Правовое регулирование персональных даппых в

Для заказа доставки данной работы воспользуйтесь поиском на сайте http://mydisser.com/search.html

Государственное образовательное учреждение высшего профессионального образования «Амурский государственный университет»

Специальность 12.00.14. - административное право; финансовое право; информационное право

Диссертация на соискание ученой степени кандидата юридических наук

Научный руководитель: доктор юридических наук, профессор

В. И. Майоров

Благовещенск - 2010

В настоящее время технические средства позволяют производить сбор и обработку существенных объемов социально значимых сведений, необходимых для эффективного функционирования государственных механизмов, протекания общественных процессов, а также реализации прав человека. Стремительное развитие информационных технологий дает возможность получать доступ и использовать различные банки данных практически любым субъектам информационных отношений. Постоянно ускоряющаяся информатизация общества и активное развитие открытых информационных систем значительно упрощают утечку и иные формы незаконного доступа к личной информации, что делает задачу обеспечения необходимой правовой защиты персональной информации особо актуальной и значимой.

Сегодня информация персонального характера всё чаще рассматривается «как экономически выгодный товар и как источник власти» . Между тем, информационная сфера представляет собой одно из важнейших направлснш'1

реализации ИНТереСОВ ЛИЧНОСТИ. А ИНТерССЫ ЛИЧНОСТИ, В СВОЮ ОЧереДЬ, (5

совокупности с интересами государства и общества в информационной сфере составляют информационную безопасность Российской Федерации².

В современном мире, в принципе, трудно избежать идентификации, по запретить хранить информацию персонального характера, обрабатывать ее и использовать в целях, не согласованных с ее субъектом, возможно и, безусловно, необходимо. Меры по обеспечению безопасности и предотвращению незаконных действий с персональными данными получили легальное обозначение в виде понятия «защита персональных данных». Несмотря на то, что его основы были заложены зарубежным правом, Россия восприняла его, как представляется, достаточно успешно, учтя не только накопленный иностранными государствами правовой опыт, но и произошедшие в российском обществе политические преобразования, общественные реалии, а также современные тенденции развития права.

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»³ представляет собой важную попытку создать основы межотраслевого регулирования отношений, возникающих в сфере оборота персональных данных. Сегодня в рамках российской системы регулирования персональных данных успешно развиваются три важнейших направления: формирование законодательного массива, направленного на регламентацию оборота персональных данных; установление четких принципов оборота персональных данных, получивших последовательное закрепление в нормативных актах различного уровня; создание специальной институциональной структуры, обеспечивающей надзор за соблюдением прав субъектов персональных данных.

Однако, процесс формирования нормативной базы, регулирующей оборот персональных данных, как нам представляется, сегодня находится лишь па стадии становления, о чем свидетельствует, прежде всего, активная нормотворческая деятельность в этом направлении.

Во-первых, постепенно формируется нормативная база, состоящая из специализированных правовых актов различной юридической силы, к числу которых следует отнести: Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»⁴, Федеральный закон «О персональных данных», Федеральный закон от 3 декабря 2008 г. № 242-ФЗ «О государственной геномной регистрации в Российской Федерации» , Постановление Правительства Российской Федерации от 17 ноября 2007 г, № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»', Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» , Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и другие.

Во-вторых, в настоящее время значительно возросли темпы нормотворчества государственных органов исполнительной власти в данной сфере. Так, практически каждым федеральным министерством и ведомством были изданы акты, регулирующие обработку персональных данных служащих указанных органов или их оборот в целом. К числу таких актов следует отнести: Приказ Министерства информационных технологий и связи

Российской Федерации от 13 февраля 2008 г. № 20 «Об утверждении порядка проведения классификации информационных систем персональных данных»¹¹'; Приказ Федерального дорожного агентства от 2 февраля 2009 г. № 5 «О защите персональных данных государственных гражданских служащих Федерального дорожного агентства»⁵; Приказ Федерального агентства по недропользованию от 17 января 2008 г. № 28 «О защите персональных данных государственных гражданских служащих центрального аппарата и заместителей руководителе!! территориальных органов Федерального агентства по недропользованию»⁶; Приказ Государственной фельдъегерской службы Российской Федерации от 9 апреля 2008 г. № 115 «О персональных данных в системе Государственной фельдъегерской службы России»⁷; Приказ Министерства сельского хозяйства Российской Федерации от 7 августа 2008 г. № 389 «О защите персональных данных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации»⁸ и пр.

В-третьих, институт персональных данных активно укрепляется в российской правовой системе за счет норм непрофильного законодательства, к которому, в частности, относятся: Трудовой кодекс Российской Федерации^ь, Федеральный закон от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»⁹, Федеральный закон от 15 ноября 1997 г. № 14Э-ФЗ «Об актах гражданского состояния» , Федеральный закон от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»¹⁰ и другие.

