Вопрос 15. Международная защита пд

Статья 17 Международного пакта о гражданских и политических правах устанавливает, что «никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств». Из этого базового, неотчуждаемого права на неприкосновенность личной жизни вытекает право индивида на защиту персональных данных.

Руководящие принципы ООН по регламентации компьютеризированных картотек, содержащих данные личного характера (1990 г.) требуют соблюдения следующих норм:

• любое лицо, удостоверяющее свою личность, имеет право знать, подвергаются ли касающиеся его данные обработке, получать об этом сообщение, в т.ч. об их уничтожении в случае их незаконной, необоснованной или неточной регистрации и, если эти данные сообщались кому-либо, знать их получателя (ст.4);

• в любом законодательстве должен быть указан орган, который должен гарантировать соблюдение принципов беспристрастности, независимости по отношению к лицам или органам, ответственным за их обработку и применение, а также техническую компетентность (ст. 8).

Международно-правовые документы также указывают на то, что защита персональных данных может служить основанием для ограничения доступа к информации; каждое лицо должно иметь право удостовериться в ясной форме, содержится ли в автоматизированных файлах данных информация личного характера, и если содержится, то какая и с какой целью.

Конвенция о защите частных лиц в отношении автоматизированной обработки данных личного характера (108-я конвенция).

Согласно "Конвенции о защите физических лиц при автоматизированной обработке персональных данных" (или Конвенция №108) "персональные данные" означают любую информацию об определенном или поддающемся определению физическом лице ("субъект данных").

Это первый обязательный для исполнения международный правовой договор о неприкосновенности личной жизни. Конвенция защищает физических лиц от вторжения в их личную жизнь со стороны государственных органов и администрации частных организаций. Ратификация конвенции осуществляется в добровольном порядке, однако для стран, ее подписавших, она является юридически обязательным документом. Персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или других убеждений, а также персональные данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий. Это положение действует также в отношении персональных данных, касающихся судимости.

Каждая Сторона обязуется предусмотреть надлежащие санкции и средства правовой защиты на случай нарушения норм внутреннего законодательства, воплощающих основополагающие принципы защиты данных.

В 2001 году к 108-й конвенции Совета Европы был принят Дополнительный протокол, который касается надзорных органов и трансграничных потоков данных. В нем содержится требование ко всем странам-членам СЕ предоставить надзорным органам полную независимость. Он также предусматривает учреждение национального надзорного органа, который обязан следить за соблюдением законодательства в области защиты данных и требовать от не присоединившихся к конвенции стран-получателей данных обеспечения адекватного уровня их защиты.

Тенденции международно-правового регулирования института защиты персональных данных, относимого к процессам автоматизированной обработки информации

1) Декларирование права на защиту персональных данных, как неотъемлемой части фундаментальных прав человека, в актах международных организаций.

Всеобщая декларация прав человека 1948 г, Международный пакт о гражданских и политических правах 1966 г. Европейская Конвенция 1950 г.

В настоящее время на международном уровне сформировалась устойчивая система взглядов на информационные права человека. В обобщенном плане это - право на получение информации, право на частную жизнь с точки зрения охраны информации о ней, право на защиту информации как с точки зрения безопасности государства, так и с точки зрения безопасности бизнеса, включая финансовую деятельность.

2) Закрепление и регулирование права за защиту персональной информации в актах Европейского Союза, Совета Европы, СНГ. (универсальный класс норм и непосредственно затрагивает защиту)

Более детальное регулирование в связи с интенсификацией трансграничного обмена информацией и использованием современных информационных технологий.

Европейская конвенция Совета Европы 1980 г. о защите физических лиц в вопросах, касающихся автоматической обработки личных данных (Россия с 2001г).

В Конвенции определяется порядок сбора и обработки данных о личности, принципы хранения и доступа к этим данным, способы физической защиты данных. Конвенция гарантирует соблюдение прав человека при сборе и обработке персональных данных, принципы хранения и доступа к этим данным, способы физической защиты данных, а также запрещает обработку данных о расе, политических взглядах, здоровье, религии без соответствующих юридических оснований.

Резолюция Европарламента 1979г. «О защите прав личности в связи с прогрессом информатизации».

Организация экономического сотрудничества и развития в 1980 г. приняла Руководящие принципы ОЭСР в области неприкосновенности личной жизни. В 1985 году за ними последовала Декларация о трансграничных потоках данных.

В настоящее время вопросы защиты персональных данных детально регламентируются директивами Европарламента и Совета Европейского Союза. Например, в 1995 году была принята первая Европейская директива о защите данных 95/46/EC (Европейский союз, 1995 г.). Директива ЕС о неприкосновенности личной жизни и об электронных коммуникациях 2002/58/ЕС – установила конкретные требования, касающиеся сети интернет ( сохранение данных, использование фрагментов данных типа cookies, а также включение личных данных в каталоги для общего пользования).

3) Включение норм об охране конфиденциальной информации в международные договоры.

Статьи об обмене информацией включаются в международные договоры о правовой помощи, об избежание двойного налогообложения, о сотрудничестве в определенной общественной, культурной сфере.

Модельный закон «О персональных данных»( кто хочет более углубленно показать свои знания)!!!!

По желанию субъекта для его персональных данных может быть установлен режим общедоступной информации (био-, библиографические справочники, телефонные книги, адресные книги, частные объявления и т.д.).

Государство может осуществлять регулирование действий держателей персональных данных в формах: - лицензирования действий с персональными данными; - регистрации баз персональных данных; - регистрации держателей персональных данных; - сертификации информационных систем, предназначенных для обработки персональных данных.

Персональные данные должны храниться не дольше, чем этого требует цель, для которой они накапливаются, и подлежать уничтожению по достижении этой цели или при миновании надобности.

Должны приниматься меры для охраны персональных данных, исключающие случайное или несанкционированное разрушение или случайную их утрату, а равно несанкционированный доступ к ним, изменение, блокирование или передачу данных.

Не может запрещаться или ставиться под специальный контроль трансграничная передача персональных данных, за исключением случаев, создающих угрозу национальной безопасности, и при необеспечении адекватного уровня защиты персональных данных.

Государство обеспечивает законные меры защиты находящихся на его территории или передаваемых через его территорию персональных данных, исключающие их искажение и несанкционированное использование.

Защита прав субъектов персональных данных осуществляется в общем порядке органами исполнительной власти, судебными органами, органами прокуратуры в соответствии с функциями и полномочиями, определенными для них национальным законодательством.

Для защиты прав субъектов персональных данных могут создаваться специальные органы, деятельность которых дополняет существующие возможности защиты прав субъектов