Глава 3. Информационная и коммуникационная приватность 119

В России продолжается стремительный рост телекоммуникаций. Появи­лись более совершенные способы передачи информации, формы личных кон­тактов и деловых взаимоотношений. Но фундаментальные права и свободы граждан - свобода слова, свобода доступа к информации, право на неприкос­новенность частной жизни - в Интернете фактически не защищены. Россий­ский Интернет растет, и нарушения этих прав и свобод становятся все более частым и масштабным явлением, однако, вопросы приватности пользовате­лей Сети в российском законодательстве регулируются лишь общими нор­мами защиты частной жизни и персональных данных. В отсутствие специ­альных законов, защищающих коммуникационную приватность граждан, бо­лее подробно остановимся на основном законе, регулирующем сферу защиты информационной приватности.

Закон РФ о персональных данных

27 июля 2006 года Президентом РФ с целью реализации норм ратифици­рованной Россией 19 декабря 2005 г. Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» были подписаны Федеральный закон «О персональных данных» [138], кото­рый вступил в силу в январе 2007 года, и не менее важный Федеральный за­кон «Об информации, информационных технологиях и о защите информа­ции» [137]. После вступления в силу Закона «О персональных данных» в России начала формироваться правовая культура защиты персональных дан­ных, которая в некоторых европейских странах была сформирована более 30 лет назад.

Права субъекта персональных данных

Основу Закона РФ «О персональных данных» составляют принципы, усло­вия, требования и механизм ответственности за нарушение порядка обработки персональных данных, права субъекта персональных данных и обязанности опе­ратора. Субъект персональных данных обладает следующими правами:

• право на доступ к своим персональным данным;

• право требовать от оператора уточнения своих персональных данных, а также их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обра­ботки;

• право принимать предусмотренные Законом меры по защите вышеука­занных прав; а также

• запретительные права относительно использования персональных дан­ных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации (статья 15);

120 Этика в сфере информационных технологий

• права, защищающие от принятия решений на основании автоматизиро­ванной обработки персональных данных, порождающих юридические

последствия в отношении субъекта персональных данных (статья 16).

Чтобы получить доступ к своим персональным данным, субъект персо­нальных данных или его законный представитель должен направить пись­менный запрос оператору, в котором должен быть указан номер основного документа, удостоверяющего личность гражданина. Запрос может быть на­правлен и в электронном виде, в этом случае запрос подписывается элек­тронной цифровой подписью. Оператор обязан в течение десяти рабочих дней со дня получения запроса, направленного субъектом персональных дан­ных или его представителем, предоставить возможность ознакомления с пер­сональными данными.

Закон ограничивает право субъекта на ознакомление с персональными

данными в трех случаях [108]:

1. если персональные данные были получены в результате оперативно- розыскной, контрразведывательной и разведывательной деятельности, осу­ществляемой в целях обороны страны, безопасности государства и охраны правопорядка;

2. если обработка персональных данных осуществляется в рамках дея­тельности правоохранительных органов, осуществивших задержание субъек­та персональных данных по подозрению в совершении преступления, либо предъявивших субъекту персональных данных обвинение по уголовному де­лу, либо применивших к субъекту персональных данных меру пресечения до предъявления обвинения;

3. если предоставление персональных данных нарушает конституцион­ные права и свободы других лиц (часть 5 статьи 14).

Субъект персональных данных имеет право требовать прекращения об­работки своих личных данных, собранных с целью продвижения товаров, ра­бот, услуг на рынке, а также в целях политической агитации, если он не давал согласия на их обработку. С введением этой нормы в действие телефонные опросы о каком-либо товаре или политическая агитация накануне выборов без согласия человека - субъекта персональных данных, стали нарушением Закона. Субъект персональных данных имеет право воспрепятствовать при­нятию каких-либо решений с использованием автоматизированной обработки его персональных данных, если оно осуществлялось без его письменного со­гласия и повлекло за собой юридические последствия, которые его (субъекта) касаются. Эта правовая норма направлена на пресечение различных мошен­нических операций с использованием персональных данных человека.

Ответственность за нарушение работы с персональными данными

Закон устанавливает, что лица, виновные в нарушении требований на­стоящего Закона, несут гражданскую, уголовную, административную, дисци-