Информация и ее правовое регулирование

Размещено на http://www.allbest.ru/

Введение

Одновременно с глобальными структурными изменениями, произошедшими в политике, экономике, социальной сфере в России начался переход к информационному обществу. В последние 10 лет Россия становится полноценным участником глобальных процессов, происходящих в мире и, как следствие, признание соответствующих общепризнанных мировых стандартов, в том числе в области прав и свобод человека.

За этот период в России увеличилось количество различных баз данных, содержащих информацию персонального характера (персональные данные), держателями которой являются как государственные, так и частные, коммерческие структуры.

Тем не менее, вопросы, касающиеся сбора, обработки, хранения и передачи персональных данных не имеют достаточного правового, организационного и технического обеспечения.

Вызывает опасение негативная тенденция к проникновению преступности в информационную сферу. Получение криминальными структурами доступа к конфиденциальной информации, усиление степени их влияния на жизнь общества, неразвитость институтов гражданского общества - препятствуют реализации прав граждан в информационной сфере и создают угрозу национальной безопасности Российской Федерации.

Необходимо отметить активное нарушение права на неприкосновенность частной жизни граждан со стороны средств массовой информации, распространяющих персональные данные, о чем свидетельствуют многочисленные скандальные “разоблачения”, герои которых вынуждены затем защищать свою честь и достоинство в суде.

В данной работе не рассматриваются технические методы защиты персональных данных. Цель данной работы - определить степень защищенности информации, содержащей персональные данные и рассмотреть степень правового регулирования сбора, хранения, передачи, использования персональных данных, ответственности за несанкционированное получение и использование персональных данных в российском законодательстве.

1. Проблема персональных данных в цифровом веке

Необходимость правовой охраны персональных данных диктуется, прежде всего, стремительным развитием информатизации и возникающими в связи с этим новыми угрозами для неприкосновенности личной жизни граждан. Для стран, не имеющих к настоящему моменту соответствующего законодательства (к которым относится и Российская Федерация), помимо очевидных проблем с адекватной защитой прав и свобод граждан в условиях информационного общества, становится реальной и другая опасность - возможность ограничений на передачу персональных данных в такие страны со стороны других государств. Ограничения такого рода могут служить серьезным препятствием для внешнеэкономической деятельности целого ряда коммерческих структур, в числе которых - банки, страховые и туристические фирмы, авиакомпании и др.

Стремительно растущая вовлеченность России в систему международных информационных обменов делает актуализацию сходных проблем реальной для Российской Федерации уже в ближайшей перспективе. Далее мы остановимся на ситуации с охраной персональных данных в Российской Федерации с точки зрения ее адекватности международным требованиям и обеспеченности беспрепятственных трансграничных обменов такой информацией.

Информационное общество, в котором живет сегодня человек, с одной стороны, может стать благоприятной средой для развития личности. Но это же самое общество может стать агрессивной средой, разрушающей личность. Поэтому частная жизнь личности, равно как и жизнь общества в целом, должны быть защищены от разрушительного информационного воздействия.

Право на личную жизнь - это право вести свою жизнь по собственному усмотрению при минимальном постороннем вмешательстве в нее. Оно касается личной, семейной и домашней жизни, физической неприкосновенности и духовной свободы личности, его чести и достоинства, необходимости не допускать, чтобы человека представляли в ложном свете, сохранения в тайне не имеющих отношения к делу неблагоприятных фактов, неразрешенной публикации частных фотографий, защиты от незаконного использования частной переписки, защиты от раскрытия информации, предоставленной или полученной на условиях конфиденциальности.

Особым институтом права на неприкосновенность частной жизни в условиях автоматизации и развития новых информационных технологий является институт персональных данных.

Информация является инструментом, позволяющим достигать определенные цели и задачи по изменению сознания или определения поведения индивида и общества в целом.

