информации, доступ к которой ограничивается, находящих отражение в нормативно-правовых актах, подчас никак несвязанных между собой
4
По этим причинам, следует последовательно подойти к рассмотрению этой проблематики, начав с изучения правовой природы данных явлений и
1
Информационное право. Актуальные проблемы теории и практики / Под ред. ИЛ. Бачило. – М Юрайт,
2009. – С. 455.
2
Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ (ред. от 03.07.2016, с изм. от 28.03.2017) (с изм. и доп, вступ. в силу с 01.01.2017).
3
Городов, О.А. Информационное право учебник. / О.А. Городов. – М ТК Велби, изд-во Проспект, 2008. – С. 62.
4
См, напр Лопатин, В.Н. Концептуальные основы развития законодательства в сфере обеспечения информационной безопасности / В.Н. Лопатин // Управление защитой информации. – Минск – М, 1999. – Т. 3 – № 1. – С. 27–35.
74 уточнения терминологии, и затем перейти к вопросу о систематизации различных видов информации с ограниченным доступом в действующем российском законодательстве и праве. В целом, саму идею ограничения доступа к информации следует связать с укоренением в законодательстве и практике категории тайна, как, например, государственная тайна, которая нашла отражение еще в законодательстве Российской империи о шпионаже. В тоже время, сам термин тайна в исторической ретроспективе стоит рассматривать как общий для обозначения существования ограничений доступа к той или иной информации. В частности, в работах некоторых авторов еще в дореволюционной России можно встретить упоминания об иных разновидностях тайн, которые сейчас уже широко известны науке и практике, к примеру, промысловая тайна, как разновидность коммерческой тайны, или адвокатская тайна и т.д. В различной справочной литературе и источниках термину тайна дается достаточно простое определение – нечто скрываемое от других, известное не всем, секрет. В Толковом словаре В. Даля приводится два значения термина тайна. В широком смысле тайна – кто чего не знает, то для него тайна все сокрытое, неизвестное, неведомое ив узком смысле тайна – нечто скрытно хранимое, что скрывают от кого-либо с намерением таить. Безусловно, такую трактовку можно рассматривать как бытовую, в тоже время, отметим, что к праву и рассматриваемому нами явлению ближе второе, более узкое понимание тайны, сформулированное у В. Даля. Современная наука и законодательство характеризуются неоднозначным подходом к пониманию термина тайна и ее места в системе
1
Столяров, Н.В.Организация защиты государственной тайны в России / Н.В. Столяров. –
(http://www.sec4all.net/gostaina-russ.html). – Дата обращения 02.04.2017.
2
Розенберг, В. Промысловая тайна / В. Розенберг. – СПб.: Типогр. редакции Министерства финансов,
1910. – С. 8.
3
Цыпкин, А.Л. Адвокатская тайна / А.Л. Цыпкин. – Саратов СГУ, 1947. – С. 40.
4
Ожегов, СИ. Словарь русского языка / СИ. Ожегов. – М Русский язык, 1984. – С. 683.
5
Даль, В. Толковый словарь / В. Даль. – М, 1955. – Т. 4. – С. 386.
6
Там же.
75 права, что не раз отмечалось многими учеными и становилось предметом обсуждений. Различные трактовки термина тайна можно встретить в работах Л.О. Красавчиковой, Л.Е. Владимирова, О.А. Городова, ИВ. Смольковой, ИВ. Бондаря, А.А. Фатьянова, МА. Вуса, СВ. Кузьмина и других авторов. К примеру, один из видных ученых-юристов дореволюционной России
Л.Е. Владимиров понимал под тайной сохранение в негласности обстоятельства, разглашение которого принесло бы больше вреда, чем пользы, понимая последнюю не только в смысле утилитарном, но ив смысле отвлеченном, те. ограждение существования и питания нравственных идеалов человеческого совершенствования»
1
Как это справедливо отмечено у ИВ. Смольковой, такое определение скорее несет в себе больше нравственную, чем правовую нагрузку и может рассматриваться как принцип, отражающий интересы человеческой культуры»
2
Л.О. Красавчикова в своих трудах приводит следующее определение тайны – определенная информация о действиях (состоянии и иных обстоятельствах) определенного лица гражданина, организации, государства, не подлежащая разглашению. Такое определение, по мнению ИВ. Смольковой, не лишено недостатков, так как оно не включает ряд существенных признаков тайны, связанных с обязанностями хранить тайну и ответственностью за ее разглашение»
4
Достаточно широко известным считается понятие тайны, данное в работах ИВ. Смольковой, которая определяет ее как особым образом охраняемый законом блок секретной или конфиденциальной информации сведений, известной или доверенной узкому кругу субъектов в силу
1
Владимиров, Л.Е. Учение об уголовных доказательствах. Части Общая и Особенная / Л.Е. Владимиров. –
Спб., 1910. – С. 304.
2
Смолькова, ИВ. Проблемы охраняемой законом тайны в уголовном процессе / ИВ. Смолькова. – М Луч,
1999. – С. 12–13.
3
Красавчикова, Л.О. Личная жизнь под охраной закона / Л.О. Красавчикова. – МС Смолькова, ИВ. Указ. соч. – С. 13.
76 исполнения служебных, профессиональных и иных обязанностей или отдельных поручений, разглашение которых может повлечь юридическую ответственность»
1
М.В. Мазуров, весьма положительно высказавшийся об определении ИВ. Смольковой, дополняет его и дает ему такую трактовку тайна – это охраняемые законом конфиденциальные и секретные сведения в области частной жизни граждан, предпринимательской, финансовой, политической, экономической, военной и иных сферах, известные или доверенные определенному кругу лиц в силу их профессиональных, служебных и иных обязанностей, незаконное получение, использование, разглашение которых причиняет вредили создает угрозу причинения вреда правами законным интересам граждан, общества, государства и влечет за собой ответственность виновных лиц в соответствии с действующим законодательством»
2
В итоге можно говорить о том, что в современной науке сформировались два основных подхода к пониманию феномена тайны. Согласно первому из них тайну следует понимать как сведения, доступ к которым ограничен, те. саму информацию или объект правоотношений. МА. Вус, А.А. Фатьянов, В.А. Мазуров, ИВ. Смолькова). Отметим, что именно указанный подход в целом доминирует в современном законодательстве, несмотря на то, что его позиции несколько ослабевают. В числе примеров можно указать Закон РФ О государственной тайне, где в статье 2 она понимается как защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ. В таком определении достаточно явно просматривается указание именно на информацию и/или сведения. Аналогичный подход к понятию тайны можно
1
Там же. – С. 23.
