авторефераты диссертаций БЕСПЛАТНАЯ РОССИЙСКАЯ БИБЛИОТЕКА - WWW.DISLIB.RU

АВТОРЕФЕРАТЫ, ДИССЕРТАЦИИ, МОНОГРАФИИ, НАУЧНЫЕ СТАТЬИ, КНИГИ

 
<< ГЛАВНАЯ
АГРОИНЖЕНЕРИЯ
АСТРОНОМИЯ
БЕЗОПАСНОСТЬ
БИОЛОГИЯ
ЗЕМЛЯ
ИНФОРМАТИКА
ИСКУССТВОВЕДЕНИЕ
ИСТОРИЯ
КУЛЬТУРОЛОГИЯ
МАШИНОСТРОЕНИЕ
МЕДИЦИНА
МЕТАЛЛУРГИЯ
МЕХАНИКА
ПЕДАГОГИКА
ПОЛИТИКА
ПРИБОРОСТРОЕНИЕ
ПРОДОВОЛЬСТВИЕ
ПСИХОЛОГИЯ
РАДИОТЕХНИКА
СЕЛЬСКОЕ ХОЗЯЙСТВО
СОЦИОЛОГИЯ
СТРОИТЕЛЬСТВО
ТЕХНИЧЕСКИЕ НАУКИ
ТРАНСПОРТ
ФАРМАЦЕВТИКА
ФИЗИКА
ФИЗИОЛОГИЯ
ФИЛОЛОГИЯ
ФИЛОСОФИЯ
ХИМИЯ
ЭКОНОМИКА
ЭЛЕКТРОТЕХНИКА
ЭНЕРГЕТИКА
ЮРИСПРУДЕНЦИЯ
ЯЗЫКОЗНАНИЕ
РАЗНОЕ
КОНТАКТЫ


Pages:     | 1 || 3 |

Правовое регулирование персональных данных в российской федерации

-- [ Страница 2 ] --

В Российской Федерации процесс включения в правовую систему института персональных данных начался существенно позже, чем в зарубежных странах, и основывался в большей степени на европейской модели защиты персональных данных, которая, в отличие от американской, предусматривает наличие специального законодательства о защите частной жизни и/или персональных данных и специального государственного надзорного органа, контролирующего его исполнение.

Диссертантом приводится анализ места и роли Федерального закона «О персональных данных» в системе информационного законодательства, а также среди иных нормативных правовых актов, регулирующих оборот персональных данных. Отдельное внимание уделено регулированию оборота персональных данных подзаконными нормативными актами, предлагается их классификация в зависимости от предмета регулирования, проведен анализ на предмет соответствия Федеральному закону «О персональных данных».

Одним из основных недостатков Федерального закона «О персональных данных», по мнению автора, является то, что он не называет четких критериев отнесения тех или иных сведений к числу персональных данных, вследствие чего зачастую одни и те же данные могут быть отнесены к различным видам информации ограниченного доступа. Предлагается решение указанной проблемы путем внесения в Федеральный закон «О персональных данных» нормы, согласно которой указанный закон регулирует отношения, связанные с обработкой персональных данных, если в отношении них не установлен специальный правовой режим (например, банковской, коммерческой, врачебной или иной тайны).

Особое внимание уделяется автором исключению из сферы действия Федерального закона «О персональных данных» ряда общественных отношений. Диссертант обосновывает необходимость расширения сферы действия закона путем включения в нее отношений по обработке сведений о физических лицах, подлежащих внесению в единый государственный реестр индивидуальных предпринимателей.

Подчеркивается важность учета российским законодателем европейской тенденции включения в процесс формирования законодательной базы, касающейся оборота персональных данных, непосредственных участников рынка, а также иных крупных операторов, осуществляющих и (или) организующих обработку персональных данных.

Автором делается вывод о необходимости рассмотрения института персональных данных не только в юридической плоскости, но принимая во внимание совокупность базовых ценностей, сложившихся в современном российском обществе (в том числе в сфере информационных прав и свобод), а также множественности интересов субъектов, вовлеченных в процесс оборота персональных данных.

Второй параграф «Понятие, правовая природа и виды персональных данных» посвящен анализу содержания категории «персональные данные», рассмотрению разработанных в теории права классификаций персональных данных, а также возможности объединения персональных данных в информационные системы и трансграничной передачи.

