Тема 11 Правовое регулирование информационных отношений в области персональных данных

Вопросы:

1. Особенности информационных правоотношений, возникающих при производстве, передаче и потреблении персональных данных

2. Правовые основы работы с персональными данными

1. Особенности информационных правоотношений, возникающих при производстве, передаче и потреблении персональных данных

В мире и в Европе отношения, связанные с обращением персональных данных, регулируются достаточно давно.

Многие страны приняли законы в области защиты прав субъектов персональных данных и создали на их основе не зависимые от правительства государственные органы по защите таких прав во главе с омбудсменом (от шведского «umbud» — представитель других лиц, уполномоченный).

Эти органы, как правило, коллегиальные, обычно называются «Комиссия по защите данных» или «Data Protection Commission». Впервые такой орган был введен в 1919 г. в Швеции, за ней последовали другие страны. Сегодня они действуют в Австралии, Австрии, Англии, Бельгии, Болгарии, Венгрии, Греции, Израиле, Испании, Канаде, Кипре, Гайане, Маврикии, Нидерландах, Филиппи­нах, Финляндии, Франции, ФРГ, Швеции, Швейцарии, Японии и в других странах.

Совет Европы принял 28 января 1981 г. в Страсбурге «Конвенцию о защите частных лиц в отношении автоматизированной обработки данных личного характера», которая вступила в силу 1 октября 1985 г.

Цель Конвенции — гарантировать на территории каждой страны каждому частному лицу, независимо от его национальности и места проживания, соблюдение его прав и основных свобод, и особенно его права на личную жизнь в аспекте автоматизированной обработки данных личного характера.

Основные принципы охраны информации.

Автоматически обрабатываемые персональные данные должны:

• приобретаться и обрабатываться честным и законным образом;

• храниться в конкретно установленных и законных целях и не использоваться каким-либо образом, не совместимым с этими целями;

• быть полными, иметь прямое отношение к цели их сбора и не превышать по объему тех потребностей, для которых они хранятся;

• быть точными и там, где это необходимо, поддерживаться на уровне современности;

• храниться в форме, которая позволяет идентифицировать субъекта информации в течение времени, не превышающего потребности, для которых хранится информация.

Особые категории данных подлежат автоматической обработке только в том случае, если внутреннее право предоставляет надлежащие гарантии (например, данные личного характера, связанные с уголовным осуждением).

В соответствии с установлениями указанной Конвенции любое лицо должно иметь возможность:

• узнать о существовании автоматизированной картотеки данных личного характера, ее цели, а также личность, местонахождение и принцип назначения владельца картотеки;

• получить в подходящее время, через любой срок и без особых затрат подтверждение наличия или отсутствия в автоматизированной картотеке данных личного характера, к нему относящихся, а также получить эти данные в надлежащей форме;

• требовать в случае необходимости исправления или стирания данных, если они были обработаны с нарушением положений внутреннего законодательства и принципов данной Конвенции;

• обратиться к следующей инстанции, если не было получено ответа на запрос о подтверждении, выдаче, исправлении или стирании.

Можно отступить от установлений Конвенции, когда такое отклонение, предусмотренное национальным законодательством, является необходимым:

• при защите безопасности государства, общественной безопасно­сти, денежного обращения государства или при подавлении уголовных правонарушений;

• при защите лицом, о котором идет речь, прав и свобод других.

Институт персональных данных в РБ только формируется.

Основной целью данного института следует считать защиту основных прав и свобод человека и гражданина применительно к работе с информацией персонального характера.

Правовой базой настоящего института являются:

• общепризнанные принципы и нормы международного права, международные договоры, в которых РБ участвует,

• Декларация прав и свобод человека

• Конституция РБ

• Закон «Об информатизации»

Прямые указания на защиту персональных данных содержатся и в других законах РБ среди которых необходимо отметить УПК, Кодекс об административных правонарушениях, Трудовой кодекс, законодательство об актах гражданского состояния, Законе РБ от 9января 2006 г. №94-З «О единой государственной системе регистрации и учета правонарушений» и др.