2
Мазуров, В.А. Тайна государственная, коммерческая, банковская, частной жизни Уголовно-правовая защита Учебное пособие / В.А. Мазуров / Под научн. рук. д-ра юрид. наук, проф. СВ. Землюкова. – М
Издательско-торговая корпорация «Дашков и Ко, 2003. – СО государственной тайне закон РФ от 21.07.1993 № 5485-1 (ред. от 08.03.2015).
77 заметить в ч. 1 ст. 102 Налогового кодекса (налоговая тайна ст. 1123 Гражданского кодекса (тайна завещания ст. 13 Федерального закона Об основах охраны здоровья граждан в Российской Федерации (врачебная тайна ст. 15 Федерального закона О связи (тайна связист Федерального закона О банках и банковской деятельности (банковская тайна и во многих других случаях. Второй подход трактует термин тайна через указание на определенный правовой режим информации, как это делает О.А. Городов. В таком понимании использование термина тайна в законодательстве и практике является скорее определением правового режима информации нежели самой информации. Это можно объяснить тем, что ограничение доступа к информации приводит к ее неизвестности (энтропии) для третьих лиц, по отношению к этой информации. Таким образом, для обладателя это – не тайна, а для третьих лиц – не информация, следовательно, понятие тайна не следует сводить к информации. Такой подход был частично использован в информационном законодательстве. В частности, в Федеральном законе О коммерческой тайне, где в статье 3 термин тайна (коммерческая тайна трактуется как режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Иначе говоря, анализ положений действующего Федерального закона Об информации, информационных технологиях и о защите информации также
1
Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ, часть первая //СЗ РФ. – 1998. – № 31. – Ст. 3824.
2
Гражданский кодекс Российской Федерации (часть третья) от 26.11.2001 № 146-ФЗ (ред. от 28.03.2017) //
СЗ РФ. – 2001. – № 49. – Ст. 4552.
3
Об основах охраны здоровья граждан в Российской Федерации федер. закон от 21.11.2011 № 323-ФЗ (ред. от 03.04.2017).
4
О связи федер. закон от 07.07.2003 № 126-ФЗ (ред. от 06.07.2016).
5
О банках и банковской деятельности федер. закон от 02.12.1990 № 395-1 (ред. от 03.07.2016 гс изм. и доп, вступ. в силу с 01.01.2017).
6
Городов, О.А. Информационное право учебник / О.А. Городов – М ТК Велби, изд-во Проспект, 2008. – СО коммерческой тайне федер. закон от 29.07.2004 № 98-ФЗ (ред. от 12.03.2014).
78 свидетельствует о том, что при его разработке использовался в большей степени второй подход, поскольку в нем в качестве указания на информацию ограниченного доступа используется термин «конфиденциальность»
1
О.А. Городов при анализе этих положений закона однозначно делает вывод о синонимичности понятий тайна и «конфиденциальность»
2
Откровенно говоря, такое понимание термина тайна не лишено определенной притягательности, нов тоже время здесь следует отметить и некоторые отрицательные моменты такого подхода. Следуя этой логике, мы вполне можем столкнуться с проблемой субъективности восприятия, те. известность или неизвестность той или иной информации для субъекта, напротив, обозначение тайны как информации (сведений) лучше конкретизирует общественные отношения через их объект. В дополнение к вышеуказанному можно упомянуть еще об одной трактовке термина тайна, которое подчас можно встретить в трудах специалистов частного права, таких как С. Нестерова, МЮ. Тихомиров
3
, Н. Ткаченко
4
, А. Егорова
5
, рассматривающих его применительно к коммерческой тайне как праву субъектов предпринимательской деятельности предприятий) на засекречивание финансовых, производственных, хозяйственных операций и документации по ним. Такой подход не лишен своей логики, так как в действительности применительно к частноправовым отношениями случаям, когда определение объекта защиты, те. той или иной информации, зависит целиком от желаний и интересов частного лица, такое утверждение было бы вполне справедливым. С другой стороны, рассматривать это определение как основу для понимания термина тайна в целом не представляется возможным, ввиду того, что оно неприемлемо
1
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). – Ст. 9 ч. 2.
2
Городов, О.А. Информационное право учебник / О.А. Городов. – М ТК Велби, изд-во Проспект, 2008. – С. 67.
3
Тихомиров, МЮ. Юридическая энциклопедия / МЮ. Тихомиров. – МС.
4
Нестерова, С. Институт коммерческой тайны в законодательстве России / С. Нестерова, Н. Ткаченко // Экономика и жизнь. – 1994. – №4. – С. 204.
5
Егоров, А. Правовые основы институтов тайны / А. Егоров // Закон. – 1998. – № 2. – С. 75.