Основным назначением персональных данных является идентификация конкретного человека, т.е. выделение его из множества на основе достоверно установленной системы идентификационных признаков. Последнее, по мнению автора, входит в разрез с использованием категории «персональные данные оценочного характера» в виду невозможности их верификации и, как следствие, персонификации личности.

Рассматривается возможность придания базам персональных данных как составным произведениям статуса объекта гражданского оборота при условии соблюдения прав субъектов персональных данных.

Особое внимание диссертантом уделяется такому виду персональных данных как данные о судимости, в том числе, одной из гарантий прав их субъектов – возможности их обработки ограниченным кругом операторов. В частности, обосновывается необходимость расширения перечня операторов, имеющих право обрабатывать данные о судимости, путем включения в него кредитных организаций.

Рассматривается возможность отнесения изображения лица к числу персональных данных в виду его идентифицирующих свойств.

Автором анализируется легальное деление персональных данных на три категории – обычные, специальные и биометрические. Делается вывод о такой характеристике персональных данных как вида информации ограниченного доступа как системность, т.е. способности выступать идентификатором физического лица при условии наличия совокупности персональных данных, а не единственного информационного критерия.

По мнению диссертанта, одним из наиболее спорных положений Федерального закона «О персональных данных» является предусмотренная им возможность создания единого государственного регистра населения Российской Федерации. Автор обосновывает позицию, согласно которой создание такой информационной системы представляет собой существенную угрозу правам субъектов персональных данных.

Подробно анализируется правовое обеспечение трансграничной передачи персональных данных и, в частности, гарантии соблюдения прав субъектов персональных данных при перемещении соответствующей информации через границу. Надлежащее правовое регулирование указанного процесса должно поддерживать баланс интересов участников информационного оборота и в определенной степени компенсировать рост эффективности современных технологий, используемых при трансграничной передаче персональных данных. По мнению диссертанта, Правительством Российской Федерации как органом, призванным осуществлять меры по обеспечению законности, прав и свобод граждан, должен быть издан нормативный акт, регламентирующий трансграничную передачу персональных данных. Анализируются положения, подлежащие внесению в нормативный акт.

Обосновывается важность формирования эффективного законодательного массива, определяющего не только права и свободы субъектов персональных данных, но и корреспондирующие им обязанности третьих лиц. Последние могут быть выражены не только и не столько в запретах нарушения указанных норм, а в форме требования соблюдать общие интересы лиц, участвующих в рассматриваемых правоотношениях. Это, в свою очередь, является одним из важнейших инструментов поддержания баланса защищаемых законом ценностей и интересов гражданина, общества и государства в процессе оборота персональных данных.

Глава II «Правовой статус субъектов, участвующих в обороте персональных данных» состоит из четырех параграфов, последовательно раскрывающих правовое положение субъекта персональных данных, оператора, организующего и (или) осуществляющего их обработку, а также Уполномоченного органа по защите прав субъектов персональных данных.

Первый параграф «Общая характеристика правового понятия «субъект персональных данных» посвящен определению критериев, влияющих на возможность приобретения и реализации физическим лицом статуса субъекта персональных данных; рассмотрению возможности защиты персональных данных лица в случае его смерти.

Субъект права является одной из базовых категорий как общей теории права в целом, так и информационного права в частности. Именно наличие в структуре правоотношения субъекта лежит в основе правореализационных процессов, придающих норме права статус регулятора общественных отношений.

Субъектом права на наличие персональных данных и сохранение ограниченного доступа к ним в рамках, установленных законом, является любое физическое лицо. Однако критериями, влияющими на возможность реализации указанных прав, по мнению диссертанта, являются возраст и объем дееспособности.

В рамках анализа правового понятия «субъект персональных данных» предлагается следующая классификация персональных данных в зависимости от предусмотренной законом необходимости их обработки:

  1. персональные данные, обрабатываемые с момента государственной регистрации юридического факта – рождения (имя, дата и место рождения);
  2. персональные данные, обрабатываемые с момента внесения записи в соответствующие документы (данные о семейном положении; данные об образовании и профессии; данные о доходах и т.д.);
  3. персональные данные, обрабатываемые в силу прямого указания закона и не требующие дополнительного оформления (социальное и имущественное положение, расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, данные об интимной жизни, ряд биометрических данных).