Сведения о гражданах собираются и аккумулируются различными государственными (органы внутренних дел, бюро технической инвентаризации, органы актов гражданского состояния, медицинские учреждения, органы регистрации прав на недвижимое имущество и сделок с ним, органы регистрации юридических лиц и др.) и частными структурами (сотовые компании, частные образовательные, медицинские, юридические организации и т.д.) при рождении и получении документов, удостоверяющих личность, при поступлении на работу, при обращении в медицинские учреждения, при покупке недвижимого имущества (квартир, машин), при создании частных предприятий, в иных случаях. Совершая покупки в Интернет-магазинах, потребитель вынужден сообщать свои персональные данные. Однако владельцы таких магазинов не всегда обеспечивают охрану персональных данных, а отсутствие соответствующего закона создает пробел в правовом регулировании.

Кроме того, в последние годы в России широкое распространение получила такая практика избирательных технологий как персональное обращение кандидатов в органы государственной власти различного уровня непосредственно к избирателю. Граждане обнаруживают в своих почтовых ящиках персональные послания, адресованные каждому прописанному в квартире лицу, с указанием фамилии, имени, отчества, а исходя из текста некоторых посланий, очевидно, что автор владеет информацией и о возрасте потенциального избирателя. К сожалению, массовые предвыборные “письма” к согражданам тиражом не менее 1000 экземпляров, распространяются нынешними и будущими законодателями, т.е. людьми, которые априори должны руководствоваться в своих действиях нормами закона и принципами верховенства прав и свобод граждан, в том числе права на неприкосновенность частной жизни, защиты персональных данных и недопустимости произвольного вмешательства в частные дела. При этом, помимо вопроса о правомерности получения данных сведений персонального характера, сам факт их использования в целях, не соответствующих тем, для которых они аккумулировались в базах данных, думается мог бы стать объектом внимания соответствующих органов.

«Персональные данные» рассматриваются как информация (зафиксированная на материальном носителе) о конкретном человеке, которая отождествлена или может быть отождествлена с ним. К персональным данным относятся биографические и опознавательные данные, личные характеристики, сведения о семейном, социальном положении, образовании, профессии, служебном и финансовом положении, состоянии здоровья и прочие.

2. Нормы права, регулирующие защиту персональных данных в Российской Федерации. Пробелы в законодательстве, регулирующем защиту персональных данных

В настоящее время в России в действующей российской Конституции имеется около двух десятков норм, регулирующих информационную сферу, действует более 40 федеральных законов в области информации, более 80 актов Президента России и около 200 актов Правительства РФ. Тем не менее, несмотря на огромное количество нормативных актов, далеко не все вопросы, возникающие в условиях перехода России к информационному обществу, урегулированы. Так, к нормативно-правовым актам в той или иной степени регулирующим оборот персональных данных, можно отнести: ФЗ РФ “Об информации, информатизации и защите информации” от 20 февраля 1995г. №,24-ФЗ, главу 14 “Защита персональных данных” Трудового кодекса РФ, принятого 30 декабря 2002г. ФЗ №197-ФЗ, Указ Президента РФ от 6 марта 1997г. №188, утверждающий “Перечень сведений конфиденциального характера”, а также ФЗ РФ “Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования” от 1 апреля 1996г. №27-ФЗ, ФЗ РФ “О защите сведений, полученных в ходе Всероссийской переписи населения” от 25 января 2002 г. N 8-ФЗ.

Согласно ст.2 Федерального закона “Об информации, информатизации и защите информации” конфиденциальная информация - это документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. К конфиденциальной информации относятся персональные данные, под которыми понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. Безусловно, данное определение нельзя назвать полным. Перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне федерального закона. До настоящего времени такой закон в России отсутствует, что приводит к противоречиям в правовом регулировании. Так, согласно Указу Президента РФ от 6 марта 1997г. №188, утверждающему Перечень сведений конфиденциального характера под “персональными данными” понимаются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленном законом порядке. С данным определением нельзя согласиться, так как фактически оно сужает понятие “персональных данных”, используемое в ФЗ “Об информации, информатизации и защите информации”.

Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.

Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено.

Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

Деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных подлежит обязательному лицензированию. Граждане и организации имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами.

Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством Российской Федерации. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке.

При этом содержание большинства федеральных баз данных находится под грифом секретно.

