Международные стандарты правовой защиты информации и информационных технологий. Учебное пособие

1.2. Информация как объект правоотношений

тарных ценных бумаг, безналичных и электронных денег, а так- же недавно включенных в статью 128 Гражданского кодекса циф- ровых прав, под которыми понимают названные в таком качестве в законе обязательственные и иные права, содержание и условия осуществления которых определяются в соответствии с правила- ми информационной системы, отвечающей установленным зако- ном признакам1. Указанные объекты представляют собой инфор- мацию в чистом виде, отраженную на специфических цифровых (электронных) носителях, формально отнесенную законодателем к имущественным правам обязательственного характера.

Дефиниция цифровых прав в российском гражданском зако- нодательстве создает дополнительную коллизию, связанную с публично-правовым подходом к данному понятию, в том числе, нашедшем отражение в международных соглашениях и актах «мягкого права». Согласно этому подходу под цифровыми правами понимают права личности как субъекта информационно-цифрово- го пространства2.

Поскольку в настоящем пособии речь пойдет о международных стандартах защиты информации, мы не можем ограничиваться лишь положениями частного права. Защита информации, а также права человека на информацию в международных отношениях от- носятся, в первую очередь, к предмету международного права прав человека. Втоже время цивилистический(частноправовой) аспект представляет значительный интерес именно во взаимосвязи с пу- бличным правом, так как конфликт интересов в отношениях по поводу производства, распространения, доступа к информации и т. п. имеет место не только в отношениях человека и государства, но и в частноправовых отношениях индивидов и корпораций. На межотраслевой характер отношений по поводу информации, ин- формационных технологий и цифровизации обращают внимание

1Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994

№51-ФЗ.

2См., напр.: Зорькин В. Д. Право в цифровом мире. Размышление на полях Пе- тербургского международного юридического форума. URL: https://rg.ru/2018/05/29/ zorkin-zadacha-gosudarstva-priznavat-i-zashchishchat-cifrovye-prava-grazhdan.html;

Невинский В. В. «Цифровые права» человека: сущность, система, значение // Кон- ституционное и муниципальное право. 2019. № 10. С. 26–32.

21

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

и исследователи публичного права1. Исходя из этого, информация в настоящем пособии будет рассматриваться как объект публич- ных отношений в рамках международного права прав человека, а также как объект международных частноправовых отношений, связанных с защитой информации.

Итак, исходя из концепции, предлагаемой российским законо- дателем, в качестве объектов гражданских прав охраняются такие объекты, как:

1)нематериальные блага, принадлежащие личности, такие как честь и достоинство, доброе имя, деловая репутация, внеш- ний облик, информация о частной жизни, личная и семейная тайна, имя гражданина;

2)охраняемые результаты интеллектуальной деятельности: произведения, объекты смежных прав, объекты патентного права, топологии интегральных микросхем, селекционные достижения, секреты производства, средства индивидуализа- ции продукции, производителей, продавцов;

3)информационные услуги как предмет договора возмездного оказания услуг.

В отношении первой группы объектов практически исключает- ся возможность их присутствия в обороте, поскольку в силу нема- териального характера названных благ они обычно наделяются юридическим свойством их неразрывной связи с личностью своего носителя. В то же время права на частичное использование этих благ в гражданском обороте могут переходить к другим лицам.

Вторая группа относится к объектам, изъятым из оборота в силу прямого указания закона (часть 4 статьи 129 Гражданского кодек- са РФ). В гражданском обороте присутствуют опять-таки права на объекты интеллектуальной собственности. И лишь в отноше- нии третьей группы объектов мы можем сказать, что услуга как

1 См., напр.: БондарьН. С. Информационно-цифровоепространствовконститу- ционном измерении: из практики Конституционного Суда Российской Федерации // Журнал российского права. 2019. № 11. С. 25–42; Авакьян С. А. Информационное пространство знаний, цифровой мир и конституционное право // Конституционное и муниципальное право. 2019. № 7. С. 23–28; Шахрай С. М. «Цифровая» Конститу- ция. Судьба основных прав и свобод личности в тотальном информационном обще- стве // Вестник Российской академии наук. 2018. № 12, т. 88. С. 1075–1082.

