Виды информации ограниченного доступа

К негативным тенденциям развития законодательства на современном этапе относятся:

- отсутствие специального нормативного правового акта о личной и семейной тайне;

- отсутствие четко установленного  круга сведений, образующих личную  и семейную тайну, неопределенность  в вопросах правовой природы  персональных данных и как  следствие - недостаточно эффективное обеспечение реализации и защиты конституционного права на личную и семейную тайну;

- завышение законодательных требований  к стандартам систем обработки  персональных данных, что приводит  к конфликту интересов граждан  как субъектов персональных данных; операторов информационных систем персональных данных и федеральных органов исполнительной власти, осуществляющих функции по контролю и надзору в сфере информационных технологий и связи.

22. Зарубежные законодатели демонстрируют  различные подходы в правовом регулировании информации индивидуального характера.

В одних государствах законодательство более лояльно регулирует оборот частной информации, чем в других, и это создает очевидные трудности в реализации права на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных. Будучи транспортирована в страны с либеральным подходом к обороту информации индивидуального характера, данная информация может быть передана третьим лицам, использована не по назначению, утеряна - что является предпосылкой нарушения индивидуальных прав.

Так, например, законодательством Японии допускается введение национального регистра населения. Однако отрицательный опыт и низкая эффективность введения данной меры позволяют сделать вывод о ее недопустимости в российских условиях.

23. Анализ законодательства зарубежных  стран позволяет выявить три  основных подхода к регулированию  сферы индивидуальной информации, включающей как личную и семейную  тайну, так и персональные данные.

Первый подход характерен для латиноамериканских государств: законодатель делает акцент лишь на необходимости обеспечения доступа субъекта к персональным данным, касающимся его самого, регламентируя субъективное право знать, какая информация о данном субъекте собрана, где она хранится, возможность требовать ее изменения или удаления в случае, если I она недостоверна.

Второй подход, в рамках которого принципы и регламенты обработки установлены лишь для отдельных видов персональной информации (финансовой, медицинской, информации о несовершеннолетних и т.д.), а остальной массив персональной информации обрабатывается частными и публичными субъектами по их усмотрению, присущ законодательству США.

Третий, наиболее комплексный и системный подход, характерен для европейского законодательства. В рамках этого подхода выработаны единые для всех стран Европейского Союза принципы обработки персональных данных, требования к их сбору и хранению. Согласно данному подходу, юридические, нормативные и технические требования, выдвигаемые в целях обеспечения защиты персональных 'данных, прав частных лиц и законных интересов юридических лиц, должны быть четко сбалансированы, чтобы не создавать помех для развития рынка. Достижение такого баланса возможно при выдвижении ограниченного и обоснованного количества требований, не препятствующего развитию новых технологий и функционированию операторов персональных данных. При этом операторы персональных данных при содействии компетентных органов должны сотрудничать в процессе внедрения и развития соответствующих технологий там, где это необходимо для применения гарантий защиты персональных данных. Для этого страны-участники Европейского Союза разрабатывают национальные нормативные правовые акты о защите данных, в которых на оператора возлагается, в частности, требование обеспечить «адекватную» защиту персональных данных. Определение того, какие именно меры можно считать адекватными, осуществляют созданные в каждой, стране бюро по защите данных (Data Protection Agency, DPA), которые и публикуют руководящие документы и рекомендации для операторов.

24. Подход российского законодателя  тяготеет к европейскому подходу, в целом отражает сущность  данной правовой категории, однако, несомненно, нуждается в дальнейшем  совершенствовании.

25. Представляется целесообразным  создать общемировые принципы обращения с информацией индивидуального характера, чтобы государства с более строгим подходом к правовому регулированию в данной области не были бессильны при защите прав своих граждан, когда информация попадает в государства с более лояльным законодательством.