Таким образом, нормы ФЗ РФ "Об информации, информатизации и защите информации" отсылают к закону “О персональных данных”, которого до сих пор нет. Очевидно, что нормы, содержащие понятие и режим персональных данных, закрепленные в ФЗ “Об информации, информатизации и защите информации” носят декларативный, отсылочный характер и не содержат конкретного правового механизма реализации прав граждан на защиту персональных данных и на доступ к информации о себе. Отсутствие полноценного закона о персональных данных приводит к противоречиям в правовом регулировании.

В настоящее время в России формируется база данных обо всех юридических лицах - единый государственный реестр юридических лиц. В соответствие с п.1 ст.6 ФЗ “О государственном реестре юридических лиц” от 8 августа 2001г. №129-ФЗ сведения, содержащиеся в государственном реестре, являются открытыми и общедоступными, за исключением паспортных данных физических лиц и их идентификационных номеров налогоплательщиков. Паспортные данные физических лиц и их идентификационные номера налогоплательщиков могут быть представлены исключительно по запросам органов государственной власти в соответствии с их компетенцией. Таким образом, сведения, содержащиеся в государственном реестре, доступны любым субъектам: гражданам, юридическим лицам, органам государственной власти и местного самоуправления. Данный Закон предусматривает возможность запросить любые сведения, содержащиеся в государственном реестре.

Перечень таких сведений дан в приложении N 2 к “Правилам ведения единого государственного реестра юридических лиц” (наименование, организационно - правовая форма, адрес, место нахождения, способ образования юридического лица, сведения об учредителях юридического лица и т.д.). Исключением являются: а) паспортные данные физических лиц; б) идентификационные номера налогоплательщиков - физических лиц. Вместе с тем, ст. 84 Налогового кодекса Российской Федерации к персональным данным налогоплательщиков - физических лиц относит:

фамилия, имя, отчество;

дата и место рождения;

пол;

адрес места жительства;

данные паспорта или иного документа, удостоверяющего личность налогоплательщика;

гражданство.

Идентификационный номер налогоплательщика Налоговый кодекс не относит к сведениям, составляющим налоговую тайну (ст. 102).

ФЗ РФ “Об оперативно - розыскной деятельности” от 12 августа 1995 № 144-ФЗ предусмотрены ограничения конституционных прав граждан на тайну телефонных переговоров, переписки, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи на основании судебного решения и только при наличии информации о подготовке, совершении или совершенном противоправном деянии либо о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности Российской Федерации.

Данный нормативный устанавливает исчерпывающий перечень оперативно - розыскных мероприятий и органов, осуществляющих оперативно - розыскную деятельность. Он разрешает иметь оперативно - технические силы и средства для контроля почтовых отправлений, телеграфных и иных сообщений; прослушивания телефонных переговоров с подключением к стационарной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги связи; снятия информации с технических каналов связи только лишь органам ФСБ и МВД, которые могут предоставлять эти силы и средства на основе специальных соглашений или межведомственных нормативных актов другим органам, осуществляющим оперативно - розыскную деятельность.

Тем не менее, механизмы защиты права на неприкосновенность частной жизни, заложенные в законодательных актах, регулирующих оперативно - розыскную деятельность государственных органов, а именно право каждого обжаловать неправомерные действия должностных лиц, право каждого на получение информации, собранной в отношении него, если не доказано судом преступление, задуманное или совершенное этим лицом, и обязанность должностных лиц предоставить такую информацию; обязанность должностных лиц структур, осуществляющих оперативно-розыскную деятельность, их вышестоящих органов, а также судов и прокуратуры принять меры по восстановлению конституционных прав граждан в случае незаконного вмешательства в их частную жизнь возместить причиненный вред; запрет органам (должностным лицам), осуществляющим оперативно-розыскную деятельность, разглашать сведения, затрагивающие неприкосновенность частной жизни, которые стали известны в процессе проведения оперативных мероприятий, без согласия граждан, за исключением случаев, предусмотренных федеральными законами, неэффективны. Во многом такая ситуация объясняется структурными проблемами правовой системы России, низким уровнем правовой грамотности населения, отсутствием у граждан информации о своих правах и механизмах их защиты, а также финансовыми трудностями большей части населения, что ограничивает доступ к квалифицированной юридической помощи.