22

1.2. Информация как объект правоотношений

таковая, а следовательно, и информационная услуга, упомянутая в статье 779 Гражданского кодекса РФ, относится к оборотоспособ- ным объектам гражданских прав. Однако следует отметить, что под услугой обычно понимают полезную деятельность, не имею- щую овеществленного результата, которую исполнитель оказыва- ет заказчику. Если, например, речь идет об услуге по распростра- нению информации (рекламные услуги), то ценность представляет не информация как таковая, а именно деятельность исполнителя. В тех случаях, когда исполнителю необходимо собрать определен- ную информацию, ценность приобретает как деятельность испол- нителя, так и сама информация. В связи с этим возникает вполне закономерный вопрос о правах на такую информацию (например, аналитический обзор рынка). Очевидно, что и ценность информа- ции, и возникновение соответствующих прав носит субъективный характер и основаны на праве участников договорных отношений определять правообладателей информации, полученной в резуль- тате полезной деятельности исполнителя. Иными словами, инфор- мация как объект гражданских правоотношений обладает всеми признаками нематериальных благ, которые сами по себе не при- сутствуют в гражданском обороте, но наделяются его участника- ми определенной экономической ценностью, в силу чего в обороте присутствуют права на указанные блага. Именно такая схема ис- пользуется в отношении результатов интеллектуальной деятель- ности и приравненных к ним средств индивидуализации.

В тех случаях, когда речь идет, например, о защите чести и доб- рого имени индивида, мы можем говорить, что гражданско-пра- вовые отношения носят личный неимущественный характер, т. е. лишены экономического содержания. Однако, как это в целом ха- рактерно для гражданского права, удельный вес таких отношений невелик. Хочется подчеркнуть, что информация, оставаясь нема- териальным объектом, приобретает высокую экономическую зна- чимость в условиях развитого информационного общества и ак- тивного применения информационных технологий в экономике (интернет вещей, Большие данные, смарт-контракты и пр.). Имен- но это обстоятельство многие исследователи считают решающим для придания информации статуса материального объекта, объ- екта материального мира. Однако возвращаясь к свойствам дву-

23

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

единства и физической неотчуждаемости информации, следует отметить ошибочность такого подхода. В гражданском обороте при- сутствуют права на информацию, сама она при этом остается иде- альным объектом. На примере это выглядит следующим образом. Результаты маркетингового исследования, проведенного компани- ей А по заказу компании Б, предоставлены компании Б на матери- альном носителе. При этом компания А, согласно договору о кон- фиденциальности, приняла на себя обязательство не разглашать данную информацию. С точки зрения права мы имеем дело с пере- дачей прав на определенную информацию по договору возмездно- го оказания услуг. При этом компания А фактически имеет ту же информацию, но юридически ограничена в возможности ее исполь- зования. Утверждать, что у компании А или компании Б возника- ет право собственности на результаты маркетингового исследова- ния, в корне неправильно. Ведь в случае, если завтра компания Б примет решение об обнародовании этих данных, они, по сути, ста- нут общедоступны. Ни один сущностный признак вещи как объек- та права собственности не может быть применен к информации, а лишь к ее материальному носителю, да и то не к любому.

Таким образом, говоря о защите информации в гражданских правоотношениях, мы имеем в виду, во-первых, защиту прав субъ- ектов на информацию, обладающую экономической ценностью, а во-вторых, защиту прав индивидов на информацию, неразрывно связанную с их социальными характеристиками (нематериаль- ные блага, принадлежащие личности). В этом аспекте проявляет- ся взаимосвязь частноправовых и публично-правовых отношений по поводу информации.

Информация как объект публично-правовых отношений обла- дает иной, не связанной с экономическим содержанием, ценно- стью. Основополагающие международно-правовые акты в области прав человека закрепляют право на свободу информации, свободу слова, печати и т. д. как неотъемлемые составляющие правового статуса человека. В национальных законодательствах эти права формируют его конституционно-правовой статус. Защита инфор- мации в публично-правовом аспекте означает защиту правового статуса индивида, гарантии его прав и свобод. Если рассматривать защиту информации в аспекте национальной безопасности, мира

24

1.2.Информация как объект правоотношений

ибезопасности человечества, противодействия терроризму, то, по сути, речь также идет о выполнении государствами взятых на себя обязательств по защите граждан, их основных прав и свобод.