Но, несмотря на столь развитую систему нормативных актом, недостаточная правовая определенность персональных данных продолжает оставаться серьезной проблемой развивающегося российского информационного законодательства, что способно значительно снизить позитивный эффект его рефорхмирования. Последнее представляется особенно важным ввиду того, что именно развитие законодательных механизмов является основным направлением в области совершенствования системы государственных гарантий конституционных прав и свобод человека и гражданина в информационной сфере.

Вышеизложенное обуславливает актуальность темы диссертационного исследования и свидетельствует о необходимости комплексного и системного изучения норм права, касающихся института персональных данных, с целыо восполнения пробелов действующего, в том числе информационного, законодательства.

Объект и предмет диссертационного исследования. Объектом диссертационного исследования выступают общественные отношения, связанные с оборотом персональных данных. Предметом диссертационного исследования является совокупность нормативных правовых актов, определяющих понятие и виды персональных данных, условия и принципы пх обработки, правовое положение субъектов, участвующих в обороте персональных данных, а также место персональных данных в системе информации ограниченного доступа; материалы судебной и иной правоприменительной практики по*исследуемой теме.

Цель диссертационного исследовании состоит в комплексном анализе правового регулирования персональных данных в Российской Федерации, а также разработке и обосновании теоретических и практических выводов, предложений и рекомендаций по совершенствованию правового регулирования названного института.

Для достижения указанной цели диссертационного исследования поставлены следующие задачи:

-провести историко-правовое исследование становления и развития института персональных данных в Российской Федерации;

— раскрыть правовую природу категории «персональные данные», изучить ее основные характеристики и место в системе информации ограниченного доступа;

• 
  проанализировать статус субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку;
  

1. 
   исследовать проблемы реализации субъектами, участвующими в обороте персональных данных, прав, предоставленных им действующим законодательством;
   

Существенный вклад в развитие научных представлений о механизме правового регулирования института персональных данных внесли А.Г. Арешсв,

1. 
   A. Арифулин, И.В. Балашкина, Н.Г. Беляева, A.A. Доля, А.Л. Доходов, Т. Ефременко, У. Зинина, В.П. Иванский, В.Я. Ищейнов, Н. Козлова, Б.В. Кристальный, H.H. Куфтин, A.A. Малюк, Е.А. Миндрова, A.B. Морозов, Г1.В. Несмелов, Н.И. Петрыкина, Д.Ю. Писарев, В.В. Разувайкин, А.Г. Сабанов, МЛ I. Седова, Е.В. Семизарова, Л.А. Сергиенко, О.С. Соколова, Ю.В. Травкин, Л. Фисенко, Э.А. Цадыкова, С.Е. Чаннов, А. Шириков и др.
   

• 
  проанализировать статус субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку;
  

2. 
   исследовать проблемы реализации субъектами, участвующими в обороте персональных данных, прав, предоставленных им действующим законодательством;
   

Существенный вклад в развитие научных представлений о механизме правового регулирования института персональных данных внесли А.Г. Арешев,

1. 
   A. Арифулин, И.В. Балашкина, Н.Г. Беляева, A.A. Доля, А.Л. Доходов, Т. Ефременко, У. Зинина, В.П. Иванский, В.Я. Ищейнов, Н. Козлова, Б.В. Кристальный, H.H. Куфтин, A.A. Малюк, Е.А. Миндрова, A.B. Морозов, Г1.В. Несмелов, Н.И. Петрыкина, Д.Ю. Писарев, В.В. Разувайкин, А.Г. Сабанов, МЛ I. Седова, Е.В. Семизарова, Л.А. Сергиенко, О.С. Соколова, Ю.В. Травкин, Л. Фисенко, Э.А. Цадыкова, С.Е. Чаннов, А. Шириков и др.
   

3. 
   проанализировать статус субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку;
   
4. 
   исследовать проблемы реализации субъектами, участвующими в обороте персональных данных, прав, предоставленных им действующим законодательством;
   
5. 
   изучить правовое положение Уполномоченного органа по защите прав субъектов персональных данных.
   

В.А. Копылов, В.Н. Костюк, П.У. Кузнецов, Л.О. Красавчикова, М.А. Лапина,

В.Н. Лопатин, В.А. Мазуров, A.B. Мипбалеев, С.В. Молчанов, В.К. Нехайчик, М.Е. Петросян, И.Л. Пегрухин, H.H. Разумович, А.Г. Ревин, В.А. Северин, ИВ. Смолькова, A.A. Стрельцов, A.A. Тедеев, A.A. Фатьянов, С.Н. Шевердяев, A.A. Шиверский, A.A. Шмелёв и др.