Положительным моментом является запрещение рядом российских законов сбора и занесения в личные дела (реестры) государственных служащих (в том числе сотрудников таможенных органов) сведений об их политической, религиозной принадлежности и о частной жизни (ст.8 ФЗ РФ “Об основах государственной службы” и ст. 24 ФЗ РФ “О службе в таможенных органах”), а также появление в новом Трудовом кодексе целой главы, посвященной правовому регулированию сбора, хранения, защиты и ответственности работодателя за персональные данные работника.

Доктрина информационной безопасности РФ, утвержденная Президентом РФ 9 сентября 2000г. определяет 4 основные составляющие национальных интересов РФ в информационной сфере, в том числе соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, а также защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

Согласно приведенным в этом документе данным, неудовлетворительно организована защита персональных данных, собираемых федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления.

Данная ситуация не может не вызывать опасений, особенно на фоне появившейся в России в 90-е г.г. XX в. тенденции к сращиванию государственных и криминальных структур в информационной сфере. Получение криминальными структурами доступа к конфиденциальной информации, усиление степени их влияния на жизнь общества и неразвитость институтов гражданского общества - препятствуют реализации прав граждан в информационной сфере и создают угрозу национальной безопасности Российской Федерации.

Таким образом, на сегодняшний день в России сложилась парадоксальная ситуация: с одной стороны, несмотря на закрепление гарантий права граждан на доступ к информации в основополагающих международно-правовых документах, Конституции РФ и в целом ряде иных нормативных актов, реальный механизм реализации права граждан на доступ к информации, в том числе информации о них в России отсутствует, реализации данного права препятствует социально-экономический кризис; низкая правовая культура должностных лиц и граждан; недостаточный уровень компьютеризации; принятые законы не обеспечивают реальных действий по получению необходимой информации; отсутствует нормативно закрепленный механизм ответственности должностных лиц за нарушение данного права. Вместе с тем, информацию, содержащую персональные данные о гражданах, в том числе базы данных различных органов государственной власти любой желающий может практически свободно приобрести за небольшие деньги.

При этом российские граждане в полной мере не владеют информацией о том, в каких базах данных о них накапливается информация, и совершенно точно практически не имеют возможности по своему первому требованию получить эту информацию, изменить или исключить ее из свободного доступа.

В целом на российском “черном” рынке информации персонального характера доступны различные базы данных, держателями которых являются как государственные органы, так и частные структуры. Указанные базы содержат информацию, как о физических, так и о юридических лицах, включая внутренние корпоративные адреса и персональные данные сотрудников.

Таким образом, закрепленные в Конституции Российской Федерации права граждан на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки практически не имеют достаточного правового, организационного и технического обеспечения.

Неудовлетворительно организована защита собираемых федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления данных о физических лицах (персональных данных).

Нет четкой концепции формирования российского информационного пространства и перехода к информационному обществу.

Недостаточно разработана нормативно-правовая база, регулирующая информационные отношения в целом и оборот персональных данных в частности. Так, уже в течение нескольких лет в Государственной Думе РФ обсуждаются различные проекты Закона РФ “О персональных данных”, но законодатели до сих пор не могут принять соответствующий закон.

Статья 272 Уголовного кодекса РФ предусматривает ответственность за “неправомерный доступ к компьютерной информации”. Однако, применение данной нормы, ограничено не только правовой, но и практической неразработанностью вопросов, связанных с использованием и охраной компьютерной информации. Так, отсутствие единого терминологического понятия “персональные данные” создает проблемы его применения в криминалистической деятельности при расследовании преступлений, связанных с неправомерным доступом к компьютерной информации.

Необходимо дальнейшее совершенствование механизмов защиты персональных данных, находящихся в распоряжении федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и др.

Информация, содержащая персональные данные, должна иметь гарантированный уровень правовой, организационно-технической защиты независимо от того в базе данных государственной или частной организации она находится.