Всвязисэтимпокритериюправовогорегулированияможновы-

делить три основные категории информации как объекта правоот- ношений. Первая категория – нематериальные блага, получающие правовое регулирование в сфере права публичного. Иногда защита прав на данные блага может осуществляться гражданско-правовы- ми способами (например, право на информацию). Вторая катего- рия – нематериальные блага, правовое регулирование которых осу- ществляется как в сфере частного, так и в сфере публичного права (свобода информации, личная и семейная тайна). Соответственно, одинаково широко применяется частноправовая и публично-пра- вовая защита прав на указанные блага. Наконец, последняя, тре- тья категория – это нематериальные блага, правовое регулирова- ние которых осуществляется в сфере частного права, но возможна публично-правовая защита прав на указанные блага (интеллекту- альная собственность, имя, деловая репутация)1.

Говоря о правовых отношениях по поводу информации, следу- ет вспомнить об общеправовом делении правоотношений на регу- лятивные и охранительные. Информация, производимая и (или) распространяемая правонарушителями, может относиться к инфор- мации, ограниченной или запрещенной к распространению, либо к искаженной (не соответствующей действительности). В этих слу- чаях сама информация не является объектом охранительных отно- шений, таким объектом являются общественно значимые блага, на которые покушается правонарушитель. Например, при распростра- нении не соответствующих действительности порочащих лицо све- дений, охраняемым благом являются честь и достоинство личности.

Рассмотрим особенности правового понимания отдельных ви- дов информационных объектов.

Персональные данные

Персональные данные относятся к наиболее сложным объектам правового регулирования, поскольку включают в себя любую ин-

1 Арзуманян А. Б. Нематериальные блага как объекты гражданских прав: дис. ... канд. юрид. наук. Краснодар, 2008. С. 74.

25

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

формацию о человеке – субъекте персональных данных1. Законо- дательство Евросоюза рассматривает защиту физических лиц при обработке персональных данных как одно из основных прав чело- века2. В практике Европейского суда по правам человека защита персональных данных рассматривается как часть права на непри- косновенность частной жизни, гарантированное статьей 8 Конвен- ции о защите прав человека и основных свобод3.

В соответствии с российским законодательством под персо- нальными данными понимается любая информация, относяща- яся к прямо или косвенно определенному или определяемому фи- зическому лицу (субъекту персональных данных)4. В юридической литературе защиту персональных данных рассматривают как со- ставляющую тайны частной жизни, которую, в свою очередь, отно-

1Конвенция о защите физических лиц при автоматизированной обработке персональных данных (ETS N 108) (Заключена в г. Страсбурге 28.01.1981) (с изм. от 10.10.2018) // СПС КонсультантПлюс.

2См.: Хартия Европейского Союза об основных правах (2007/С 303/01) (Вместе

с«Разъяснениями...» (2007/С 303/02)) (Принята в г. Страсбурге 12.12.2007); Регла- мент № 2016/679 Европейского парламента и Совета Европейского Союза «О защи- те физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защи- те персональных данных)» (Принят в г. Брюсселе 27.04.2016) // СПС Консультант- Плюс.

3См., напр.: ПостановлениеЕСПЧот13.02.2018 «Дело"Иващенко(Ivashchenko) против Российской Федерации"» (жалоба № 61064/10). По делу обжалуются пол- номочия таможенной службы обрабатывать и копировать персональные данные в электронной форме без наличия обоснованного подозрения в совершении правона- рушения. По делу допущено нарушение требований статьи 8 Конвенции о защите прав человека и основных свобод; Постановление ЕСПЧ от 24.01.2019 по делу «Кэтт (Catt) против Соединенного Королевства» (жалоба № 43514/15). По делу обжалует- ся включение информации о заявителе в базу данных правоохранительных орга- нов, включая личные данные и сведения, связанные с его участием в демонстраци- ях, организованных агрессивной протестной группой, а также иных политических и профсоюзных мероприятиях. По делу допущено нарушение требований статьи 8 Конвенции о защите прав человека и основных свобод; Постановление ЕСПЧ от

18.04.2013 «Дело "M.K. (M.K.) против Франции"» (жалоба № 19522/09). По делу об-

жалуется нарушение права заявителя на уважение его личной жизни, возникшее вследствие хранения персональных данных о нем в автоматизированной картотеке отпечатков пальцев. По делу допущено нарушение требований статьи 8 Конвенции о защите прав человека и основных свобод // СПС КонсультантПлюс.

4Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персо- нальных данных» // СПС КонсультантПлюс.

26

1.2. Информация как объект правоотношений

сят к составному элементу права на неприкосновенность частной жизни1.

Исходя из положений российского закона о персональных дан- ных, мы можем выделить такие категории персональных дан- ных, как:

–биометрические данные (характеризующие физиологические и биологические особенности человека, на основании кото- рых можно установить его личность);

–специальные категории данных (касающиеся расовой, национальной принадлежности, политических взглядов, ре-

лигиозных или философских убеждений, состояния здоровья, интимной жизни).

На основе анализа практики Европейского суда по правам че- ловека о нарушении права, гарантированного статьей 8 Конвен- ции, выделяют такие категории данных, как:

–ДНК и отпечатки пальцев;

–образцы голоса, полученные с помощью прослушивающих устройств;

–данные, полученные с помощью системы глобального пози- ционирования (GPS);

–данные об использовании интернета, рабочих телефонов и электронной почты;

–данные, полученные посредством фото- и видеосъемки2.

В юридической литературе выделяют следующие виды данных: фамилия, имя, отчество; год, месяц, дата рождения; место рожде- ния; адрес; телефон; семейное положение; социальное положение; имущественное положение; образование; профессия; занимаемая должность; стаж работы; доходы; иная информация3.

Таким образом, можно сделать вывод о том, что персональные данные классифицируют как по их фактическому содержанию,

1Ковалева Н. Н. Указ. соч. С. 117.

2Бембеева Б. С. Право на защиту персональных данных и различные катего- рии персональных данных // Право в сфере Интернета: сб. ст. / М. Э. Али, Д. В. Афа- насьев, В. А. Белов и др.; рук. авт. кол. и отв. ред. М. А. Рожкова. М.: Статут, 2018.

С. 48–61.

3Михалевич Е. В. Обработка персональных данных: анализ законодательства

исудебной практики. М.: Редакция «Российской газеты», 2019. Вып. 18. С. 20.

27

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

так и по способу получения данных, поскольку нарушение права на неприкосновенность частной жизни в некоторых ситуациях мо- жет носить неочевидный характер, в связи с чем требуется уста- новление границ вмешательства в частную жизнь применитель- но к конкретным способам сбора информации (практика ЕСПЧ). Классификация по фактическому содержанию данных имеет зна- чение постольку, поскольку законодатель может устанавливать специальные правила, касающиеся сбора и обработки отдельных категорий данных. Во многих случаях это зависит и от субъекта персональных данных.

Сбор и обработка персональных данных являются необходи- мым условием существования информационного общества, в ко- тором нормой становится электронная форма взаимодействия ин- дивидов, предприятий, организаций и органов государственной власти при реализации взаимных прав и обязанностей. Согласие на обработку персональных данных, которое, по общему правилу, должен получить оператор у субъекта персональных данных, во многом носит формальный характер. Зачастую субъект персональ- ных данных дает согласие на сбор и обработку, поскольку в проти- воположном случае лишается возможности получить тот или иной товар или услугу1. В зависимости от объема запрашиваемой ин- формации мы можем говорить о персональных данных, необходи- мых для идентификации субъекта в тех или иных правоотношени- ях, и дополнительных данных, собираемых в интересах оператора. Такой интерес зачастую носит экономический характер, поскольку служит маркетинговым целям компаний, собирающих и обрабаты- вающих информацию о своих клиентах. Наиболее острый вопрос, носящий как правовой, так и технический характер, это вопрос о надлежащей защите полученных данных от незаконного копиро- вания и использования со стороны третьих лиц.

