76. Міжнародно-правові основи захисту персональних даних

Норми про заборону втручання в особисте та сімейне життя і незаконне посягання на честь та репутацію, що закріплені в Міжнародному пакті про громадянські та політичні права (1966) знайшли своє відображення також в низці Конвенцій та рекомендацій Міжнародної організації праці, а крім того – в актах інших міжнародних організацій. В рамках формування трудового права об’єднаної Європи була прийнята Директива 95/46 від 20 лютого 1995 року „Захист персональних даних працівника”. Значна увага в документі приділена питанням забезпечення конфіденційності персональних даних та правилам транскордонної передачі інформації. В свою чергу, експерти Міжнародної організації праці розробили Кодекс практики про захист особистих даних про працівника, і поширення цього Кодексу було погоджено Адміністративною Радою Міжнародної організації праці у 1996 році. Тільки у 70-80-х роках ХХ ст. з’явилися спеціальні законодавчі акти, які містили норми про захист персональних даних працівників. Так, в Статуті прав трудящих Іспанії (1980 рік) вказується, що основні права працівників включають право на невтручання в їх особисте життя. В Зобов’язальному кодексі Швейцарії міститься норма про захист особистості працівника, яка поширюється й на сферу трудових відносин, в тому числі найом. Такі розділи містились і в законодавчих актах про захист особистого життя, що були прийняті в США (1974 рік), Норвегії (1978 рік), Канаді (1985 рік) та інших країнах. Безумовно, можна погодитися з думкою про те, що персональні дані працівника мають дозволити ідентифікувати його не тільки і не стільки як людину, а перш за все як працівника, і з огляду на це персональними даними працівника слід визначати інформацію, яка має відношення до професійної кваліфікації працівника, його діловим, професійним якостям та вимогам, які можуть бути до нього пред’явлені у зв’язку із характером праці. Так, наприклад, французький закон про охорону особистої гідності працівника від 31 грудня 1992 року при наймі на роботу та в період дії трудового договору дав право роботодавцю вимагати при наймі інформацію виключно з метою визначення професійної кваліфікації працівника, і вона не повинна стосуватися його характеру, особливостей особистого та сімейного життя.

Серед інших міжнародно-правових документів, які спрямовані на захист інформації, що має характер персональних даних, можна назвати: Рекомендацію Ради Організації по економічному співробітництву і розвитку, що стосуються основних положень захисту недоторканості приватного життя та міжнародних обмінів персональними даними від 23 вересня 1980 року; Конвенцію Ради Європи від 28 січня 1981 року № 108 „Про захист фізичних осіб при автоматизованій обробці персональних даних”; Рекомендацію відносно комп’ютерних файлів персональних даних, прийняту Генеральною Асамблеєю ООН 14 грудня 1990 року; Директиву 95/46/ЄС Європейського Парламенту і Ради „Про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних” від 24 жовтня 1995 року; Директиву 97/66/ЄС Європейського Парламенту і Ради „Стосовно обробки персональних даних і захисту права на невтручання в особисте життя в телекомунікаційному просторі” від 15 грудня 1997 року, Рекомендацію № R (99) 5 Комітету міністрів державам – членам ради Європи по захисту недоторканості приватного життя в Інтернеті (затв. 23 лютого 1999 року). Зауважимо, що деякі з названих міжнародних документів були предметом дослідження у вітчизняній юридичній науці

Проте, норми щодо захисту персональних даних також містяться в ряді конвенцій, що регламентують статус фізичних осіб у міжнародному приватному праві, а саме: Європейська конвенція про громадянство (Страсбург, 6 листопада 1997 року) містить норму, згідно з якою кожна держава-учасниця може в будь-який час заявити про те, що вона інформуватиме будь-яку іншу державу-учасницю, яка зробила таку саму заяву, про добровільне набуття свого громадянства громадянами цієї іншої держави-учасниці, дотримуючись при цьому чинних законів про захист даних. У такій заяві можуть зазначатися умови, за яких держава-учасниця надаватиме таку інформацію (ст. 24 „Обмін інформацією”).

В свою чергу, статтею 30 Конвенції про захист дітей та співробітництво стосовно іноземного усиновлення від 29 травня 1993 року встановлено, що компетентні органи держави, яка домовляється про усиновлення, забезпечують, щоб інформація, яку вони мають в своєму розпорядженні відносно походження дитини (зокрема, інформацію відносно особи її батьків), а також медична карта не розкривалась. При цьому вони забезпечують доступ дитини або її представників до такої інформації під відповідним керівництвом, наскільки це дозволено законом держави.