Комментарий к ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

«Перечне сведений, составляющих коммерческую тайну предприятия», утверждаемом руководителем предприятия.

Однако необходимо помнить, что режим коммерческой тайны не может быть установлен в отношении следующих сведений:

информации, содержащейся в учредительных документах юридического лица, и документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

информации, содержащейся в документах, дающих право на осуществление предпринимательской деятельности;

информации о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

информации о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

информации о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мести др.

Сработником необходимо заключить договор о неразглашении коммерческой тайны. Кроме того, он обязательно должен быть ознакомлен под роспись с перечнем данных, составляющих коммерческую тайну, а так же с ответственностью за их разглашение.

В случае, если договор о неразглашении коммерческой тайны не заключен, или расписка не была взята, то к работнику не могут быть предъявлены требования об ответственности за сохранение коммерческой тайны.

Согласно ст. 11 ФЗ «О коммерческой тайне» работник обязан в целях охраны конфиденциальности информации: выполнять установленный работодателем режим коммерческой тайны; не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях; не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось; возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей; передать работодателю при прекращении или расторжении трудового договора, имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены

31

трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в ч. 1 ст. 10 ФЗ «О коммерческой тайне» за исключением п. 1 и п. 2, а также положений п. 4, касающихся регулирования трудовых отношений.

После принятия обладателем информации, составляющей коммерческую тайну, вышеуказанных мер режим коммерческой тайны считается установленным.

На основании ст. 10 ФЗ «О коммерческой тайне» работодатель вправе применять при необходимости средства и методы технической защиты конфиденциальной информации, а так же другие, не противоречащие законодательству РФ меры. Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит, прежде всего, от владельца информации, складывающейся в этой среде конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.

Мероприятия по охране конфиденциальной информации подразделяются на:

Внешние мероприятия. Это изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к предприятию, его деятельности, сотрудникам, не относятся ли они к конкурирующей организации или к преступной группе. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента или преступных элементов.

Внутренние мероприятия. Это подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучение их анкетных данных, поведения по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения, наличие судимостей, административных задержаний. В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) предприятия. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью

получения о нем ценных сведений.

Согласно «Положения о порядке и сроках хранения документов акционерных обществ», утвержденного Постановлением Федеральной комиссии по рынку ценных бумаг от 16 июля 2003 г. № 03-33/пс, документы с грифом «коммерческая тайна» должны находиться в специальных несгораемых шкафах или сейфах. Особое внимание обращается на места и способы хранения ключей. Нельзя допускать утери ключей или передачи на хранение другим лицам, даже из числа особо доверенных.

Кроме того, передача документов из одного структурного подразделения в другое

32

должна фиксироваться в соответствующем учетном журнале.

Хранению подлежат подлинники документов общества. В случае утраты или повреждения подлинника документа общества хранению подлежит заверенная в установленном порядке копия такого документа. О каждом случае утраты или повреждения подлинника документа общества должен быть составлен соответствующий акт с указанием причины утраты или повреждения, приобщаемый к передаваемой на хранение копии документа общества и подлежащий хранению вместе с ней. Указанный акт должен быть подписан руководителем структурного подразделения и утвержден единоличным исполнительным органом общества, а в случае утраты или повреждения документов бухгалтерского учета, бухгалтерской отчетности - также главным бухгалтером общества.

Все документы, образующиеся в деятельности общества, должны формироваться в документальные дела в соответствии с требованиями утвержденной в установленном порядке номенклатуры дел общества.

Подлежащие хранению документы до передачи их в архив общества хранятся в рабочих комнатах по месту нахождения исполнительного органа общества. Документы общества, переданные на хранение в архив общества, должны находиться в специально отведенных для этой цели помещениях. Документы общества, находящиеся на хранении в архиве общества, должны располагаться в запираемых шкафах, обеспечивающих их полную сохранность, предохраняющих документы от пыли и воздействия солнечного света.

Бюллетени для голосования, включая бюллетени, признанные недействительными, должны быть опечатаны счетной комиссией и сданы в архив общества на хранение после составления протокола счетной комиссии об итогах голосования на общем собрании. Хранение опечатанных бюллетеней для голосования должно осуществляться обществом в специальном запирающемся опечатываемом ящике или специальном шкафе с запирающимися ячейками. По каждому факту вскрытия находящихся на хранении опечатанных бюллетеней для голосования лицом (лицами), уполномоченным обществом на такое вскрытие, должен быть составлен соответствующий акт.