Большие данные

Несмотря на все возрастающий интерес к Большим данным, а также упоминания в различных программных документах, офи-

1 См. об этом, напр.: Чаннов С. Е. Правовые проблемы обработки персональных данных в государственных информационных системах // Информационное право. 2018. № 2. С. 10–13.

28

1.2. Информация как объект правоотношений

циального определения пока не существует. Европейская по- литика Единого цифрового рынка исходит из того, что Большие данные – это крупные массивы информации, создаваемой различ- ными источниками с большой скоростью1. Также Большие данные могут определяться как массивы структурированных (содержа- щихся в базах данных, систематизированных, удобных для поис- ка) и неструктурированных (аудио- и видеоданные, тексты в гра- фических изображениях и т. п.) данных2.

В качестве основных признаков Больших данных называют:

–большой объем;

–разнообразие;

–высокую скорость изменения и возможность обработки в ре- жиме «реального времени»;

–точность.

А. И. Савельев на основе этих признаков определяет Большие данные как «динамически изменяющийся массив информации, который представляет собой ценность в силу своих больших объ- емов и возможности эффективной и быстрой обработки автомати- зированными средствами, что, в свою очередь, обеспечивает воз- можность его использования для аналитики, прогнозирования и автоматизации бизнес-процессов»3.

Взависимости от источника происхождения автор делит Большие данные на промышленные – создаваемые без участия человека и используемые в различных отраслях промышленно- сти и сельского хозяйства («промышленный интернет вещей») и пользовательские – создаются людьми в процессе использования приложений и сервисов в сети Интернет и характеризуют их по- ведение.

Внекоторых случаях под Большими данными может понимать- ся не только сама информация, но и информационные технологии, совокупность инструментов и методов, используемых для обработ-

1Shaping Europe’s digital future. URL: https://ec.europa.eu/digital-single-market/ en/big-data

2Савельев А. И. Направления регулирования Больших данных и защита не- прикосновенности частной жизни в новых экономических реалиях // Закон. 2018.

№5. С. 122–144.

3Там же.

29

Глава1. Общиевопросыправовогорегулированияинформациииинформационныхтехнологий

ки крупных объемов постоянно обновляемых данных, получаемых из множества источников.

В контексте персональных данных нас, разумеется, интересуют пользовательские Большие данные, в отношении которых обычно выделяют два основных подхода к правовому регулированию – ев- ропейскую модель (Совет Европы, Евросоюз) и американскую мо- дель. В рамках первой модели существует специальное законода- тельство о персональных данных, а также региональные акты, такие как Общеевропейский регламент по защите персональных данных и Конвенция о защите физических лиц при автоматизиро- ванной обработке персональных данных1, установлены принципы обработки персональных данных исходя из необходимости защи- ты основных прав человека при такой обработке. Американская мо- дель отличается отношением к данным как к товару, общее понятие персональных данных отсутствует, как и централизованное регули- рование. Выделяются различные виды личных данных, по отноше- нию к которым устанавливаются те или иные режимы их обработки; отношения, связанные с защитой частной жизни, рассматриваются как часть общей защиты прав потребителей; большую роль играет саморегулирование бизнеса2. Подробнее о Больших данных в связи с использованием информационных систем на основе искусственно- го интеллекта говорится в главе 3 настоящего пособия.

Компьютерные программы

Компьютерные программы – термин, традиционно используе- мый в международных соглашениях по охране авторских прав3; для российского законодателя по сей день привычным остается по- нятие программы для ЭВМ, поколению миллениалов практиче-

1Конвенцияозащитефизическихлицприавтоматизированнойобработкепер- сональных данных (ETS № 108) (Заключена в г. Страсбурге 28.01.1981) (с изм. от 10.10.2018); Регламент № 2016/679 Европейского парламента и Совета Европейско- го Союза «О защите физических лиц при обработке персональных данных и о сво- бодном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных)» (Принят в г. Брюсселе 27.04.2016).

2Савельев А. И. Направления регулирования Больших данных и защита не- прикосновенности частной жизни в новых экономических реалиях.

3Договор ВОИС по авторскому праву (Вместе с «Согласованными заявления- ми в отношении Договора ВОИС по авторскому праву») (Подписан 20.12.1996) // СПС КонсультантПлюс.

30