Правовое регулирование персональных данных

Аннотация. В статье рассмотрены проблемы правового регулирования защиты персональных данных. Затронуты, в частности, проблемы соотношения норм гражданского права в данной сфере и государственных стандартов технического характера. Также рассмотрены некоторые теоретические особенности технического регулирования защиты персональных данных.
Abstract. The article considers the problems of legal regulation of personal data protection. In particular, problems of the correlation of civil law in this area and state technical standards are raised. Some theoretical features of the technical regulation of the protection of personal data are also considered.
Ключевые слова. Персональные данные, гражданско-правовая защита, техническое регулирование, государственные стандарты.
Keywords. Personal data, civil protection, technical regulation, state standards.
Правовое регулирование персональных данных осуществляется в различных направлениях – с точки зрения гражданского права, административного права, а также с помощью технических актов (государственных стандартов), определяющих непосредственный порядок обработки и хранения персональных данных. Гражданское законодательство устанавливает основные понятия, используемые в сфере персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В современном обществе права человека и, в частности, право на неприкосновенность частной жизни имеют первостепенное значение. Изменения, связанные с регулированием персональных данных (информации о личной жизни человека), происходят сейчас во многих государствах.
Понятно, что в первую очередь порядок регулирования персональных данных обеспечивается не законодательными актами, а нормами технического регулирования, государственными стандартами, которые принимаются органами исполнительной власти. Ввиду этого возникает проблема соотношения правового и технического регулирования. Под регулированием в широком смысле подразумевается система действий, направленных на упорядочивание поведения субъектов, участвующих в правоотношениях, и организацию определенной системы. При этом такая система включает в себя защиту прав и свобод заинтересованных лиц, поощрение легального поведения, стимулирование определенной модели поведения, взаимное ограничение положения и деятельности определенных субъектов и наложение запрета на какие-либо конкретные действия.
Под регулированием в узком смысле понимается конкретные нормы и правила, установленные для субъектов, которые участвуют или желают участвовать в определенном правоотношении.
Регулирование подразумевает под собой не статичное ограничение, а установление норм с целью развития. Регулирование, как правовое, так и техническое направлено на динамику правоотношений, но только в определенных рамках. Такие рамки позволяют уравновесить интересы сторон.
Безопасность персональных данных при их обработке обеспечивает оператор или лицо, которому на основании договора оператор поручает обработку персональных данных (уполномоченное лицо). При этом оператор должен заключать договор с уполномоченным лицом. Существенным условием этого договора является обязанность уполномоченного лица обеспечить конфиденциальность и безопасность персональных данных при их обработке.
При определении понятия и принципов соотношения технического и правового регулирования персональных данных следует понимать, что любое техническое регулирование закреплено на каком-либо уровне в форме права. Во многом рассматривая соотношение правового и технического регулирования, мы по большей части подразумеваем уровень юридической силы нормативного правового акта, сравнение нормативных актов федерального уровня – законов и подзаконных актов – и актов локального уровня и местного значения. К таким актам относятся технические регламенты предприятия, внутренние приказы и другие документы.
Предпосылки подобных коллизий определяются сменой командно-административной системы экономической сферы жизни общества на рыночную экономику и масштабными изменениями в правовом регулировании. Также определенную роль играет установление определенных правил и норм в сфере предпринимательской деятельности, в области изготовления товаров и оказания определенных услуг.
Цели технического регулирования персональных данных всегда направлены на улучшение качества производства и оказания услуг, а также реализации качества с точки зрения потребителя конечного продукта. Техническое регулирование всегда должно иметь под собой нормативную основу, и эта нормативная основа в последнее время подвергается определенным изменениям.
Следует отметить, что в сфере оказания услуг правовое и техническое регулирование являются смежными категориями. Как указывает в своей работе А.С. Панова, «объединяющим началом выступает категория «регулирование».
Правовое регулирование в рассматриваемых случаях воздействует на правоотношения с помощью четких юридических средств – законов и иных нормативных актов.
Однако вопросы отнесения к числу правовых регуляторов технических регламентов являются предметом дискуссий. Дело в том, что многие авторы расходятся во мнении. Некоторые, в частности, А.С. Панова, полагают, что техническое регулирование ввиду его формальной определенности должно признаваться частью системы правового регулирования, и рассматриваться в контексте применения норм права.
С другой стороны, многие правоведы считают, что техническое регулирование отличается по своей сущности, так как затрагивает очень узкий аспект какой-либо деятельности. Так, к такому мнению склоняется А.А. Красавин. Например, в каком-либо производстве технический регламент может описывать технологический процесс какого-либо определенного действия.
Кроме того, акты технологического регулирования персональных данных могут быть индивидуально определенными. Таким образом, мы полагаем, что правовое и техническое регулирование стоит рассматривать как два отдельных вида актов, однако, в любом случае, с учетом правового основания технического регулирования.
Понятие «техническое регулирование» является новеллой для российского законодательства, и впервые оно было закреплено в ст. 2 Федерального закона от 27 декабря 2002 г. «О техническом регулировании».
В первую очередь, техническое регулирование затрагивает экономическую сферу жизни общества. И главной задачей технического регулирования является защита публичных интересов. Упорядочивание отношений между субъектами в рыночной экономике служит целям государственного регулирования, но может быть полезно и для других участников, в особенности потребителей.
Стандартизация и контроль качества деятельности посредством технического регулирования является одной из общественно полезных целей государственного контроля. Таким образом, государство, в относительно свободной рыночной экономике, осуществляет своеобразную управленческую деятельность путем технической сертификации, лицензирования и стандартизации.
Таким образом, можно сделать следующие выводы. С одной стороны, действующее законодательство может в некоторой степени способствовать защите персональных данных. Однако до сих пор до конца не ясно, каким образом будет осуществляться контроль за исполнением закона, а также как будут соотноситься между собой законодательные нормы и нормы технического регулирования, установленные государственными стандартами. Можно отметить наличие устойчивой и весьма заметной тенденции к развитию универсализма в этой области, что ярко выражается в формировании общих подходов к правовому регулированию общественных отношений, связанных с защитой персональных данных и международных стандартов государственно-правовой защиты персональных данных.
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ:
Федеральный закон от 27 декабря 2002 г. N 184-ФЗ «О техническом регулировании» // Собрание законодательства Российской Федерации. – 30 декабря 2002 г. – N 52 (часть I). – Ст. 5140.
Агешкина Н.А., Коржов В.Ю. Комментарий к Федеральному закону от 27 декабря 2002 г. N 184-ФЗ «О техническом регулировании». — Саратов: Ай Пи Эр Медиа, 2018.— 151 c.
Баукен А.А., Петров А.В. К вопросу о развитии локального технического регулирования в России // Вестник Южно-Уральского государственного университета. Серия: Право. – 2014. – № 1 (13). – С. 104-116.
Красавин А.А. Использование юридического инструментария в социально-техническом правотворчестве // Право и современные государства. – 2015. – № 3. – С. 91-104.
Панова А.С. Техническое регулирование – правовое регулирование отношений в сфере предпринимательской деятельности // Актуальные проблемы экономики и права. – 2009. – № 6. – С. 26-39.
Параскевов А.В., Леченко А.В. Сравнительный анализ правового регулирования защиты персональных данных в России и за рубежом // Политематический сетевой электронный научный журнал Кубанского государственного аграрного университета. – 2016. – №1. – С. 2-6.