Выдача документов общества для их предъявления акционерам общества в целях обеспечения доступа акционеров к документам общества производится под расписку сотруднику (лицу, состоящему в трудовых или гражданско-правовых отношениях с обществом), уполномоченному обществом на получение документов общества. Выдача документов сотрудникам общества (лицам, состоящим в трудовых или гражданско-правовых отношениях с обществом) осуществляется под расписку с разрешения единоличного исполнительного органа общества или уполномоченного им лица. Документы выдаются во временное пользование сотрудникам общества на срок не более одного месяца. После истечения указанного срока документ должен быть возвращен на место его хранения. На каждый выданный документ заводится карта-заместитель, в которой указываются вид (наименование) документа, дата его выдачи, фамилия, имя, отчество лица, которому документ выдан, дата его возвращения, а также предусматриваются графы для расписок в получении и приеме документа.

В случае ликвидации общества, если оно имело договор с учреждением системы Федеральной архивной службы России и часть его документов отнесена к составу Архивного фонда Российской Федерации, документы постоянного срока хранения и по личному составу передаются в соответствующий государственный архив. Если договорных отношений с

33

архивом не имелось, то в этом случае государственный архив обязан принять на хранение только документы по личному составу работников общества. Место хранения остальных документов определятся председателем ликвидационной комиссии или конкурсным управляющим.

В случае реорганизации общества, влекущей его прекращение, находящиеся на хранении и подлежащие хранению подлинники документов общества могут быть переданы только одному из вновь создаваемых в результате реорганизации обществ. Если иное не устанавливается договором о слиянии или присоединении (решением о преобразовании) и (или) передаточным актом либо решением о разделении или выделении и (или) разделительным балансом, находящиеся на хранении и подлежащие хранению подлинники документов общества подлежат передаче вновь создаваемому в результате реорганизации обществу с наибольшей стоимостью чистых активов.

Если информация, относящаяся к конфиденциальной, была разглашена сотрудником предприятия, который в связи с исполнением трудовых обязанностей, получил к ней доступ, то согласно ст. 14 ФЗ «О коммерческой тайне» этот работник, при отсутствии в его действиях состава преступления, несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.

Работник может быть уволен только в том случае, если охраняемая законом тайна стала ему известна в связи с исполнением им трудовых обязанностей, а не каким-либо другим способом. Однако доказать сам факт разглашения информации конкретным работником будет довольно сложно.

Отметим, что в случае утечки информации работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой это лицо получило в связи с исполнением им трудовых обязанностей, и если разглашение такой информации последовало в течение срока, установленного в соответствии с п. 3 ч. 3 ст.11 ФЗ «О коммерческой тайне».

Однако причиненные ущерб или убытки не возмещаются работником или прекратившим трудовые отношения лицом, если разглашение информации, составляющей коммерческую тайну, явилось следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности по обеспечению режима коммерческой тайны.

Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении-информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.

Руководитель предприятия возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства РФ о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.

11.Трансграничная передача персональных данных. Это передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства (см. комментарии к ст. 12 настоящего Федерального закона).

12.Общедоступные персональные данные. Согласно ст. 7 Федерального закона «Об информации, информационных технологиях и о защите информации» к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не

34

ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации (см. комментарии к ст. 8 настоящего Федерального закона).

Статья 4. Законодательство Российской Федерации в области персональных

данных

1.Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

2.На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, не могут содержать положения, ограничивающие права субъектов персональных данных.

Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких нормативных правовых актов, содержащих сведения, доступ к которым ограничен федеральными законами.

3.Особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.

4.Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.

Комментарий к ст. 4

Комментируемая статья устанавливает основные нормативные акты, на основании которых определяются случаи и особенности обработки персональных данных, а также порядок, по которому государственные органы в пределах своих полномочий могут принимать нормативные акты по ряду вопросов, относящихся к обработке персональных данных. Данные нормативные акты публикуются в обязательном порядке за исключением нормативных правовых актов, содержащих ограниченные федеральные сведения.

При этом отмечается, что если международным договором, ратифицированным Российской Федерацией установлены иные правила обработки персональных данных, чем те которые определены данным Федеральным законом, приоритет получают правила международного договора.