26. Основные проблемы конституционно-правового  регулирования I личной и семейной  тайны в Российской Федерации  на современном этапе государственного  строительства заключаются в  следующем: а) теоретико-правовые проблемы  выработки единообразной терминологии и унификации понятийного аппарата, обеспечивающего взаимосвязь норм различных отраслей права (конституционного, гражданского, административного, уголовного); б) проблемы реализации норм права, регулирующих институт личной и семейной тайны, связанные с обеспечением защиты и охраны личной и семейной тайны, персональных данных в Российской Федерации, в числе которых можно выделить следующие:

- отсутствие единообразной практики  правоприменения по защите права  на личную и семейную тайну; 1

- неэффективность принимаемых  организационных мер в сфере  защиты информации, составляющей  личную и семейную тайну;

- невозможность в полном ) объеме  в ряде случаев использовать  контрольные механизмы защиты  информации, составляющей личную  и семейную тайну.

27. 20 октября 2009 года состоялись  парламентские слушания на тему  «Актуальные вопросы развития  и применения законодательства  о защите прав граждан при  обработке персональных данных», в ходе которых были выработаны  рекомендации по развитию законодательства в сфере персональных данных, личной и семейной тайны. Суть указанных рекомендаций сводится к следующему:

- на законодательном уровне  необходимо регламентировать особенности  проведения проверок при осуществлении  федерального государственного  контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных: в частности, установить предмет, сроки, порядок и основания проведения проверок в отношении государственных и муниципальных органов, а также физических лиц, не являющихся индивидуальными предпринимателями, осуществляющих обработку персональных данных.

- внести изменения в действующее  законодательство в части ужесточения  ответственности операторов за  несоблюдение организационных и технических мер, повлекших за собой нарушение прав и законных интересов субъектов персональных, предусматривающих дифференциацию ответственности операторов за нарушение закона в части серьезного ужесточения наказания в случае причинения действиями либо бездействием операторов реального I вреда законным правам и интересам граждан.

- внести дополнение в части  обязательного применения требований  Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»  к полученным персональным данным  физических лицах, не являющихся клиентами кредитной организации.

- в связи с вступлением в  силу Федерального закона от 26 декабря 2008 г. № 294-ФЗ «О защите  прав юридических лиц и индивидуальных  предпринимателей при осуществлении  государственного контроля (надзора) и муниципального контроля» ускорить принятие проекта федерального закона «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) ^ муниципального контроля», в том числе предусматривающего внесение изменений в Федеральный закон «О персональных данных» в части определения предмета, сроков и оснований проведения проверок в области персональных данных.

- разработать предложения по  изменению нормативных правовых  актов в части минимизации  перечня персональных данных  с целью обеспечения возможности  их категорирования и установления  различных подходов к определению  способов и методов их защиты и обработки в зависимости от установленной категории.

- провести работы по анализу  и систематизации информационных  отношений в области обработки  и обеспечения безопасности персональных  данных в целях согласования  правовых, организационных, методических, технологических требований к информационным отношениям, процессам и системам обработки и защиты персональных данных. В рамках работы учесть отраслевые особенности обработки и защиты персональных данных, интересы всех субъектов информационных отношений, разработать системную модель обработки и защиты персональных данных, а также переработать и гармонизировать действующее в данной области законодательство в соответствии с международными-стандартами

- законодательно разделить понятия  «оператор персональных данных» и «обработчик персональных данных».

- уточнить положения статьи 2 Федерального  закона «Об информации, информационных  технологиях и о защите информации»  в части согласования формулировки  понятия «конфиденциальность информации»  и «конфиденциальность персональных данных» (в Федеральном законе «О персональных данных»), а также содержания статьи 9 в части соотношения режимов конфиденциальности и места персональных данных в системе информации ограниченного доступа.