Отдельным вопросом, нашедшим подробное рассмотрение в работе, является порядок обработки персональных данных лица в случае его смерти. Автором обосновывается нецелесообразность распространения режима персональных данных на персональные данные лица после его смерти.

Во втором параграфе «Оператор, организующий и (или) осуществляющий обработку персональных данных: понятие и виды» автором рассматривается понятие оператора, организующего и (или) осуществляющего обработку персональных данных; анализируются правомочия различных операторов в зависимости от их профессионального статуса, а также формы собственности.

Единственным критерием, позволяющим отнести то или иное лицо к числу операторов, является факт организации и (или) осуществления обработки персональных данных. Однако, помимо объективных критериев (таких как объем правоспособности и дееспособности), по мнению диссертанта, необходимо принимать во внимание наличие легальных критериев, позволяющих говорить об увеличении возможностей того или иного оператора участвовать в обороте персональной информации. К числу таковых следует отнести, в частности, профессиональный статус оператора и форма собственности, на основе которой он существует.

Поддерживая позитивистское понимание субъекта права как одной из базовых категорий, отмечается, что лицо не может приобрести такой статус самостоятельно и единовременно, оно признается таковым исключительно государством. Однако, если для граждан приобретение статуса субъекта персональных данных и возможность его реализации в полном объеме связаны, во-первых, с достижением определенного возраста, во-вторых, с наличием определенного объема дееспособности и, в-третьих, наступлением определенного юридического факта (за исключением отдельных видов персональных данных), то операторы получают свой статус, независимо от каких-либо либо критериев и юридических фактов. В связи с последним обосновывается необходимость придания регистрации оператора в реестре операторов, организующих и (или) осуществляющих обработку персональных данных, статуса обязательной процедуры при государственной регистрации индивидуального предпринимателя, вновь создаваемого юридического лица, а также государственной регистрации изменений, вносимых в учредительные документы уже существующих юридических лиц.

Третий параграф «Права и обязанности субъектов, участвующих в обороте персональных данных» посвящен анализу корреспондирующих прав и обязанностей субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку.

Субъекты правоотношения связаны между собой субъективными правами и обязанностями, которые возникают в силу урегулированности правом соответствующего отношения. Каждое из принадлежащих субъекту персональных данных субъективных прав предоставляет ему возможность вести себя определенным образом и рассчитывать на правомерные действия (или бездействие) со стороны как оператора, обрабатывающего данные, так и третьих лиц. Юридические же обязанности указанных лиц, корреспондирующие правам субъекта персональных данных, обеспечивают их реальное осуществление и нормальное состояние правоотношения в целом.

Весь спектр прав, предоставляемых законом субъекту персональных данных, возникает у него единовременно, однако реализация каждого из них зависит от этапа развития правоотношения по обработке персональных данных. В связи с этим предлагается следующая классификация прав субъекта персональных данных в зависимости от времени их реализации:

  1. права субъекта персональных данных, реализуемые до начала их обработки (право на дачу согласия на обработку персональных данных; право на дачу согласия на включение персональных данных в общедоступные источники; право на получение сведений об операторе, а также о процессе обработки персональных данных);
  2. права субъекта персональных данных, реализуемые во время их обработки (право направления запроса о наличии у оператора обрабатываемых персональных данных; право доступа к обрабатываемым персональным данным; право требовать от оператора уточнения, блокирования и уничтожения персональных данных; право отозвать согласие на обработку персональных данных; право требовать исключения персональных данных из общедоступных источников; право на судебное обжалование неправомерных действий оператора; право на обращение в Уполномоченный орган по защите прав субъектов персональных данных в случае их нарушения);
  3. права субъекта персональных данных, реализуемые после их обработки (право на судебное обжалование неправомерных действий оператора; право на обращение в Уполномоченный орган по защите прав субъектов персональных данных в случае их нарушения).

Особое внимание диссертантом уделено рассмотрению специфики обработки персональных данных, производимой в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

Защита оператором обрабатываемых персональных данных является залогом его успешной деятельности, однако тот факт, что оператору законом предоставлены очень широкие полномочия относительно действий с самими персональными данными уменьшает возможность субъекта данных надлежащим образом и в полной мере реализовывать свои законные права. Более того, расплывчатость формулировок закона фактически ставит в зависимость субъекта персональных данных от разумности и добросовестности действий оператора, а также, что не менее важно, от верности трактовки им законодательных норм.