1. Пунктом 1 данной статьи определяется законодательная основа обработки персональных данных. Так, в частности, говорится, что законодательство Российской Федерации в области персональных данных основывается на Конституции Российской

35

Федерации, международных договорах Российской Федерации и других определяющих случаи и особенности обработки персональных данных федеральных законов. Примером могут служить следующие нормативные акты - Федеральный закон от 3 апреля 1995 г. № 40ФЗ «О федеральной службе безопасности» (с изм. от 27 июля 2006 г.); Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи» (с изменениями от 23 декабря 2003 г., 22 августа, 2 ноября 2004 г., 9 мая 2005 г., 2 февраля, 3 марта, 26, 27 июля 2006 г.); Федеральный закон от 10 января 1996 г. № 5-ФЗ «О внешней разведке» (с изменениями от 7 ноября 2000 г., 30 июня 2003 г., 22 августа 2004 г.); Федеральный закон от 10 января 2003 г. № 20-ФЗ «О Государственной автоматизированной системе Российской Федерации «Выборы»»; Федеральный закон от 12 августа 1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности» (с изменениями от 18 июля 1997 г., 21 июля 1998 г., 5 января, 30 декабря 1999 г., 20 марта 2001 г., 10 января, 30 июня 2003 г., 29 июня, 22 августа 2004 г., 2 декабря 2005 г.); Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон РФ от 21 июля 1993 г. № 5485-1 «О государственной тайне» (с изм. от 6 октября 1997 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа 2004 г.); Закон РФ от 5 марта 1992 г. № 2446-I «О безопасности» (с изменениями от 25 декабря 1992 г., 24 декабря 1993 г., 25 июля 2002 г., 7 марта 2005 г., 25 июля 2006 г.); Постановление Правительства РФ от 30 июня 2004 г. № 319 «Об утверждении Положения о Федеральном агентстве по информационным технологиям»; становление Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»; Приказ МВД РФ от 11 февраля 1999 г. № 102 «О проведении добровольной государственной дактилоскопической регистрации».

Международные договоры Российской Федерации согласно ст. 5 Федерального закона от 15 июля 1995 г. № 101-ФЗ «О международных договорах Российской Федерации» наряду с общепризнанными принципами и нормами международного права являются составной частью ее правовой системы. Международные договоры Российской Федерации заключаются, выполняются и прекращаются в соответствии с общепризнанными принципами и нормами международного права, положениями самого договора, Конституцией Российской Федерации, настоящим Федеральным законом.

2. Согласно п. 2 настоящей статьи, на основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, не могут содержать положения, ограничивающие права субъектов персональных данных.

Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких нормативных правовых актов, содержащих сведения, доступ к которым ограничен федеральными законами.

Так, в ст. 2 ФЗ «О международных договорах Российской Федерации» даются следующие определения:

«международный договор Российской Федерации» — международное соглашение, заключенное Российской Федерацией с иностранным государством

36

или с международной организацией в письменной форме и регулируемое международным правом, независимо от того, содержится такое соглашение в одном документе или в нескольких связанных между собой документах, а также независимо от его конкретного наименования;

«ратификация», «утверждение», «принятие» и «присоединение» является в зависимости от случая форму выражения согласия Российской Федерации на обязательность для нее международного договора;

«подписание» означает стадию заключения договора или форму выражения согласия Российской Федерации на обязательность для нее международного договора в том случае, если договор предусматривает, что подписание имеет такую силу, или иным образом установлена договоренность Российской Федерации и других участвующих в переговорах государств о том, что подписание должно иметь такую силу, или намерение Российской Федерации придать подписанию такую силу вытекает из полномочий ее представителя либо было выражено во время переговоров;

«заключение» — выражение согласия Российской Федерации на обязательность для нее международного договора;

«полномочия» означают документ, который исходит от компетентного органа Российской Федерации и посредством которого одно лицо или несколько лиц назначаются представлять Российскую Федерацию в целях: ведения переговоров; принятия текста договора или установления его аутентичности; выражения согласия Российской Федерации на обязательность для нее договора; совершения любого другого акта, относящегося к договору;

«оговорка» — одностороннее заявление, сделанное при подписании, ратификации, утверждении, принятии договора или присоединении к нему, посредством которого выражается желание исключить или изменить юридическое действие определенных положений договора в их применении к Российской Федерации;

«международная организация» означает межгосударственную, межправительственную организацию;

«депозитарий» — государство, международная организация или ее главное исполнительное должностное лицо, которым сдается на хранение подлинник международного договора, и которые выполняют в отношении этого договора функции, предусмотренные международным правом.

