- •Правовое регулирование создания и функционирования «мегасайенс»-установок под управлением международных межправительственных организаций (церн, итер, оияи и др.)
- •Правовая охрана интеллектуальной собственности в сфере науки и технологий в международном и европейском праве.
- •Система законодательства о науке и государственной научно-технической политике в Российской Федерации.
- •Правовое регулирование сбора и обработки «больших данных».
- •§ 1. Регулирование правомерного использования Больших данных в сша
- •§ 2. Регулирование правомерного использования Больших данных в Европейском союзе
- •§ 3. Регулирование правомерного использования Больших данных в России
- •Система законодательства о науке и государственной научно-технической политике в зарубежных странах.
- •Насчет научно-технической политики:
- •Правовой статус и виды научных организаций в Российской Федерации или Система и правовой статус научных организаций в Российской Федерации и зарубежных странах.
- •Правовое регулирование государственных закупок в сфере науки и технологий в национальном (внутригосударственном) праве.
- •Правовой статус исследователей (научных работников, ученых) и других категорий работников научных организаций в Российской Федерации и зарубежных странах.
- •Правовое регулирование государственных закупок в сфере науки и технологий в международном и европейском праве.
- •Правовое регулирование подготовки научных кадров и научной квалификации в Российской Федерации и зарубежных странах.
- •Правовое регулирование грантового финансирования научных исследований в зарубежных странах и на международной арене.
- •«Мегасайенс» и «крупные исследовательские инфраструктуры» как правовые категории. Государственные стратегии развития исследовательских инфраструктур.
- •Правовые основы деятельности Европейского Союза в сфере науки и технологического развития. Понятие европейского пространства научных исследований.
- •Научные исследования, технологическое развитие и космос
- •Собственные полномочия ес – ст. 179 (2)
- •Правовой статус академий наук в Российской Федерации и зарубежных странах.
- •Правовой режим рамочной программы Европейского Союза поддержки науки и технологий «Горизонт 2020».
- •Правовой статус и виды научных организаций в зарубежных странах. Понятие многодисциплинарных научных организаций.
- •Правовое регулирование сотрудничества России и Европейского Союза в сфере науки и технологий.
- •Технология как правовая категория и объект правового регулирования.
- •Правовое регулирование и статус субъектов научной деятельности в Соединенных Штатах Америки.
- •Правовая охрана интеллектуальной собственности в сфере науки и технологий в Российской Федерации.
- •Правовое регулирование блокчейна и смарт-контрактов.
- •Правовое регулирование деятельности международных организаций в сфере науки и технологий: общая характеристика.
- •Правовое регулирование инновационной деятельности в Соединенных Штатах Америки.
- •Правовое регулирование в сфере виртуальной и дополненной реальности.
- •Научная (научно-исследовательская) деятельность как правовая категория. Классификация наук (научных исследований) в национальном, международном и европейском праве.
- •Правовое регулирование сотрудничества России и Соединенных Штатов Америки в сфере науки и технологий.
- •Правовой статус национальных исследовательских центров в Российской Федерации.
- •Правовое регулирование противодействия преступности в сфере высоких и новых технологий.
- •Правовое регулирование технологий геномного редактирования.
- •Правовое регулирование инновационной деятельности в Российской Федерации и зарубежных странах: общая характеристика.
- •Правовое регулирование искусственного интеллекта и машинного обучения.
- •Правовое регулирование грантового финансирования научных исследований в Российской Федерации.
- •Правовое регулирование использования роботов и робототехники.
- •Правовое регулирование создания и функционирования центров коллективного пользования научным оборудованием, уникальных научных установок (в том числе класса «мегасайенс») в Российской Федерации.
- •Правовое регулирование в сфере биоэтики и биотехнологий.
- •Свобода научного и технического творчества как основное право человека в национальном, международном и европейском праве: понятие, содержание, ограничения.
- •Правовое регулирование создания и функционирования «мегасайенс»-установок под управлением национальных юридических лиц с участием научных организаций разных стран ( xfel, fair, esrf и др.)
- •Организация Объединенных Наций по вопросам образования, науки и культуры (юнеско): правовой статус, роль в правовом регулировании международного научно-технического сотрудничества.
- •Правовой статус европейских консорциумов исследовательской инфраструктуры.