79 применительно к публично-правовым отношениям, как то государственной или служебной тайны. В конечном итоге следует, по-видимому, согласиться с мнением
А.А. Фатьянова
1
и ИВ. Вельдера
2
и говорить о комплексности и многоаспектности понятия тайна, что, очевидно, и объясняет множественность его трактовок в научно-правовой литературе, законодательстве и практике. Иными словами, определение термина тайна часто дается с разных позиций, подчеркивающих особенности его восприятия применительно к конкретным случаям или для характеристики общественных отношений по поводу той или иной информации. В таких условиях для установления определенной системы координат, учитывая, что основным в системе отношений по поводу той или иной тайны является объект, те. собственно информация, автор предлагает использовать для характеристики различных аспектов тайны следующие термины тайна как указание на сам объект, те. информацию, режим тайны (как указание на режим конфиденциальности/защиты) и право на тайну (как конкретное правомочие лица устанавливать соответствующий режим в отношении той или иной информации. Предлагаемая система взаимосвязанных между собой терминов для характеристики тайны лучше отражает сложившуюся ситуацию в современном законодательстве и практике. Принятие во внимание всего вышесказанного позволяет сформулировать по примеру ИВ. Смольковой определенные признаки тайны тайна есть, прежде всего, сведения, информация сведения должны быть известны или доверены узкому кругу лиц сведения могут быть известны или доверены определенным субъектам в силу их профессиональной или служебной деятельности, осуществления определенных поручений
1
Фатьянов, А.А. Тайна как социальное и правовое явление. Ее виды / А.А. Фатьянов // Государство и право. – 1998. – № 6. – С. 19–28.
2
Вельдер, И.А. Система правовой защиты персональных данных в Европейском союзе автореф. дис. ... канд. юрид. наук / И.А. Вельдер. – Казань, 2006. – С. 11.
80 сведения не подлежат разглашению (огласке разглашение сведений (информации) может повлечь наступление негативных последствий (материальный и моральный ущерб ее собственнику, владельцу, пользователю или иному лицу на лицах, которым доверена информация, не подлежащая оглашению, лежит правовая обязанность ее хранить за разглашение этих сведений устанавливается законом юридическая ответственность»
1
Именно указанные признаки чаще всего называются основными в большинстве определений тайны как таковой, а также ив отношении ее разновидностей, что допускает его принятие за основу. Схожий перечень признаков можно встретить и у ИВ. Бондаря, однако отметим при этом ряд вполне существенных и справедливых уточнений.
Во-первых, иногда термин тайна охватывает не только документированную информацию, те. ту, которая отражена в материальной форме, но и ту, что существует в идеальной форме (в сознании индивида в виде образов, а также передаваемая устно, что подходит для характеристики таких видов тайн, как тайна исповеди, личная и семейная тайна и т.п.
Во-вторых, следует особо выделить указание на действительную или потенциальную ценность информации, составляющей тайну. Данный признак тайны вполне справедливо упоминается целым рядом авторов, поскольку категория ценность достаточно точно отражает стоящие за этим охраняемые законом права и интересы субъектов. При этом, как справедливо отмечает ИВ. Бондарь, ценность информации как тайны кроется или достигается в силу неизвестности ее третьим лицам, а фактически, по мнению автора, в возможности контроля за ее оборотом со стороны субъекта тайны, или, следуя современной терминологии в законодательстве, ее
1
Смолькова, ИВ. Проблемы охраняемой законом тайны в уголовном процессе / ИВ. Смолькова. – МС Бондарь, ИВ. Тайна по российскому законодательству (проблемы теории и практики автореф. дис. ... канд. юрид. наук 12.00.01 / ИВ. Бондарь. – Нижний Новгород, 2004. – 27 c.
3
Там же. С. 14.
81 обладателем, который по своему усмотрению имеет право ограничивать доступ к ней или предоставлять его, а также предопределять правила использования такой информации при ее передаче на условиях соблюдения конфиденциальности. В итоге следует подчеркнуть основные объективные признаки тайны, как это уже было сделано в других работах автора
– тайна – это информация в самых различных формах ее проявления, включая образы в сознании индивида, а также устные сведения
– информация имеет действительную или потенциальную ценность для обладателя, который вправе на основании закона контролировать оборотив первую очередь, доступ к ней, и, как следствие, ограничивать его
– разглашение, свободный доступ к информации приведет к негативным последствиям (материальный ущерб, моральный вред) для обладателя ив некоторых случаях для других лиц
– обладатель информации принимает меры по защите информации, включая ограничение доступа или контроль над доступом к ней
– за разглашение, несанкционированный доступ к информации, а также иногда за совершение иных действий (связанных с нарушением порядка использования, оборота) устанавливается юридическая ответственность»
1
В качестве комментария к названным выше признакам требуется дать пояснение относительно использования в данном случае ив целом в работе термина обладатель. В своей работе автор использует его в контексте Федерального закона Об информации, информационных технологиях и о защите информации, а также части 4 Гражданского кодекса РФ, в отличие от работ других авторов, опубликованных до разработки и вступления в силу
1
Бундин, МВ. Система информации ограниченного доступа и конфиденциальность // Вестник Нижегородского университета им. НИ. Лобачевского. – Н. Новгород Изд-во Нижегор. гос. унта. – 2015. –
№ 1. – Сданных актов, когда в научно-правовой литературе и законодательстве доминировал подход к информации (документированной информации) как объекту права собственности или близкий к нему по смыслу.
Это представляет актуальность для оценки определений, результатов и выводов в большинстве научных работ, которые используют активно термины собственник информации, владелец информации или аналогичные им. В таком контексте автор работы разделяет в целом идею о неприменимости к информации категории право собственности и скорее к необходимости использовать категорию исключительных прав, которые могут быть у субъекта в отношении информации, ввиду особого характера или особых свойств последней. Поэтому в настоящей работе понятие обладатель информации трактуется в контексте статьи 2 Федерального закона Об информации, информационных технологиях и о защите информации как лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам. Таким образом, с учетом обозначенных признаков предлагается использовать следующую трактовку понятия тайна – это информация в самых различных формах ее проявления (документированная, существующая в виде образов в сознании индивида, в устной форме, имеющая действительную или потенциальную ценность, доступ к которой ограниченна основании федерального законодательства ее обладателем, в связи с чем в отношении нее принимаются меры по ее защите, ограничению доступа, и разглашение, нарушение правил оборота которой влечет юридическую ответственность. Другим аспектом, требующим отдельного изучения, является проблема соотношения понятий тайна, информация с ограниченным доступом, конфиденциальная информация и секрета также вопрос о
1
Бундин, МВ. Система информации ограниченного доступа и конфиденциальность // Вестник Нижегородского университета им. НИ. Лобачевского. – Н. Новгород Изд-во Нижегор. гос. унта. – 2015. –
№ 1. – С. 124.
83 классификации и систематизации информации ограниченного доступа. Существующая в настоящий момент некоторая путаница в этом вопросе обусловлена подчас бессистемностью российского законодательства в определении разновидностей информации с ограниченным доступом. Началось это с появлением в статье 10 Федерального закона Об информации, информатизации и о защите информации классификации документированной информации на открытую и ограниченного доступа. Последняя при этом подразделялась на информацию, составляющую государственную тайну, и конфиденциальную информацию. Таким образом, государственная тайна рассматривалась как особый, отдельный вид информации с ограниченным доступом, по отношению к которой применялся термин секретность и/или производные от него. Остальные разновидности информации ограниченного доступа рассматривались как конфиденциальная информация, которая определялась как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. В реальности такая классификация активно использовалась не только по отношению к документированной информации, но ив отношении иных видов информации, доступ был ограничен в соответствии с законом. В подтверждение этого можно упомянуть Перечень сведений конфиденциального характера, установленный Указом Президента РФ № 188 от 6 марта 1997 г, который часто рассматривается как попытка определенной систематизации видов конфиденциальной информации, существующих на тот период. В конечном итоге система информации с ограниченным доступом в соответствии с требованиями Федерального закона
1
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ. (Утратил силу)
2
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ. – Ст. 10. Утратил силу)
3
Указ Президента РФ от 06.03.1997 № 188 Об утверждении Перечня сведений конфиденциального характера (ред. от 23.09.2005.).
84 Об информации, информатизации и защите информации 1995 года и уже названном выше перечнем информации конфиденциального характера может быть представлена следующим образом (см. рис. Рис. 1 С появлением в 2006 году Федерального закона Об информации, информационных технологиях и о защите информации система информации ограниченного доступа существенно изменилась.
Во-первых, в новом законе была проведена классификация именно информации в зависимости от доступа к ней, а недокументированной информации.
Во-вторых, в нем появилось новое определение
– конфиденциальность информации, которая трактуется как обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее
1
Об информации, информатизации и защите информации федер. закон от 20.02.1995 № 24-ФЗ. (Утратил силу)
2
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). Информация с ограниченным доступом Государственная тайна Конфиденциальная информация Служебная тайна Профессиональные тайны Процессуальные тайны Сведения о сущности изобретения Коммерческая тайна Персональные данные
85 обладателя, как видим, здесь отсутствует какое бы тони было упоминание о конфиденциальной информации. Таким образом, в основе Федерального закона Об информации, информационных технологиях и о защите информации лежит принципиально иная идея систематизации информации с ограниченным доступом. Следовательно, можно говорить о принципиальном отказе законодателя отделения ее на государственную тайну и конфиденциальную информацию и, по-видимому, стоит вести речь о разновидностях ограничения доступа к информации, те. о разновидностях информации, доступ к которой ограничен в соответствии с федеральным законом. В целом конфиденциальность согласно указанному выше закону можно рассматривать как признак информации с ограниченным доступом и как определенное указание на ее правовой режим. В тоже время закон не приводит исчерпывающего перечня видов информации ограниченного доступа, а лишь называет типичные ее виды, в числе которых государственная, коммерческая, профессиональная, служебная, личная, семейная и иная тайна. В соответствии с вышеизложенным, систему информации ограниченного доступа согласно требованиям Федерального закона Об информации, информационных технологиях и о защите информации можно схематично представить следующим образом (см. рис.
2).
1 Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). – Ст. 2.
2
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016).
86 Рис. 2. Примечательно, что такая концепция систематизации информации ограниченного доступа нашла неоднозначную оценку в научной среде. Основная причина этого кроется в разной трактовке и значении, которые придаются терминам конфиденциальность, секретность, конфиденциальная информация. Часть авторов рассматривает эти понятия как равнозначные и выделяет в качестве основного, или базового, термина конфиденциальную информацию для обозначения всех видов информации с ограниченным доступом. Однако, как справедливо замечает Л.К. Терещенко, термин конфиденциальная информация имеет свое определенное значение, вследствие чего не вся информация с ограниченным доступом может быть рассмотрена в качестве таковой»
2
Само значение термина конфиденциальный, те. дословно доверительный, в отношении информации скорее применимо к случаям передачи ее обладателем другим лицам, те. конфидентам, на которых одновременно возлагается обязанность обеспечить ее конфиденциальность или, иными словами, Ефремов, А. Понятие и виды конфиденциальной информации / А. Ефремов. – (http://www.russianlaw.net/ law/confidential_data/a90/); Алексенцев, АИ. О составе защищаемой информации / АИ. Алексенцев // Безопасность информационных технологий. – 1999. – № 2. – С. 5–7.
2
Терещенко, Л.К. Правовой режим информации / Л.К. Терещенко. – МС. Информация с ограниченным доступом Государственная тайна Служебная тайна Профессиональные тайны Иные установленные федеральными законами виды тайн Коммерческая тайна
87 сохранить ее втайне. Последнее обусловлено наличием у обладателя охраняемого законом права или интереса, которые могут оказаться под угрозой в результате передачи или распространения информации без его согласия третьим лицам. Фактически конфиденциальность – это требование, обращенное исключительно к доверенному лицу – конфиденту, получившему доступ к информации на законном основании, те. в силу прямого указания в законе о необходимости передачи ему тех или иных сведений или же пожеланию обладателя. При этом последний вправе часто распоряжаться и контролировать оборот этой информации (тайны) и во многих случаях, по своему желанию, может снять ограничения в доступе, сделав ее общедоступной. Разберем несколько таких примеров подробнее. Некоторые существующие разновидности тайн фактически нельзя рассматривать как конфиденциальную информацию, к примеру – личная, семейная тайна, тайна частной жизни и иные, так называемые «частноохраняемые» тайны. В этом случае обладатель или субъект тайны самостоятельно берет на себя обязательства по ее охране – те. просто не передает или не сообщает ее иным лицам, а следовательно, конфиденты попросту отсутствуют. В случае передачи этих сведений иным лицам – они становятся конфидентами. Отметим, что при этом, как правило, изменяется сам режим тайны или информации. В частности, при передаче информации в государственные органы она охраняется уже как служебная тайна или ее разновидности (тайна записи актов гражданского состояния, налоговая тайна и др. Если ее передать в коммерческую или некоммерческую организацию – в качестве персональных данных, тайны исповеди, банковской тайны и т.д. Иными словами, конфиденциальной информация станет только в случае передачи или сообщения ее конфиденту, который на основании закона вынужден обеспечивать ее конфиденциальность в интересах обладателя. Из вышесказанного следует, что требование о конфиденциальности, предусмотренное законом, относится исключительно к конфиденту, тогда как
88 обладатель обеспечивает защиту информации (ограничивает доступ к ней, чаще всего, добровольно, действуя в своем интересе, также, как и соглашается на ее общедоступность. Следует отметить, что термин конфиденциальность используется также по отношению к трудовым отношениям для обозначения требования со стороны работодателя к работнику. Если обладателем информации (тайны) является юридическое лицо или индивидуальный предприниматель, то конфидентами будут его работники или служащие, которые принимают на себя добровольно обязательства по обеспечению конфиденциальности полученной ими информации в целях реализации своих должностных обязанностей. Аналогичным образом обстоят дела с использованием термина секретность по отношению к государственной тайне. Обладателем тайны в таком случае будет государство в лице его органов, а своего рода конфидентами – государственные служащие и юридические лица, которые берут на себя соответствующие обязательства и обладают специальным правом, или допуском к государственной тайне. Более того, государство и его органы как обладатели вправе самостоятельно принимать и использовать меры по защите государственной тайны, определять параметры ее правового режима, а также ее рассекречивать. В связи с этим предложенная действующим Федеральным законом Об информации, информационных технологиях и о защите информации»
1
концепция систематизации информации ограниченного доступа по целому ряду причин может быть названа удачной лишь отчасти. Среди основных причин стоит назвать не только уже отмеченное разнообразие видов тайн, но и логически мало чем оправданную подмену термина конфиденциальная информация на конфиденциальность, что скорее внесло еще большую путаницу в этом вопросе. В настоящий момент в
1
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016).
89 нормативно-правовых актах эти термины используются одновременно. При этом в большинстве случаев простая замена этих терминов в принципе невозможна и требует логического перестроения текста нормативно- правового акта. С учетом сложившейся ситуации в научной литературе были предложены другие альтернативные классификации информации ограниченного доступа. Е.К. Волчинская
1
, в частности, предлагает классифицировать тайны на первичные (естественные) и производные. К первой группе она относит тайны, непосредственно связанные с жизнедеятельностью субъекта, как то личная тайна – физическое лицо, коммерческая тайна – юридическое лицо (субъект предпринимательской деятельности, государственная и служебная тайна – орган государственной власти. Ко второй группе она относит преимущественно профессиональные тайны (врачебная тайна, тайна исповеди, тайна банковских вкладов, налоговая, нотариальная и др. Наиболее существенным различием между первичными и производными тайнами, по мнению Е.К. Волчинской, являются права субъекта по установлению и изменению режима ограничения доступа к информации, которые присутствуют у него в случае с первичными тайнами, и фактически только обязанность по соблюдению ее конфиденциальности в случае с производными тайнами. Объективно данная классификация не лишена смысла и по своей сути является отражением идеи отграничения конфиденциальной информации от иных видов информации ограниченного доступа. Согласно этой классификации следует отнести конфиденциальную информацию к числу производных тайн, те. тех случаев, когда информация доверяется субъектом тайны (те. обладателем) другому лицу (конфиденту) при обязательном условии сохранения ее конфиденциальности.
1
Волчинская, Е.К. Коммерческая тайна в системе конфиденциальной информации / Е.К. Волчинская // Информационное право. – М Юрист, 2005. – № 3. – С. 17–21.
2
Там же.
90 При этом, по мнению Е.К. Волчинской
1
, часть тайн, как например служебная тайна, могут объединять в себе одновременно информацию, доверенную органам государственной власти иными лицами на условиях соблюдения ее конфиденциальности, и информацию, полученную государственным органом в процессе своей деятельности, распространение которой может привести к негативным последствиям. Очевидно, что в первом случае ее следует отнести к числу производных тайна во втором – к числу первичных. Указанная выше классификация является далеко не единственной и последней в своем роде, что еще больше приводит к мысли о необходимости соотнесения существующих режимов информации ограниченного доступа между собой. При этом требуется также разработка правил своего рода трансформации режима информации, общедоступность которой привела бык нарушению прав и законных интересов определенного круга субъектов, из одного режима ограничения доступа (тайны) в другой аналогичный режим. Этому можно привести множество примеров, хотя бы уже упомянутый институт служебной тайны, правовой режим которой используется не только для защиты информации, создаваемой органами государственной и муниципальной власти в процессе осуществления своей деятельности, но и для охраны интересов граждан и юридических лиц, которые доверили или передали им сведения на условиях конфиденциальности. К практически похожим случаям следует отнести институт персональных данных. В целом персональные данные нельзя полностью рассматривать как информацию ограниченного доступа, поскольку закон допускает возможность их существования в режиме общедоступной информации. Таким образом, они могут быть как общедоступной, таки конфиденциальной информацией.
1
Волчинская, Е.К. Коммерческая тайна в системе конфиденциальной информации / Е.К. Волчинская // Информационное право. – М Юрист, 2005. – № 3. – СО персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017). – Ст. 3.
91 С другой стороны, анализ существующих законодательных положений, что ранее отмечалось автором, позволяет говорить о своего рода презумпции конфиденциальности персональных данных, до тех пор, пока оператором не получено однозначного согласия субъекта данных на их общедоступность, или если это специально не установлено федеральным законом. В конечном итоге появление самой этой категории в российском праве и законодательстве по-прежнему создает массу проблем, которые объясняются частично непониманием того, как режим персональных данных как информации ограниченного доступа соотносится с другими режимами информации. К примеру, часть давно известных институтов тайн в российском законодательстве предполагает охрану информации, полученной от физических лиц, те. фактически персональных данных. В отдельных случаях это может быть лишь частью содержания этих тайн (банковская тайна, служебная тайна, налоговая тайна и др, в других случаях, наоборот, может сложиться впечатление, что они изначально были созданы для защиты персональных данных и обеспечения их конфиденциальности при передаче их государственным органами органам местного самоуправления или иным субъектам (тайна записи актов гражданского состояния, тайна усыновления, врачебная тайна и др. В связи с этим возникают вполне справедливые вопросы о соотнесении указанных режимов между собой и очевидные затруднения на практике, связанные с необходимостью выполнения требований законодательства о персональных данных. Отметим, что входе Парламентских слушаний, посвященных проблемам вступления в силу и реализации Федерального закона О персональных данных, аналогичный вопрос задавался неоднократно.
1
Бундин, МВ. Система информации ограниченного доступа и конфиденциальность // Вестник Нижегородского университета им. НИ. Лобачевского / МВ. Бундин. – Н. Новгород Изд-во Нижегор. гос. унта. – 2015. – № 1. – С. 127.
2
Рекомендации Парламентских слушаний на тему Актуальные вопросы развития и применения законодательства о защите прав граждан при обработке персональных данных (состоялись 20 октября
2009 г (http://komitet2-16.test.km.duma.gov.ru/Novosti_Komiteta/item/24813/
). Дата обращения
02.04.2017.
92 Следует признать, что пока действующее законодательство неспособно дать на эти вопросы однозначных ответов. Обилие всевозможных тайн скорее отрицательно сказывается на защите прав и законных интересов обладателей информации, а также на реализации права на информацию иных лиц. Как это справедливо отмечает Л.К. Терещенко, в настоящий момент обстоятельное и практичное решение этого вопроса может быть в принятии однозначных законодательных положений, которые давали бы четкий ответ на вопрос об иерархии существующих видов тайн и их режимов, а также о правилах их трансформации 1
Терещенко, Л.К. Правовой режим информации автореф. дис. … д-ра юрид. наук. / Л.К. Терещенко. – МС. Правовой режим персональных данных как информации ограниченного доступа Перед тем как приступить к анализу правового режима персональных данных как информации ограниченного доступа, следует отметить, что сам термин правовой режим имеет в теории различное значение, что требует и от автора определенных пояснений на этот счет. В целом как категория правовой режим достаточно часто используется как в научно-правовой литературе, таки в законодательстве. Категорию режима можно встретить более чем в трехстах законодательных актах федерального уровня. Категория режима активно используется в земельном законодательстве, в частности в ст. 1 Земельного кодекса неоднократно используется термин правовой режим земель, который определяется принадлежностью ее к определенной категории по целевому назначению. Налоговый кодекс также в ст. 12, п. 7 использует в некоторых случаях термин правовой режим в контексте установления специальных налоговых режимов. В Трудовом кодексе можно найти массу отсылок к тем или иным правовым режимам режим труда и отдыха (ст. 46), режим рабочего времени и времени отдыха ст. 57), режим неполного рабочего дня (смены) и (или) неполной рабочей недели (ст. 74), особый режим работы – ненормированный рабочий день ст. 101), и др. Правовой режим как категория активно используется Семейным кодексом для характеристики имущественных отношений супругов, устанавливая законный режим имущества супругов (глава 7) как режим их совместной собственности и договорный режим (глава 8). Закон о правовом положении иностранных граждан также использует термин правовой режим в части определения режима пребывания (проживания)
1
Земельный кодекс Российской Федерации от 25.10.2001 № 136-ФЗ (ред. от 03.07.2016) (с изм. и доп, вступ. в силу с 01.01.2017).
2
Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 28.12.2016).
3
Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 03.07.2016) (с изм. и доп, вступ. в силу с 01.01.2017).
4
Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ (ред. от 28.03.2017).
94 иностранных граждан на территории РФ (ст. 7). Конституционный суд тоже достаточно часто в своих решениях оперирует понятием правового режима, в качестве примера можно привести Определение Конституционного суда РФ от 21.12.2004 № О Об отказе в принятии к рассмотрению жалобы гражданки Ивановой НА. на нарушение ее конституционных прав положениями статьи 4 Закона Российской Федерации О приватизации жилищного фонда в Российской Федерации, где суд ссылается на то, что порядок предоставления служебной жилой площади и пользование ею определяется специальным режимом – режимом служебной жилой площади. Как видно из примеров, категория правового режима используется как универсальная для описания многочисленных правовых явлений, причем, что примечательно, с помощью ее описывается не только обычная жизнедеятельность или нормальное состояние объекта права, но и вводятся исключения из общих правил в виде его специальных или особых режимов. Исключительность правового режима может быть изначально указана в законе, как, например, в законах о чрезвычайном и военном положении, или она может подразумеваться самим смыслом закона, как то – Закон РФ О закрытом административно-территориальном образовании»
3
В достаточно большом числе случаев описывается основной – общий правовой режим, или режим обычного состояния, а исключения или отступления от него будут рассматриваться как особые или специальные режимы. В качестве примера этому можно назвать уже упомянутый Семейный кодекс, устанавливающий законный режим имущества супругов в качестве основного, тогда как иные режимы, в частности договорный, следует рассматривать в качестве специального. Широкое применение и универсальность термина правовой режим
1
О чрезвычайном положении федер. конституционный закон от 30.05.2001 № 3-ФКЗ (ред. от 03.07.2016).
2
О военном положении федер. конституционный закон от 30.01.2002 № 1-ФКЗ (ред. от 12.03.2014).
3
О закрытом административно-территориальном образовании закон РФ от 14.07.1992 № 3297-1 (ред. от
03.07.2016).
95 для описания тех или иных правовых явлений никоим образом не способствует его однозначному пониманию в юридической науке. Отчасти это может быть результатом многозначности самого термина режим, имеющего в русском языке несколько значений. Толковый словарь дает ему такое определение
– государственный строй обычно об антинародном, антидемократическом строе
– распорядок дел, действий
– условия деятельности, работы, существования чего-нибудь
1
В юридической литературе, что отмечается многими авторами, сложилось также неоднозначное понимание термина режим, правовой режим, социальный режим. В основном эти понятия активно изучаются в сфере теории права. В общем и целом, можно, пожалуй, выделить два основных подхода к пониманию термина правовой режим в научно- правовой литературе. Первый подход, предложенный известными учеными в области теории права НИ. Матузовым и А.В. Малько, состоит в рассмотрении правового режима как особого порядка правового регулирования, выражающегося в определенном сочетании юридических средств и создающего желаемое социальное состояние и конкретную степень благоприятности или неблагоприятности для удовлетворения интересов субъектов. Таким образом, это система условий и методов осуществления правового регулирования, своего рода – функциональная характеристика права Аналогичные по своему содержанию идеи также можно встретить и у
С.С. Алексеева, рассматривающего правовой режим как порядок регулирования, который выражен в комплексе правовых средств, характеризующих особое сочетание взаимодействующих между собой
1
Ожегов, СИ. Словарь русского языка / СИ. Ожегов. – (http://slovar.plib.ru/dictionary/d19/). – Дата обращения 02.04.2017.
2
Матузов, НИ. Правовые режимы Вопросы теории и практики / НИ. Матузов, А.В. Малько // Правоведение. – 1996. – № 1. – C. 16–29.
96 дозволений, запретов, а также позитивных связываний и создающих особую направленность регулирования. Следовательно, правовой режим это глубокое, содержательное правовое явление, связывающее воедино целостный комплекс правовых средств в соответствии со способами правового регулирования и его типами. Сточки зрения этого подхода можно вести речь об отраслевых, межотраслевых правовых режимах. Второй подход доминирует в административно-правовой науке и относится, в первую очередь, к характеристике «административно-правовых режимов, определяя их как комплекс общественных отношений определенного вида деятельности, закрепленный юридическими нормами и обеспеченный совокупностью юридико-организационных средств»
2
(Д.Н. Бахрах). Выделение правового режима обусловлено во-первых, особой специальной значимостью общественных отношений, их специфическими целями и задачами во-вторых, использованием особых принципов, форм и методов деятельности, отражающихся в системе прав и обязанностей субъектов.
Ю.А. Тихомировым правовой режим был определен как особый вид регулирования, в рамках которого создается и используется особая комбинация юридических, организационных и иных средств для обеспечения того или иного государственного состояния»
3
Стоит обратить внимание, что современное законодательство и практика, как уже было показано, идет по пути применения режимов не только к сфере государственного управления или описания государственного состояния, но скорее рассматривая правовые режимы как нечто универсальное. В сущности, следует говорить о формировании особого режимного
1
Алексеев, С.С. Общие дозволения и общие запреты в советском праве / С.С. Алексеев. – М Юридическая литература, 1989. – С. 185.
2
Бахрах, ДН. Административное право России Учебник для вузов / ДН. Бахрах. – М Изд-во НОРМА (ИГ
НОРМА-ИНФРА • МС Тихомиров, Ю.А. Административное право и процесс. Полный курсе изд. / Ю.А. Тихомиров. – МС подхода в изучении права и правовых явлений. ДН. Бахрах прямо указывает на возможность такого подхода в изучении права как примера систематизации норм, регулирующих отношения между людьми, по поводу того или иного объекта
1
Следует согласиться с мнением В.П. Рушайло
2
и В.Б. Исакова
3
, рассматривающих правовой режим как некую специфическую правовую форму воздействия на общественные отношения. Особенно это справедливо в ситуациях, требующих специфического и особого подхода к регулированию тех сфер, регулирование которых может оказаться неэффективным в общем порядке. Еще одной особенностью правовых режимов зачастую является их комплексный характер, что подчеркивается многими авторами. ДН. Бахрах отмечает, что в конструировании таких режимов принимают участие нормы нескольких отраслей права (административного, конституционного и т.д.), и они затрагивают различные по характеру права и обязанности субъектов режимного регулирования
4
Комплексный характер правовых режимов часто позволяет объединить и адаптировать правовые средства и методы воздействия к конкретным общественным отношениям. Л.К. Терещенко подчеркивает, что это позволяет сформировать адекватный юридический инструментарий для регулирования определенной группы отношений. Исходя из этого, ею были предложены следующие характеристики правового режима информации, включая информацию ограниченного доступа
– системность используемых средств
– наличие специфических приемов правового регулирования
– систематизация норм по признаку объекта
1
Бахрах, ДН. Административное право России / Бахрах ДН. – МС Рушайло, В.Б. Специальные административно-правовые режимы в сфере обеспечения общественной безопасности / В.Б. Рушайло. – МС Исаков, В.Б. Проблемы теории юридических фактов дис. ... д-ра юрид. наук 12.00.01 / В.Б. Исаков. – Свердловск, 1985. – С. 392.
4
Бахрах, ДН. Административное право России / ДН. Бахрах. – МС Терещенко, Л.К. Правовой режим информации / Л.К. Терещенко. – М Юриспруденция, 2007. – С. 58.
98
– создание условий для достижения заданного состояния объекта
– комплексность режима как отражение комплексности объекта
– обусловленность режима специфичностью групп общественных отношений, а также необходимостью использования особого подхода к регулированию там, где использование общего подхода неэффективно или нецелесообразно
1
Наличие всех этих характеристик можно проследить ив отношении правового режима персональных данных, который следует рассматривать как разновидность особого правого режима информации – режима информации ограниченного доступа. Непосредственно рассмотрение правового режима персональных данных как информации ограниченного доступа следует начать с определения его четких границ, прежде всего в рамках общего правового режима информации ограниченного доступа. Как неоднократно упоминалось в работе, персональные данные сами по себе не являются информацией ограниченного доступа, и их конфиденциальность презюмируется. Как следствие, правовой режим персональных данных в целом имеет сложную структуру, обусловленную спецификой самого объекта регулирования. Предположительно можно выделит две основных составляющих этого режима
– правовой режим общедоступных персональных данных, который лежит в сфере общего правового режима информации, те. режима общедоступной информации
– правовой режим персональных данных ограниченного доступа, который лежит в сфере специальных правовых режимов информации, те. в сфере правового режима информации с ограниченным доступом. При этом последний также может быть разделен на несколько
1
Терещенко, Л.К. Правовой режим информации / Л.К. Терещенко. – МС составляющих
1) персональные данные, охраняемые в режиме государственной тайны
2) персональные данные ограниченного доступа, обрабатываемые в режиме архивной информации
3) персональные данные, охраняемые в режиме личной, семейной тайны, тайны частной жизни (те. без передачи сведений третьим лицами, следовательно, не являющиеся конфиденциальной информацией
4) конфиденциальные персональные данные, в отношении которых специальным законом (Федеральный закон О персональных данных) устанавливается требование о соблюдении их конфиденциальности. Несмотря на такую сложную структуру, можно говорить, что определенный интерес для настоящего исследования представляет исключительно последняя категория, которая может быть охарактеризована как персональные данные, охраняемые в условиях правового режима конфиденциальности персональных данных как информации ограниченного доступа в рамках закона о персональных данных. Правовой режим остальных категорий, хоть они и являются разновидностями информации ограниченного доступа, не ориентирован специально на защиту персональных данных как ограниченной в доступе информации и не выделяет их в общем массиве охраняемой на условиях этого режима информации. Исключением можно, пожалуй, назвать персональные данные, составляющие личную, семейную тайну и тайну частной жизни, которые сами по себе не могут быть не привязаны к конкретному индивиду. Однако в этом случае законодательное регулирование строится исключительно на признании у индивида права на эти виды тайн и возможности их самостоятельной охраны и как следствие
1
Об информации, информационных технологиях и о защите информации федер. закон от 29.07.2006 № 149-
ФЗ (ред. от 19.12.2016). – Ст. 1.
2
О персональных данных федер. закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017).
100 минимального объема нормативных положений, что обеспечивает большую личную свободу и соответствует идее естественных прав, нов тоже время делает изучение их правового режима менее актуальным в целях настоящего исследования, суть которого автору видится, во многом, в определении прав индивида в случае передачи информации о себе третьим лицам. Именно доверительная передача информации индивидом другому лицу, те. оператору или обработчику, обуславливает ее защиту в рамках специального правового режима конфиденциальных персональных данных. В дополнение к сказанному можно отметить – правовой режим конфиденциальности персональных данных включает в себя две основные составляющие общий правовой режим конфиденциальности персональных данных и правовой режим особо чувствительных персональных данных особых категорий персональных данных на основании ст. 10 Закона о персональных данных) и правовой режим биометрических персональных данных. В целом общую структуру правого режима персональных данных можно представить следующим образом (см. рис Рис. 3 Что касается основных элементов и структуры правового режима информации, и персональных данных в частности, то здесь также можно
101 отметить некоторые расхождения во мнениях. А.А. Антопольский рассматривает исключительно правовой режим информационного объекта, давая ему следующее определение совокупность правовых норм, касающихся определенного объекта урегулированных правом общественных отношений, включая его нормативное определение и обязательные правовые предписания о порядке или правилах использования данного объекта, а также об ответственности за их несоблюдение. В этой связи правовой режим информационного объекта должен, по мнению того же автора, складываться из норм, регулирующих три основных составляющих «(1) порядок создания объекта, (2) порядок его передачи и получения (включая установление режима свободного либо ограниченного доступа, (3) вопросы защиты прав субъекта в отношении данного объекта. В дополнение к этому правовой режим может включать в себя и иные (необязательные элементы, как то нормы, регулирующие гражданско-правовой оборот объекта и другие вопросы. Суждение о необходимости использования термина информационный объект вместо информации не разделяется автором работы ив целом не относится напрямую к рассматриваемому случаю, более того, высказанные
А.А. Антопольским предположения о трех основных составляющих правового режима информации также видятся не совсем корректными.
Во-первых, в действительности правовой режим той или иной разновидности информации изначально имеет свой объект. Такой режим может быть установлен законом в отношении конкретного вида информации, как, например, в случае с персональными данными законодательно устанавливается соответствующий режим, предполагая, что такая разновидность информации существует. Действие правового режима может быть распространено на ту или иную информацию, как, например, в случае с
1
Антопольский, A.A. Правовое регулирование информации ограниченного доступа в сфере государственного управления автореф. дис. … канд. юрид. наук / А.А. Антопольский. – МС Там же.
3
Там же.
102 коммерческой тайной, когда ее обладатель вправе выполнить предписанные законом действия и распространить на нее режим коммерческой тайны.
Во-вторых, порядок получения и передачи информации (включая установление режима свободного либо ограниченного доступа звучит достаточно странно, учитывая, что термин доступ в действительности подразумевает оба эти действия, поскольку невозможен без двух взаимно корреспондирующих составляющих права на получение информации и обязанности по ее предоставлению.
В-третьих, указание на защиту только прав субъектов в отношении объекта можно рассматривать как некоторое сужение реального содержания правового режима. В действительности объектом защиты, вероятнее всего, следует рассматривать сам режим. К примеру, в результате нарушения режима – порядка работы со сведениями, составляющим государственную тайну – необязательно может произойти их утечка, те. быть причинен ущерб суверенитету и безопасности государства и, как следствие, нарушению прав обладателя, в тоже время – это будет рассматриваться как нарушение требований соответствующего режима и предполагать ответственность виновного лица. Учитывая сказанное, более оптимальным следует признать выделение основных структурных элементов правового режима, предложенное
Л.К. Терещенко, которая указывает наследующие элементы, присущие всем правовым режимам информации
– целевое назначение режима
– объект правового регулирования
– правовое положение субъектов правового режима
– комплекс способов правового регулирования и средств юридического воздействия»
2
1 2 3 4 5 6 7 8 9 10 11