Согласно ст. 15 ФЗ «О международных договорах Российской Федерации» Ратификации подлежат международные договоры Российской Федерации исполнение которых требует изменения действующих или принятия новых федеральных законов, а также устанавливающие иные правила, чем предусмотренные законом; предметом которых являются основные права и свободы человека и гражданина; о территориальном разграничении Российской Федерации с другими государствами, включая договоры о прохождении Государственной границы Российской Федерации, а также о разграничении исключительной экономической зоны и континентального шельфа Российской Федерации; об основах межгосударственных отношений, по вопросам, затрагивающим обороноспособность Российской Федерации, по вопросам разоружения или международного

37

контроля над вооружениями, по вопросам обеспечения международного мира и безопасности, а также мирные договоры и договоры о коллективной безопасности; об участии Российской Федерации в межгосударственных союзах, международных организациях и иных межгосударственных объединениях, если такие договоры предусматривают передачу им осуществления части полномочий Российской Федерации или устанавливают юридическую обязательность решений их органов для Российской Федерации.

Выполнение международных договоров регулируется ст. 31 ФЗ «О международных договорах Российской Федерации», согласно которой подлежат добросовестному выполнению в соответствии с условиями самих международных договоров, нормами международного права, Конституцией Российской Федерации, настоящим Федеральным законом, иными актами законодательства Российской Федерации. Российская Федерация до вступления для нее международного договора в силу воздерживается с учетом соответствующих норм международного права от действий, которые лишили бы договор его объекта и цели. Международный договор подлежит выполнению Российской Федерацией с момента вступления его в силу для Российской Федерации.

Всоответствии со ст. 38 этого же Закона случае прекращения международного договора Российская Федерация освобождается от всякого обязательства выполнять договор

вдальнейшем, если договором не предусматривается иное. А также не имеется иной договоренности с другими его участниками, и не влияет на права, обязательства или юридическое положение Российской Федерации, возникшие в результате выполнения договора до его прекращения.

Важнейшей особенностью современных автоматизированных информационных систем является выход их за пределы границ государств, развитие общедоступных мировых информационных сетей, таких, как Интернет, формирование единого информационного пространства в рамках таких международных структур.

Всвязи с этим можно выделить три основные тенденции защиты персональных

данных, относящихся к процессам автоматизированной обработки информации:

1) Декларирование права на защиту персональных данных, как неотъемлемой части фундаментальных прав человека. Всеобщая декларация прав человека 1948 г. провозглашает: «Никто не может подвергаться произвольному вмешательству в личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств». Международный пакт о гражданских и политических правах 1966 г. в этой части повторяет декларацию. Европейская Конвенция 1950 г. детализирует это право;

2) Закрепление и регулирование права за защиту персональной информации в актах регулятивного характера Европейского Союза, Совета Европы, отчасти Содружества Независимых Государств и некоторых региональных международных организаций. В последние десятилетия был принят ряд международных документов, развивающих основные информационные права в связи с интенсификацией трансграничного обмена информацией и использованием современных информационных технологий. Так, например, Совет Европы в 1980 г. разработал Европейскую конвенцию о защите физических лиц в вопросах, касающихся автоматической обработки личных данных, вступившую в силу в 1985 г. В Конвенции определяется порядок сбора и обработки данных о личности, принципы хранения

38

и доступа к этим данным, способы физической защиты данных. Конвенция гарантирует соблюдение прав человека при сборе и обработке персональных данных, а также запрещает обработку данных о расе, политических взглядах, здоровье, религии без соответствующих юридических оснований. Данная конвенция была подписана Российской Федерацией и в г. Страсбурге 7 ноября 2001 г. и ратифицирована ФЗ от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных». При этом были сделаны следующие заявления:

1)Российская Федерация заявляет, что в соответствии с подп. «а» п. 2 ст. 3 Конвенции не будет применять Конвенцию к персональным данным:

а) обрабатываемым физическими лицами исключительно для личных и семейных

нужд;

б) отнесенным к государственной тайне в порядке, установленном законодательством Российской Федерации о государственной тайне;

2)Российская Федерация заявляет, что в соответствии с подпунктом «с» пункта 2 ст. 3 Конвенции будет применять Конвенцию к персональным данным, которые не подвергаются автоматизированной обработке, если применение Конвенции соответствует характеру действий, совершаемых с персональными данными без использования средств автоматизации;

3)Российская Федерация заявляет, что в соответствии с подп. «а» п. 2 ст. 9 Конвенции оставляет за собой право устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка.