§ 2. Регулирование правомерного использования Больших данных в Европейском союзе
С 25 мая 2018 г. на территории всего Европейского союза действует Общеевропейский регламент по защите персональных данных или General Data Protection Regulation (далее – GDPR, «Регламент»). На уровне правотворчества государства - члены Евросоюза обязаны гармонизировать с Регламентом GDPR свое национальное право посредством принятия, изменения, дополнения своего национального права. В соответствии с п. 1 ст. 4, персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных), по которой прямо или косвенно можно его определить. К такой информации относится в том числе имя, данные о местоположении, онлайн-идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица. Определение широкое и дает понять, что даже IP-адреса могут быть персональными данными. Важно отметить, что GDPR согласован с положениями целого ряда международно-правовых актов, в том числе:
- Конвенции Совета Европы от 28 января 1981 г. о защите физических лиц при автоматизированной обработке персональных данных и Дополнительного протокола к Конвенции;
- Хартии Европейского Евросоюза об основных правах;
- Европейской Конвенции о защите прав человека и основных свобод.
Это подчеркивает тот аспект, что Регламент рассматривает данные именно с точки зрения прав и свобод гражданина, а не как цифровой актив.
Кроме того, Регламент устанавливает законные основания для обработки данных (ч. 1 ст. 6). Наличия хотя бы одного из них достаточно для того, чтобы обработка считалась законной. В частности, обработка считается законной, если субъект данных предоставил согласие на обработку своих персональных данных, или она необходима для выполнения контракта, стороной которого является субъект данных. Неопределенность вызывает основание, по которому необходимость обработки данных обуславливается защитой жизненно важных интересов субъекта данных или другого физического лица. Такая формулировка позволяет компаниям обрабатывать их, даже не располагая четким правовым обоснованием, что может вызывать многочисленные злоупотребления на практике.
На базе анализа положений GDPR и трудов европейских юристов была составлена таблица с наиболее существенными изменениями, привнесенными Регламентом.
Расширение сферы регулирования GDPR(по сравнению с Директивой о защите данных 1995 г.) |
Нововведения GDPR |
Расширенные определения понятий «персональные данные», «конфиденциальная информация», «анонимные данные» и «псевдонимизация» |
Обязательное введение ответственного по защите данных (DPO — Data Protection Officer) для компаний в случаях (ст. 37 Регламента): – в компаниях, которые систематически и регулярно осуществляют крупномасштабный мониторинг лиц; – в компаниях, которые осуществляют крупномасштабную обработку особых категорий персональных данных; – в любых публичных органах, которые осуществляют обработку персональных данных |
Для обработки данных детей до 16 лет требуется согласие родителей |
Прямое действие регламента в судах государств-членов ЕС, а также в Европейском Суде (European Court of Justice), решения которого обладают прецедентным характером. |
Некоторое уменьшение административного бремени (отсутствие национальной регистрации обработчика или предварительного разрешения) |
Регуляторные штрафы до 20 млн евро или 4% годового оборота компании |
Экстерриториальное применение к иностранным контроллерам и обработчикам данных |
С 25 мая 2018 г. начал функционировать вновь созданный орган Евросоюза – Европейский совет по защите данных (European Data Protection Board, EDPB) |
Подход Европейского союза весьма последователен: регулирование распространяется как на первичный сбор данных, так и на их обработку, обезличивание, использование и уничтожение. GDPR, в первую очередь, рассматривает Большие данные как персональные данные в их широком понимании. Это влечет создание льготного режима для обработки обезличенных данных, усиленной защиты пользователей, а также наложение огромных штрафов (до 20 млн евро) на компании за неправомерное использование и другие нарушения.
Также, GDPR закрепляет принципы обработки данных.
1. Законность, справедливость и прозрачность. Любую информацию о целях, методах и объёмах обработки персональных данных следует излагать максимально доступно и просто, а также, в случае необходимости, предоставлять отчетность контролирующим органам.
2. Ограничение цели. Данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией.
3. Минимизация данных. Нельзя собирать личные данные в бóльшем объёме, чем это необходимо для целей обработки.
4. Точность. Необходимо принимать обоснованные меры для обеспечения своевременного удаления или исправления неточных данных.
5. Ограничение хранения. Личные данные должны храниться в форме, которая позволяет идентифицировать субъекты данных на срок не более, чем это необходимо для целей обработки.
6. Целостность и конфиденциальность. При обработке данных пользователей компании обязаны обеспечить защиту персональных данных от несанкционированной или незаконной обработки, уничтожения и повреждения.
GDPR работает по принципу экстерриториальности (ст. 3) в двух случаях: «..(a) предоставления товаров и услуг субъектам данных в Союзе4 вне зависимости от того, требуется ли оплата от указанного субъекта данных, или (b) мониторинга их деятельности при условии, что деятельность осуществляется на территории Союза».
Компании, даже не находящиеся на территории Евросоюза, в том числе российские, обязаны в полном объеме соблюдать требования GDPR, а также назначать уполномоченного ответственного представителя на территории Европейского союза, который будет отвечать на все запросы контролирующих органов.