Именно поэтому информация персонального характера должна иметь надлежащий уровень не только организационно-технической, но и правовой защиты.

В четвертом параграфе «Правовой статус Уполномоченного органа по защите прав субъектов персональных данных» диссертантом анализируются полномочия Уполномоченного органа по защите прав субъектов персональных данных и «независимость» как важнейшая характеристика его статуса.

Одним из ведущих направлений деятельности государства в сфере оборота персональных данных является осуществление контроля над соответствием процессов их сбора, использования и распоряжения, осуществляемыми как на уровне государственных (муниципальных), так и частных структур, требованиям закона. Необходимость наличия такой функции обусловлена множеством причин, среди которых особое место занимает новизна самого института персональных данных для российской правовой системы.

Появление такой институциональной единицы в системе органов власти, безусловно, является более чем своевременным и необходимым, особенно в рамках проводимой административной реформы и становления института персональных данных в Российской Федерации.

Диссертантом рассмотрены такие инструменты защиты прав и законных интересов граждан при обработке их персональных данных Уполномоченным органом как проведение проверок операторов на предмет соответствия их деятельности положениям действующего законодательства и рассмотрение обращений, поступающих от субъектов персональных данных в Уполномоченный орган.

Особое внимание автором уделено такой характеристике статуса Уполномоченного органа как независимость. Диссертантом подчеркивается, что независимость в данном случае следует рассматривать, прежде всего, как закрепление в законе полномочий, обеспечивающих Уполномоченному органу возможность, не становясь изолированной структурой, действовать в отсутствие давления со стороны кого бы то ни было, включая иные органы государственной власти, эффективно дополняя их функции.

Признаками институциональной самостоятельности Уполномоченного органа, по мнению автора, следует считать:

  • наличие в структуре Уполномоченного органа территориальных подразделений;
  • возможность сотрудничества и координации деятельности Уполномоченного органа с различными структурами гражданского общества, в том числе СМИ, участниками рынка информационных технологий, научным сообществом;
  • возможность взаимодействия Уполномоченного органа с органами государственной власти иностранных государств и международными организациями в установленной сфере ведения;
  • возможность обжалования решений, принятых Уполномоченным органом, не в административном, а в судебном порядке;
  • возможность самого Уполномоченного органа обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять их интересы в суде;
  • возможность Уполномоченного органа вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;
  • наделение контрольными функциями в сфере оборота персональных данных не конкретного должностного лица (как это характерно для европейского правопорядка), а органа исполнительной власти.

Российский опыт создания специальной институциональной структуры, осуществляющей контроль над законностью операций, производимых с персональными данными, и осуществляющей защиту прав их субъектов, во многом схож с европейским. Следуя европейским традициям, закон предоставил Уполномоченному органу достаточную в современных условиях становления института персональных данных в Российской Федерации совокупность эффективных средств воздействия на нарушителей законодательства о персональных данных, контроля деятельности операторов, осуществляющих их обработку, а также защиты прав субъектов соответствующей информации.

В заключении подводятся итоги исследования, формулируются основные теоретические выводы, законодательные предложения и практические рекомендации.

ОСНОВНЫЕ РЕЗУЛЬТАТЫ ДИССЕРТАЦИОННОГО ИССЛЕДОВАНИЯ ОТРАЖЕНЫ В СЛЕДУЮЩИХ ПУБЛИКАЦИЯХ АВТОРА:

Статьи, опубликованные в ведущих рецензируемых журналах и изданиях, входящих в перечень, утвержденный Президиумом ВАК, рекомендованных для публикации научных результатов диссертаций:

  1. Кучеренко А.В. О гарантиях прав субъектов при осуществлении трансграничной передачи персональных данных // Информационное право. 2009. №3 (18). С. 14-17. – 0,4 п.л.
  2. Кучеренко А.В. Этапы и тенденции нормативно-правового регулирования оборота персональных данных в Российской Федерации // Информационное право. 2009. №4 (19). С. 32-36. – 0,5 п.л.

Другие статьи, тезисы докладов и выступлений

на научных конференциях:



Pages:     | 1 || 3 |
 





 
© 2013 www.dislib.ru - «Авторефераты диссертаций - бесплатно»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.