В ЕС вопросы защиты персональных данных регулируются следующими документами.

В 1979 г. была принята Резолюция Европарламента «О защите прав личности в связи с прогрессом информатизации». Резолюция предложила Совету и Комиссии Европейских сообществ разработать и принять правовые акты по защите данных о личности в связи с техническим прогрессом в области информатики.

В 1980 году приняты Рекомендации Организации по сотрудничеству стран-членов Европейского Союза «О руководящих направлениях по защите частной жизни при межгосударственном обмене данными персонального характера».

В 1995 году была принята Директива № 95/46/EC «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных». Она требует, чтобы Государства - члены гарантировали права и свободы физических лиц относительно обработки анкетных данных, и в особенности их право на секретность, чтобы гарантировать свободный поток анкетных данных в Сообществе.

В 1997 году принята Директива № 97/66/EC Европейского парламента и Совета Европейского Союза, касающаяся использования персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций и другие документы. Данная Директива должна быть приспособлена к событиям на рынках и технологиях для электронных услуг коммуникаций, чтобы обеспечить равный уровень защиты анкетных данных и секретности для пользователей публично доступных электронных услуг коммуникаций, независимо от используемых технологий.

В 2002 году принимается Директива 2002/58/EC Европейского Парламента и Совета

39

относительно обработки анкетных данных и защиты секретности в электронных коммуникациях;

3) Включение норм об охране конфиденциальной информации, в т.ч. персональной, в международные договоры. Статьи об обмене информацией включаются в международные договоры о правовой помощи, об избежание двойного налогообложения, о сотрудничестве в определенной общественной, культурной сфере.

По ст. 25 Договора между Российской Федерацией и США об избежании двойного налогообложения и предотвращении уклонения от налогообложения в отношении налогов на доходы и капитал, государства обязаны предоставлять информацию, составляющую профессиональную тайну. Договор между Российской Федерацией и Республикой Индией о взаимной правовой помощи по уголовным делам содержит ст. 15 «Конфиденциальность»: запрашиваемая сторона может потребовать сохранения конфиденциальности переданной информации. Практика заключения международных договоров показывает стремление договаривающихся государств соблюдать международные стандарты защиты персональных данных.

Представляется, что наиболее эффективным механизмом регулирования этого института на международно-правовом уровне является издание специальных регулятивных документов в рамках международных организаций. Этот механизм не только способствует соответствующему внутреннему регулированию затронутых в начале статьи актуальных проблем защиты персональной информации внутри этих организаций, но и благотворно влияет на национальное законодательство стран-участниц.

Акты Европейского Союза характеризуются детальной проработкой принципов и критериев автоматизированной обработки данных, прав и обязанностей субъектов и держателей персональных данных, вопросов их трансграничной передачи, а также ответственности и санкций за нанесение ущерба. В соответствии с Директивой № 95/46/EC в Европейском Союзе создана Рабочая группа по защите индивидуумов в отношении обработки их персональных данных. Она имеет статус консультативного органа и действует в качестве независимой структуры. Рабочая группа состоит из представителя органа, созданного каждым государством-участником для целей надзора за соблюдением на своей территории положений Директивы, представителя органа или органов, учрежденных для институтов и структур Сообщества, и представителя Еврокомиссии.

В рамках Организации по экономическому сотрудничеству и развитию (ОЭСР) действуют «Основные положения о защите неприкосновенности частной жизни и международных обменов персональными данными», которая была принята 23 сентября 1980 года. Настоящие положения применяются как в государственном, так и в частном секторе к персональным данным, которые либо в связи с процедурой их обработки, либо в связи с их характером или контекстом их использования несут в себе угрозу нарушения неприкосновенности частной жизни и индивидуальных свобод. В ней определена необходимость обеспечения персональных данных должными механизмами защиты от рисков, связанных с их потерей, уничтожением, изменением или разглашением, несанкционированным доступом.

Директивой 95/46/ЕС Европейского парламента и Совета Европейского Союза «О защите прав частных лиц применительно личных данных и о свободном движении таких данных» от 24 октября 1995 года устанавливаются следующие понятия:

40