Кроме того, проблема защиты персональных данных связана со степенью развитости институтов гражданского общества. К сожалению, в России низкий уровень развития подобных институтов, низкая правовая культура граждан, даже в определенной степени правовой нигилизм, а также недостаточный уровень активности граждан и большая степень закрытости власти. Именно поэтому вопросы защиты персональных данных, как впрочем, и многие другие, обсуждаются и прорабатываются сравнительно небольшой группой специалистов и правозащитных организаций, при этом сами граждане либо не считают эти вопросы значимыми, либо, чаще всего, просто не знают о наличии своих прав, их нарушениях и о том, как можно их защитить. При этом ущерб при неправомерном доступе и распространении информации о персональных данных наносится, в первую очередь, интересам самих граждан.

Таким образом, наряду с правовыми и организационно-техническими мероприятиями, необходимо повышать степень открытости власти и уровень информированности граждан о своих правах, законных интересах и о методах их защиты.

В современном российском законодательстве очевидны следующие проблемы в области защиты персональных данных:

1) Нечеткие определения. Например, личная информация трактуется как идентификационные данные и одновременно как любые данные о человеке.

2) Отсутствие ряда ключевых понятий - в частности, раскрытия, опубликования, разглашения информации.

3) Отсутствие понятия "однократности" разглашения информации - т.е. представления о том, что разгласить одни и те же данные несколько раз нельзя, секретом они быть перестали сразу после первого раскрытия

4) Непростроенная система взаимодействия между отдельными законами. Так СМИ в России наделены исключительными правами на сбор и распространение данных, вопреки формулировкам в других законах "никто не имеет права на сбор и т.д."

5) Фиксация ложных понятий. В частности, информация рассматривается как вещь, на нее распространяются права собственности - в силу смешения понятия информации и носителя информации.

6) Разграничение понятий государства и отдельных его институтов - отсюда вытекает порой невозможность обмена информацией даже между госструктурами.

Совершенствование законодательства в области охраны личных данных в соответствии с законами рынка и реалиями технического прогресса необходимо и возможно. Для этого требуется закрепить в законодательстве следующие основные принципы:

1) Принцип отказа от монополии государства на сбор и распространение личной информации.

2) Принцип категоризации личной информации и выведения из регулирования информации, переставшей быть конфиденциальной.

3) Принцип ограниченной защиты персональной информации.

4) Принцип единократного разглашения информации и признания невозможности превратить публичную информацию снова в конфиденциальную.

5) Принцип отказа от определения информации как объекта вещного права и введения разграничения между понятием информации и понятием носителя информации.

6) Принцип презумпции публичности личной информации.

7) Принцип ограничения в принудительном сборе информации по критерию необходимости для выполнения государственных функций.

Соблюдение этих принципов позволит закрепить право личности на информационное самоопределение через реальное обеспечение механизмов защиты личной информации со стороны государства.

Заключение

В заключение можно констатировать, что существующая в настоящее время в РФ система охраны персональных данных пока далека от соответствия международным стандартам в этой сфере, что не только лишает российских граждан возможности реализовывать свои конституционные права, но и потенциально чревато ограничениями на информационные потоки с Россией. Необходимо скорейшее принятие специального федерального законодательства, которое должно учесть международную практику в данной области.

Не исключено, что вскоре проблема охраны персональных данных приобретет еще больший общественный резонанс, сходный с тем, которые уже давно приобрели проблемы охраны окружающей среды. Подобно тому, как активисты движения в защиту окружающей среды лоббировали первые экологические законы 30 лет назад, активисты движения в защиту неприкосновенности частной жизни во многих странах лоббируют законодательство, устанавливающее все более и более строгие правила обращения с персональной информацией.

персональный цифровой законодательство несанкционированный

Список использованной литературы

1. "Информация и ее правовое регулирование", Закупень Т.В., Соболь С.Ю., Журнал российского права (Москва), N001, 26.1.2004

2. Кузнецов П.У. Информационное право: методические материалы по учебному курсу Екатеринбург. 2006.

3. Ястребов Д.А. Информационное право: Учеб.-метод. комплекс для студентов юрид. высш. учеб. заведений. М.: ПОЛТЕКС, 2006.

Размещено на Allbest.ru