Существенный вклад в развитие научных представлений о механизме правового регулирования института персональных данных внесли А.Г. Арешев, A.A. Арифулин, И.В. Балашкина, Н.Г. Беляева, A.A. Доля, А.Л. Доходов, Т. Ефременко, У. Зинина, В.П. Иванский, В.Я. Ищейнов, И. Козлова, Б.В. Кристальный, H.H. Куфтин, A.A. Малюк, Е.А. Миндрова, A.B. Морозов, Г1.В. Несмелов, Н.И. Петрыкина, Д.Ю. Писарев, В.В. Разувайкин, А.Г. Сабанов, МЛ I. Седова, Е.В. Семизарова, Л.А. Сергиенко, О.С. Соколова, Ю.В. Травкин, Л. Фисенко, Э.А. Цадыкова, С.Е. Чаннов, А. Шириков и др.

Диссертационные исследования по темам, связанным с институчом персональных данных, проводились A.B. Дворецким, Н.И. Петрыкиной, И.Л. Вельдер, A.C. Маркевич, Е.Ю. Покаместовой, A.C. Федосиным. Однако тематика работ указанных авторов связана с определением правового статуса отдельных видов субъектов персональных данных, в частности, несовершеннолетних граждан, работников, гражданских служащих. Отдельные работы представляют собой сравнительно-правовые исследования российского и зарубежного законодательства в данной сфере. Комплексные же исследования института персональных данных, построенные на анализе действующего законодательства (в значительной степени сформированного в 2007-2009 гг.), фактически отсутствуют, что также подтверждает практическую значимость и важность теоретической разработки темы диссертационного исследования.

Методологическая основа исследования. При решении поставленных задач автор опирался на методы познания, выявленные современной наукой и апробированные практикой. В частности, в диссертационном исследовании применялись общенаучные (диалектический, системный, методы анализа и синтеза) и частнонаучпые (формально-юридический, с помощью которого автор исследовал внутреннее строение правовых норм и проводил анализ источников права, а также метод сравнительного правоведения) методы.

Эмпирическую основу исследования составляют: акты

Конституционного суда Российской Федерации, Верховного суда Российской Федерации, аналитические материалы и статистические данные Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Отчеты о деятельности Уполномоченного органа по защте прав субъектов персональных данных за 2008-2009 годы.

предложения по совершенствованию действующего законодательства, регулирующего оборот персональных данных.

1. 
   Обосновывается самостоятельность правового института персональных данных. Общественные отношения, связанные с оборотом персональных данных, представляют собой одну из групп информационных правоотношен и и, специфика которых связана с предметом - информацией ограниченного доступа, призванной идентифицировать физических лиц (персональными данными). Обеспечение самостоятельного регулирования указанной группы однородных, объективно обособленных общественных отношений достигается посредством совокупности юридических норм, образующих единый комплекс.
   
2. 
   Обосновывается приоритет специальных правовых норм, содержащихся в нормативных актах, регулирующих оборот отдельных видов информации ограниченного доступа, перед общими нормами, установленными Федеральным законом «О персональных данных».
   
3. 
   В целях единообразного толкования и применения Федеральною закона «О персональных данных» предлагается расширить сферу его действия путем включения в нее отношений по обработке сведений о физических лицах, подлежащих внесению в единый государственный реестр индивидуальных предпринимателей (если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя).
   
4. 
   Во исполнение целей принятия и реализации правовых норм, устанавливающих правовой режим персональных данных, а также сохранения общего смысла существования рассматриваемого института обосновывается нецелесообразность использования категории «персональные данные оценочного характера».
   

5. 
   Предлагается расширение перечня операторов, имеющих право ча обработку персональных данных о судимости, путем включения в него кредитных организаций.
   
6. 
   Аргументируется необходимость развития института персоналыилх данных в части разработки и приятия Правительством Российской Федерации специальных правил осуществления трансграничной передачи персоналы! 1,1 \ данных, в том числе, путем: указания субъектов персональных данных, чьи права защищаются при их трансграничной передаче; уточнения возможнос ти запрета или ограничения трансграничной передачи персональных данных с указанием порядка названных действий, их пределов, перечня правомочных субъектов, а также порядка обжалования принятых ими решений; определения критериев адекватности правовой защиты, предоставляемой государством, принимающим персональные данные.
   
7. 
   Обосновывается нецелесообразность распространения режима персональных данных на персональные данные лица после его смерти.
   
8. 
   Обосновывается необходимость придания регистрации оператора в реестре операторов, организующих и (или) осуществляющих обработку персональных данных, статуса обязательной процедуры при государственной регистрации индивидуального предпринимателя, вновь создаваемого юридического лица, а также государственной регистрации изменений, вносимых в учредительные документы уже существующих юридических лиц.
   
9. 
   В целях соблюдения прав субъектов при реализации баз персональных данных предлагается внести изменения в пункт 3 статьи 1260 Гражданского кодекса Российской Федерации¹¹ следующего содержания: «Переводчик, составитель либо иной автор производного или составного произведения осуществляет свои авторские права при условии соблюдения прав авторов произведений, использованных для создания производного или составного произведения, а также иных лиц, чьи права и интересы могут быть нарушены их незаконными действиями. Создание и использование баз персональных данных производится с соблюдением требований Федерального закона «О персональных данных».