12. Международная защита персональных данных

Сейчас в международно-правовом регулировании защиты данных существует три одинаково важных тенденции:

1. Право на защиту персональных данных признается одной из составных частей единой фундаментальной системы, отвечающей за защиту прав человека. Нормы, регулирующие эту сферу, принимаются в рамках правовых актов, носящих общегуманитарный характер и принимаемых в рамках ООН и других организаций, комплексно отвечающих за эту сферу. В этих рамках разработана концепция информационных прав человека.

2. Технические и организационные нормы, регулирующие стандарты и процессы обработки информации и защиты данных в рамках единого информационного пространства, принимаются на уровне органов управления Евросоюза – Совета Европы и Еврокомиссии и руководящих органов, работающих в рамках ЕАЭС, иных международных организаций. Эта группа норм имеет практический характер, и именно она непосредственно регулирует превентивные и защитные меры и ответственность за нарушение права личности на защиту персональных данных. Разработанные Евросоюзом идеологические и практические ноу-хау принимаются странами, не входящими в европейский мир, и охотно включаются в национальное право.

3. Договоры и конвенции, заключаемые между двумя и более странами, также иногда включают в себя нормы, рассматривающие вопросы защиты сведений об их гражданах, передачи их компетентным органам, процедур обмена персональными данными граждан между представителями стран – членов соглашений.

При этом не существует единой системы и терминологии, поэтому на разных уровнях регулирования стандарты могут быть разными.

ЕС имеет обширные законы о защите данных. В соответствии с Общим регламентом ЕС по защите данных (GDPR) данные о гражданах могут собираться или обрабатываться только в определенных случаях и при определенных условиях. Требования сторон, контролирующих данные в соответствии с GDPR, включают ведение учета их деятельности по обработке данных, принятие политики защиты данных, прозрачность отношений с субъектами данных, назначение сотрудника по защите данных и внедрение технических гарантий для снижения рисков безопасности.

Статья 17 Международного пакта о гражданских и политических правах устанавливает, что «никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств». Из этого базового, неотчуждаемого права на неприкосновенность личной жизни вытекает право индивида на защиту персональных данных.

Руководящие принципы ООН по регламентации компьютеризированных картотек, содержащих данные личного характера (1990 г.) требуют соблюдения следующих норм:

• любое лицо, удостоверяющее свою личность, имеет право знать, подвергаются ли касающиеся его данные обработке, получать об этом сообщение в понятной соответствующих исправлений в данные или уничтожение их в случае их незаконной, необоснованной или неточной регистрации и, если эти данные сообщались кому-либо, знать их получателя (ст.4);

• в любом законодательстве должен быть указан орган, который… должен гарантировать соблюдение принципов беспристрастности, независимости по отношению к лицам или органам, ответственным за их обработку и применение, а также техническую компетентность (ст. 8)

Конвенция о защите частных лиц в отношении автоматизированной обработки данных личного характера (108-я конвенция). Это первый обязательный для исполнения международный правовой договор о неприкосновенности личной жизни. В нем определен ряд главных принципов, в дальнейшем положенных в основу многих законов о неприкосновенности личной жизни. Конвенция также защищает физических лиц от вторжения в их личную жизнь со стороны государственных органов и администрации частных организаций. Ратификация конвенции осуществляется в добровольном порядке, однако для стран, ее подписавших, она является юридически обязательным документом. На сегодняшний день конвенция ратифицирована 44 странами. Она открыта для подписания странами, входящими и не входящими в состав членов Совета Европы.