Правовое регулирование оборота персональных данных в России и странах ЕС : сравнительно-правовое исследование

• Автор: Петрыкина, Наталья Ивановна
• Шифр специальности: 12.00.14
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Москва
• Количество страниц: 173 с.

ГЛАВА 1. ОБЩАЯ ХАРАКТЕРИСТИКА ИНСТИТУТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Понятие, виды и субъекты персональных данных
2. Конфиденциальность персональных данных
3. Оборот (сбор, обработка, использование, распространение) персональных данных
ГЛАВА 2. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Административно-правовая ответственность за нарушения законодательства о защите персональных данных
2. Уголовно-правовая ответственность за нарушения законодательства о защите персональных данных
3. Гражданско-правовая ответственность за нарушения законодательства о защите персональных данных
4. Дисциплинарная ответственность за нарушения законодательства о защите персональных данных
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Актуальность темы исследования. Важным условием динамичного социально-экономического развития страны является обеспечение органов государственной власти и органов местного самоуправления полной и достоверной информацией о гражданах РФ, а также об иностранных гражданах и лицах без гражданства, временно или постоянно проживающих в РФ. Создание подобной информационной системы, отмечается в Концепции создания системы персонального учета населения РФ, одобренной распоряжением Правительства РФ от 9 июня 2005 года, необходимо государству для обеспечения адресности и эффективности социальной поддержки граждан, собираемости налогов и их рационального распределения, для охраны общественного порядка, противодействия терроризму, контроля над миграционными процессам, а также обеспечения конституционных прав и свобод граждан1.
Интеграция России в мировое сообщество, глобализация экономических и социальных процессов, появление новых угроз обусловили активизацию международного информационного обмена, в том числе, и обмена персональными данными населения. Это, в свою очередь, потребовало создания и использования новых информационных технологий, в частности, компьютеризации информационных процессов, что значительно облегчило сбор, накопление, хранение, обработку и, в конечном счете, оборот персональных данных, однако одновременно значительно повысило риск их утечки и несанкционированного использования. Между тем, права человека в области информации составляют важную часть прав человека, закрепленных во Всеобщей Декларации Прав Человека, провозглашенной Генеральной ассамблеей Организации объединенных наций в 1948 году. Принятая на ее основе 4 декабря 1950 года Советом Европы Европейская Конвенция о защите прав человека и основных свобод, после вступления России в Совет Европы,
' Концепция персонального учета населения- СЗ РФ№ 24-ст. 2414.

была ратифицирована нашей страной 20 февраля 1998 года, что потребовало соответствующей переработки и обновления российского законодательства. Основные права и свободы человека и гражданина, в том числе, права и свободы в области информации, были закреплены в Конституции РФ 1993 года . В частности, конституцией закреплены два основополагающих принципа: право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени, право на тайну переписки, телефонных переговоров, почтовых телеграфных и иных сообщений, а также право свободно искать, получать, передавать, производить и распространять информацию. При этом сбор, хранение, использование информации о частной жизни лица без его согласия не допускаются.
Несколько позже, 20 февраля 1995 года, был принят Федеральный закон «Об информации, информатизации и защите информации», непосредственно регулирующий права граждан в сфере информации3, а 4 июля 1996 года- Федеральный закон «Об участии в международном информационном обмене»4. Вопросы защиты персональных данных в это время фрагментарно регулировались, в основном, отраслевым
законодательством:, а именно Семейным кодексом РФ5, Трудовым кодексом РФ6, Кодексом РФ об административных правонарушениях7,

Гражданским кодексом РФ , Уголовным кодексом РФ . Естественно, что в отсутствие единого законодательного акта, регулирующего вопросы оборота и защиты персональных данных, правовое регулирование в этой сфере было не полным и не всегда согласованным.
2 Конституция РФ- М., 1993 г.
3 Собрание законодательства РФ 08.07.1996. -№ 28, ст
4 Собрание законодательства РФ, 01.01.1996- № 1,ст
5 Собрание законодательства РФ 01.01.1996.- №1 ст
6 Собрание законодательства РФ 07.01.2002 X» 1 ст.З
7 Собрание законодательства РФ 17.06.1996 №25 ст
8 Собрание законодательства РФ 07.01.2002 № 1 (часть 1) ст.З
9 Собрание законодательства РФ 05.12.1994. № 2 ст

складывающимся в сфере сбора и обработки персональных данных, и представляет собой определенный «фактор риска» в деле обеспечения безопасности персональных данных.
Закон РФ «О персональных данных» не устанавливает никаких конкретных требований в отношении правил работы с персональными данными работников операторов-юридических лиц, должностных лиц Уполномоченного органа по защите прав субъектов персональных данных, а также третьих лиц, получивших на законном основании доступ к персональным данным. Вместе с тем, от профессионализма и ответственности этих работников, равно как и от общего качества организации трудового распорядка в организациях, осуществляющих сбор и обработку персональных данных, во многом зависит обеспечение конфиденциальности персональных данных граждан.
Поскольку данные общественные отношения относятся в основном к области трудового права, то для правовой регламентации особенностей трудовой функции работников операторов и иных работников, в чью компетенцию входит работа с персональными данными граждан, можно использовать трудовой договор (а также различные соглашения) с этими работниками, и локальные нормативные акты соответствующих организаций. В частности, принимая на работу работников, в чью компетенцию будет входить работа с персональными данными, необходимо вносить в их трудовые договоры пункты о порядке работы с персональными данными, о соблюдении требований безопасности, о прохождении работником соответствующего обучения, о неразглашении персональных данных (в отношении последнего может заключаться специальное соглашение о неразглашении сведений, являющихся конфиденциальными). Работники должны быть ознакомлены под роспись со всеми должностными инструкциями и правилами, касающимися работы с конфиденциальными данными. Работодатель обязан проводить обучение и регулярный инструктаж этих работников по работе с автоматизированной