Правовое регулирование персональных данных в Российской Федерации

Размещено на http://www.allbest.ru/

Специальность 12.00.14 - административное право; финансовое право; информационное право

Автореферат

диссертации на соискание ученой степени кандидата юридических наук

Правовое регулирование персональных данных в Российской Федерации

Кучеренко Анна Вячеславовна

Челябинск 2010

Работа выполнена на кафедре гражданского права Амурского государственного университета.

Научный руководитель:

доктор юридических наук, профессор Майоров Владимир Иванович

Официальные оппоненты:

доктор юридических наук, профессор Татарян Владилен Гайкович

кандидат юридических наук, доцент Ванюшин Ян Леонидович

Ведущая организация:

Уральская государственная юридическая академия

Защита состоится "23" октября 2010 года в 10:00 часов на заседании диссертационного совета ДМ.212.298.16 при Южно-Уральском государственном университете по адресу: 454080, г. Челябинск, ул. Коммуны, д. 149, корп. 4, ауд. 208.

С диссертацией можно ознакомиться в научной библиотеке Южно-Уральского государственного университета: 454080, г. Челябинск, пр. Ленина, 87, корп. 3/д.

Ученый секретарь диссертационного совета, кандидат юридических наук, доцент О.В. Гречкина

Общая характеристика работы

Актуальность темы исследования. Наряду с иными кардинальными изменениями, произошедшими практически во всех сферах жизни в конце XX века, в Российской Федерации начался переход к информационному обществу, целями формирования и развития которого являются повышение качества жизни граждан, обеспечение конкурентоспособности России, развитие экономической, социально-политической, культурной и духовной сфер жизни общества, совершенствование системы государственного управления на основе использования информационных и телекоммуникационных технологий.

В настоящее время технические средства позволяют производить сбор и обработку существенных объемов социально значимых сведений, необходимых для эффективного функционирования государственных механизмов, протекания общественных процессов, а также реализации прав человека. Стремительное развитие информационных технологий дает возможность получать доступ и использовать различные банки данных практически любым субъектам информационных отношений. Постоянно ускоряющаяся информатизация общества и активное развитие открытых информационных систем значительно упрощают утечку и иные формы незаконного доступа к информации персонального характера, что делает задачу обеспечения ее правовой защиты особо актуальной и значимой как для российского, так и зарубежного законодательства и правовой доктрины.

Более того, информационная сфера представляет собой одно из важнейших направлений реализации интересов личности. А интересы личности, в свою очередь, в совокупности с интересами государства и общества в информационной сфере составляют информационную безопасность Российской Федерации.

Меры по обеспечению безопасности и предотвращению незаконных действий с персональными данными получили легальное обозначение в виде понятия "защита персональных данных". Несмотря на то, что его основы были заложены зарубежным правом, Россия восприняла его, по мнению диссертанта, достаточно успешно, с учетом не только накопленного иностранными государствами правового опыта, но и произошедших в российском обществе политических преобразований, общественных реалий, а также современных тенденций развития права.

Сегодня в рамках российской системы регулирования персональных данных успешно развиваются три важнейших направления: формирование законодательного массива, направленного на регламентацию оборота персональных данных; установление четких принципов оборота персональных данных, получивших последовательное закрепление в нормативных актах различного уровня; создание специальной институциональной структуры, обеспечивающей надзор за соблюдением прав субъектов персональных данных.

Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" представляет собой важную попытку создать основы межотраслевого регулирования отношений, возникающих в сфере оборота персональных данных. Однако, процесс формирования нормативной базы, регулирующей оборот персональных данных, по мнению автора, сегодня находится лишь на стадии становления, о чем свидетельствует, прежде всего, активная нормотворческая деятельность в этом направлении. При этом недостаточная правовая определенность персональных данных продолжает оставаться серьезной проблемой развивающегося российского информационного законодательства, что способно значительно снизить позитивный эффект его реформирования. Последнее представляется особенно важным ввиду того, что именно развитие законодательных механизмов является основным направлением в области совершенствования системы государственных гарантий конституционных прав и свобод человека и гражданина в информационной сфере.

Кроме того, как отмечается в диссертации, роль государства в этом процессе не ограничивается правотворческими функциями, а предполагает предоставление гражданам реальных гарантий, выражающихся в условиях и средствах, обеспечивающих возможность пользования соответствующими правами. законодательный персональный нормативный

Вышеизложенное обуславливает актуальность темы диссертационного исследования и свидетельствует о необходимости комплексного и системного изучения норм права, касающихся института персональных данных, с целью восполнения пробелов действующего, в том числе информационного, законодательства.

Объектом диссертационного исследования выступают общественные отношения, связанные с оборотом персональных данных.

Предметом диссертационного исследования является совокупность нормативных правовых актов, определяющих понятие и виды персональных данных, условия и принципы их обработки, правовое положение субъектов, участвующих в обороте персональных данных, а также место персональных данных в системе информации ограниченного доступа; материалы судебной и иной правоприменительной практики по исследуемой теме.

Цель диссертационного исследования состоит в комплексном анализе правового регулирования персональных данных в Российской Федерации, а также разработке и обосновании теоретических и практических выводов, предложений и рекомендаций по совершенствованию правового регулирования названного института.

Для достижения указанных целей автором диссертационной работы поставлены следующие задачи:

- провести историко-правовое исследование становления и развития института персональных данных в Российской Федерации;

- раскрыть правовую природу категории "персональные данные", изучить ее основные характеристики и место в системе информации ограниченного доступа;

- проанализировать статус субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку;

- исследовать проблемы реализации субъектами, участвующими в обороте персональных данных, прав, предоставленных им действующим законодательством;

- изучить правовое положение Уполномоченного органа по защите прав субъектов персональных данных.

Теоретическая основа диссертационного исследования. Основой настоящего диссертационного исследования стали труды, посвященные общетеоретическим проблемам информационного законодательства, таких ученых, как И.Л. Бачило, Е.К. Волчинская, О.А. Гаврилов, О.А. Городов, Д.В. Грибанов, Е.В. Елютина, С.Н. Загородников, В.П. Иванский, С.Я. Казанцев, В.А. Копылов, В.Н. Костюк, П.У. Кузнецов, Л.О. Красавчикова, М.А. Лапина, В.Н. Лопатин, В.А. Мазуров, А.В. Минбалеев, С.В. Молчанов, В.К. Нехайчик, М.Е. Петросян, И.Л. Петрухин, Н.Н. Разумович, А.Г. Ревин, В.А. Северин, И.В. Смолькова, А.А. Стрельцов, А.А. Тедеев, А.А. Фатьянов, С.Н. Шевердяев, А.А. Шиверский, А.А. Шмелёв и др.

Существенный вклад в развитие научных представлений о механизме правового регулирования института персональных данных внесли А.Г. Арешев, А.А. Арифулин, И.В. Балашкина, Н.Г. Беляева, А.А. Доля, А.Л. Доходов, Т. Ефременко, У. Зинина, В.П. Иванский, В.Я. Ищейнов, Н. Козлова, Б.В. Кристальный, Н.Н. Куфтин, А.А. Малюк, Е.А. Миндрова, А.В. Морозов, П.В. Несмелов, Н.И. Петрыкина, Д.Ю. Писарев, В.В. Разувайкин, А.Г. Сабанов, Н.Н. Седова, Е.В. Семизарова, Л.А. Сергиенко, О.С. Соколова, Ю.В. Травкин, