Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)Федеральный закон «О персональных данных».

Согласно законодательству Европейского Союза, к «персональным данным» относится любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано («субъекту данных»). Это можно сделать прямо или косвенно через ряд факторов, присущих его физической психологической, ментальной, экономической, культурной и социальной индивидуальности. Таким образом, это любая информация, которая касается индивида: его имя, номер телефона, расовая принадлежность, номер социальной карты и пр.

История С началом стремительного развития информационных технологий, распространением онлайн сервисов в интернете, развитием международных практик ведения бизнеса и возрастающей популярностью социальных сетей современное общество сталкивается с проблемой правового регулирования интернет пространства.

Наряду с США, Европейский Союз имеет наиболее развитую систему правовых гарантий в данной области. Европейская Хартия прав человека признает право на защиту персональных данных в качестве одного из фундаментальных прав человека. В ней, в частности, зафиксировано: «каждый имеет право на защиту личных данных, касающихся его или её».

Нормативная база Основным документом, регулирующим право граждан стран ЕС на защиту персональных данных, является Общий регламент защиты персональных данных (GDPR). Статья 5 данного документа отражает главные принципы, которым руководствуется ЕС в проведении политики защиты персональных данных.

С одной стороны в документе декларируется стремление к свободному перемещению информации между странами-членами ЕС, с другой — предоставляются гарантии защиты основных прав граждан, в число которых входит право на неприкосновенность личных данных и их защиту от третьих лиц.

Еврокомиссия, несмотря на жесткие требования по срокам реализации директивы, успела создать мощный институт консультаций и поддержки, а также реализовать механизмы контроля по соблюдению установленных и принципов в сфере защиты персональных данных граждан. Первым практическим воплощением этих механизмов стала созданная в 1996 г. Рабочая группа 29-й статьи, которая направлена на гармонизацию европейского права в сфере защиты персональных данныхВолков А., Токаренко А., Царев Е. Персональные данные: от Европы до России.. В связи с принятием в апреле 2016 г. Общего регламента защиты персональных данных рабочая группа была переименована в Европейский совет защиты персональных данных ().

Важным шагом в развитии гарантий защиты также стало решение, обязывающее членов Европейского Союза создавать специальные независимые институты, которые должны следить за выполнением принципов защиты персональных данных в интернете в каждой из стран ЕС, а также принимать жалобы от своих граждан о нарушении их прав. Сегодня почти каждое государство Евросоюза имеет подобный институт, во главе которого стоит Комиссар по защите информацииEuropean Commission. Justice. European Union..

Отдельным нормативным актом в этой области является Постановление ЕС о защите конфиденциальности в секторе электронных средств связи (ePrivacy Regulation), регулирующее обработку данных, возникающих в результате веб-коммуникаций, в том числе правила согласия на использование cookie-файлов.

Обновление законодательства в XXI веке

Развитие правовых основ данной области в Европе не стоит на месте. На совместном заседании комиссии Европейского парламента, Европейского социально-экономического комитета и Комитета регионов январе 2012 г. обсуждались перспективы усовершенствования законодательства в области защиты персональных данных в XXI в.Final communication from the commission to the European parliament, the council, the European economic and social committee and the committee of the regions safeguarding privacy in a connected world a European data protection framework for the 21st centuary..ЕС приступил к созданию новой правовой базы в данной области, которая охватывала бы все страны ЕС, а также частично третьи страны.

Новый подход к законодательству в области персональных данных был представлен в документе, разработанном в конце января 2012 г. В нём особо подчеркивалась роль технологического прогресса и процесса глобализации в сфере защиты персональных данныхSafeguarding privacy in a connected world. A Europe Data Protection Framework for the 21 century.

Помимо распространения социальных сетей, пользователями которых сегодня являются 347 млн европейцев347 millions Europeans use social netorks (results of our global social media study) , в качестве примера высокой незащищенности данных граждан в документе также упоминалось так называемое «облачное хранилище». При данной модели хранения информации используются многочисленные удалённые в сети серверы, предоставляемые в пользование клиентам третьей стороной. Информация пользователей хранится и обрабатывается в одном виртуальном сервере. Имея определённые преимущества, данная модель хранения может содержать в себе потенциальную угрозу безопасности данных, особенно когда речь идет о конфиденциальной, приватной информации. Фактически она может быть доступна интернет-провайдерам, и здесь также требуются правые гарантии для граждан.

В документе также отмечается, что способы сбора данных становятся все более сложными для мониторинга и контроля. Например, процедуры, предусматривающие автоматический сбор данных, в число которых входит электронная покупка билетов, определение местонахождения человека с помощью телефонных устройств и многое другое. К этому нужно добавить, что правительство также имеет заинтересованность в сборе и хранении данных о своих гражданах, например, для предотвращения террористических актов, для налогообложения, реализации инициатив, связанных с электронным правительством.

На основе проведенных исследований и анализа существующего законодательства власти ЕС признали релевантность принципов, закреплённых в директиве 95/46/ЕС. Однако несколько аспекто были признаны в качестве проблемных. Среди них: Оперативное законодательное реагирование на появление новых угроз в области защиты персональных данных, связанных с распространением новых технологий. Гармонизация внутреннего законодательства на всем пространстве ЕС для упрощения деятельности международных компаний. Процессы глобализации и международный трансферт данных. Обеспечение более надёжных институциональных форм защиты персональных данныхCOM (2010) 609 final report.

Важно отметить, что главным принципом, которым руководствуются европейцы в области защиты персональных данных, является принцип максимальной открытости. Любой гражданин должен иметь право на информацию о том, кем и с какой целью его данные используются, хранятся и обрабатываются, как долго они хранятся, и какие у него есть права в том случае, если он захочет получить доступ к ним, удалить свои данные или изменить их.

Новые изменения, которые готовится принять ЕС, также будут основываться на принципах защиты информации и одновременно её свободного обмена и передачи. Немаловажно и то, что европейский законопроект предусматривает «право на цифровое забвение» (англ. — the right to be forgotten). В случае если пользователь более не хочет, чтобы его данные подвергались обработке, и нет легальных оснований для её хранения, он имеет право удалить свои персональные данные самостоятельноHow will the EU’s reform adapt data protection rules to new technological developments?.

Таким образом, Европейское право в области защиты персональных данных, прошедшее через долгий путь становления, продолжает своё развитие. Более 70 % европейцев согласно социологическим опросам обеспокоены состоянием защиты личной информации в интернете, поэтому развитие законодательства в данной сфере остается одним из наиболее актуальных вопросов для Европы.

См. также Право на забвение Общий регламент защиты персональных данных (GDPR) Постановление ЕС о защите конфиденциальности в секторе электронных средств связи

Примечания

Категория:Информационная безопасность Категория:Персональные данные Категория:Права человека Категория:Политика Европейского союза