Необходимость учета указанных рекомендаций обусловлена сформировавшимся на данном этапе конфликтом интересов 4 социальных групп: субъектов персональных данных, которые стали требовать защиты своих прав; операторов информационных систем персональных данных, которые, оценив требования регуляторов, зачастую стремятся от них уклониться, не отрицая при этом необходимости защиты персональных данных; поставщиков средств защиты информации и услуг по защите информации, заинтересованных в расширении рынка сбыта; уполномоченных органов государственной власти (т.н. «государственных регуляторов») -органов Роскомнадзора, ФСБ и ФСТЭК, которые настаивают на исполнении установленных требований. Безусловно, в соответствии с требованием гуманизации, массив законодательства Российской Федерации должен быть максимально приближен к модели^ учитывающей баланс интересов всех четырех вышеуказанных групп, однако делающей упор на приоритет прав и свобод граждан Российской Федерации.

28. На основании вышеизложенного, в целях совершенствования действующего  законодательства Российской Федерации и правоприменительной практики в области регулирования личной и семейной тайны, персональных данных, представляется целесообразным использовать системных подход, предложенный Советом Федерации Федерального Собрания Российской Федерации, в основу которого положен принцип сочетания трех составляющих: гармонизации (соотношение правовых норм субъекта Российской Федерации с федеральными правовыми нормами и с нормами, принятыми органами местного самоуправления), глобализации (процесс интеграции и унификации правовых норм, общепризнанных принципов и всемирных ценностей в различных отраслях: экономической, социальной, политической и культурной) и гуманизации (адекватность правотворческого процесса нуждам и интересам граждан, проживающих на территории Российской Федерации).

29. На основе сравнительного  анализа правового регулирования  и судебной практики в странах  Европейского Союза, США и Российской  Федерации обоснованы следующие  пути решения вышеозначенных  проблем: а) дальнейшее формирование  нормативно-правовой базы, регламентирующей порядок охраны и защиты сведений, составляющих личную и семейную тайну в условиях социального и технического прогресса. Такое формирование может развиваться в д^ух направлениях:

- путем расширения элементного  перечня в контексте развития отраслевого законодательства;

- посредством приращения внутреннего  содержания на основе правовых  позиций Конституционного Суда  Российской Федерации.

В рамках данного направления предполагается: выработать единообразный подход к понятиям «тайна», «конфиденциальная информация» «персональные данные»;

- разработать федеральный закон, посвященный основам правового  регулирования личной и семейной  тайны, неприкосновенности частной  жизни. б) разработка и практическое  применение организационно-правовых мер защиты указанной информации, включающих: повышение безопасности информационных систем органов государственной власти, операторов обработки персональных данных путем внедрения инновационных технологий защиты информации; проведение мероприятий, направленных на предотвращение несанкционированного доступа к базам данных операторов обработки персональных данных и пресечение утечки информации по техническим каналам;

- совершенствование системы подготовки  и переподготовки персонала операторов  по использованию современных средств защиты информации.

БИБЛИОГРАФИЯ ДИССЕРТАЦИИ

«Конституционно-правовое регулирование личной и семейной тайны в Российской Федерации»

1. Нормативные правовые акты  Российской Федерации; судебные  решения; официальные документы.

2. Конституция (основной закон) Российской Федерации: Принята. 12.12.1993 (с учетом изм.) // Российская газета. 1993. - 25 декабря. - №237; 2009, - 21 января.

3. Всеобщая декларация прав человека  от 10.12.1948 // Российская газета.1995. 5 апреля.

4. Федеральный конституционный закон РФ от 26.02.1997 № 1-ФКЗ (ред.от 10.06.2008) «Об Уполномоченном по правам человека в Российской Федерации» // СЗ РФ. 1997. - № 9. Ст. 1011.

5. Федеральный конституционный  закон от 21 июля 1994 года № 1-ФКЗ 9ред. от 02.06.2009) «О Конституционном Суде Российской Федерации» // Собрание законодательства Российской Федерации, 1994, № 13, ст. 1447.

6. Гражданский кодекс Российской  Федерации (ч. 1) от 30.11.1994 г. № 51-ФЗ (в  ред. от 27.12.2009 г.) // Собрание законодательства  Российской Федерации. 1994. - № 32. - Ст. 3301.