Организация защиты персональных данных
В конце 60-х – начале 70-х гг. в центре внимания французского общества и правительства оказалась компьютерно-информационная технология. Одним из главных направлений деятельности Уполномоченного по информатике (введенная в тот период должность при премьер-министре Франции) являлось ускорение создания, координация и организация взаимосвязей банков данных в публичной администрации.
Информационные технологии создавались с учетом того, что персональные данные не могут быть разглашены без предварительного санкционирования, а субъект данных имеет право заранее знать все детали такого санкционирования, так же как и право доступа ко всем файлам, имеющим к нему отношение.
Для решения этих проблем законом от 6 января 1978 г. была создана Французская национальная комиссия по обработке данных (информатике) и гражданским свободам (НКИС). Во Франции ее принято называть аббревиатурой CNIL.
НКИС имеет целью следить за исполнением закондательства относительно создания и использоания компьютерных досье, «в частности, информируя всех затрагиваемых лиц об их правах и обязанностях, налаживая взамиодействие с ними и следя за использованием компьютерных средств при обработке именных данных».
НКИС состоит из 17 членов, одни из которых представляют высшие государственные инстанции (Национально собрание, Сенат, Экономический и социальный совет, Государственный совет, Кассационный суд, Палата счетов), а другие являются специалистами, указом назначенными в состав НКИС с учетом их высокой компетенции. Срок членства 5 лет, при этом правительство не имеет права досрочного смещения с должности, что гарантирует независимость действий членов НКИС.
Для выполнения своих функций НКИС имеет право возбуждать проверку данных, хранимых административынми органами, которые должны передавать ей любые необходимые сведения и документы.
Полномочия НКИС не ограничиваются контролем лишь в отношении государственной администрации, а распространяюстя также на административные органы местных коллективов, на частные организации, создающие и использующие компьютерные досье.
На основании предложений НКИС Министерство юстиции разработало законопроект, после полугодового обсуждения которого Сенатом и Национальной Ассамблеей был принят базовый французский закон в области защиты персональных данных – закон 1978 г. об обработке данных, файлах данных и индивидуальных свободах.
Закон 1978 г. об обработке данных, файлах данных и индивидуальных свободах (Закон об информатике, картотеках и свободах) (закон № 78-17 от 6 января 1978 г.) – центральный элемент в системе правового регулирования компьютерной обработки и использования персональных данных.
Штрафы за нарушения закона составляют от 2000 до 20000 франков. Сроки тюремноого заключения, по выбору суда, составляют от 2 месяцев до 5 лет. Раскрытие персональных данных несанкционированным третьим сторонам может повлечь за собой штраф от 2000 до 20000 франков, тюремное заключение сроком от 2 до 6 месяцев или то и другое. Любое нарушение правил сбора и хранения данных рассматривается как наиболее серьезное правонарушение. Здесь сроки тюремного заключения возрастают до 5 лет, а штрафы – до 2000000 франков. Уклонение от регистрации обработки персональных данных в НКИС карается штрафом от 2000 до 200000 франков или тюремным заключением сроком до 3 лет или и тем, и другим.
Защита персональных данных и прав граждан на доступ к информации в сфере традиционной обработки документов и архивов осуществляетя Комиссией по доступу к административным документам, учрежденной в соответствии с законом № 78-753 от 17 июля 1978 г.
Закон от 29 июля 1982 года об аудио-визуальных коммуникациях и закон от 30 сентября 1986 г. о свободе коммуникаций налагают на контролеров файлов обязательство применять положения базового закона о защите данных (закона № 78-17 от 6 января 1978 г.).
НКИС информирует всех заинтересованных лиц о имеющихся у них правах и обязанностях, а также осуществляет контроль за применением методов и средств обработки персональных данных.
Комиссия сама разрабатывает регламент своей работы и избирает из своего состава Председателя и двух его заместителей. Председатель наделяется правом решающего голоса.
На заседаниях Комиссии может присутствовать представитель правительства, назначаемый премьер-министром и не участвующий в голосовании. Решения Комиссии не могут быть отменены правительством.
Любые лица, стремящиеся к автоматизированной обработке персональных данных, должны подать в Комиссию заявление с приложением подробных сведений о характере персональных данных, целях их обработки и использования, всех участниках информационных отношений в связи с этой обработкой, мерах по защите данных и т.п. Комиссия обязана направить заявителю подтверждение, на основании которого заявитель уже может приступать к обработке данных. Официальное же решение Комиссии (оно должно быть направлено заявителю в течение 2 месяцев, при этом председатель НКИС имеет право на продление этого срока) может содержать определенные условия или ограничения, налагаемые на действия заявителя по обработке данных.
Комиссия должна регулярно составлять и публиковать списки организаций, осуществляющих обработку персональных данных.
Комиссия обязана подавать Президенту Республики и Парламенту ежегодный отчет об исполнении ею своих обязанностей. Этот отчет также подлежит публикации.
Вопросы защиты информации персонального характера в процессе их компьютерной обработки нашли отражение в современном УК Франции (ст. с 226-17 по 226-24).
УК Франции содержит систему составов различных проступков, посягающих на права лица в связи с обработкой информации на ЭВМ. УК запрещает осуществлять автоматизированную обработку персональных данных без соблюдения установленных предварительных формальностей в этой области, без принятия мер обеспечения безопасности такой информации, для исключения возможностей ее изменения, повреждения, предупреждения несанкционированного доступа. Запрещается собирать обманным или иным противоправным способом и обрабатывать такую информацию, несмотря на законное несогласие физического лица. Запрещается также искажать информацию о физическом лице тем, кто ею владеет в связи с записью такой информации, классификацией, передачей или любой другой формой обработки, предоставлять такую информацию постороннему лицу и другие действия.
Ответственность за указанные проступки может быть возложена как на физическое, так и на юридическое лицо. УК предусматриваются помимо тюремного заключения для физических лиц большие суммы штрафов: до 2-х миллионов франков для физических лиц и до 10 миллионов франков – для юридических лиц.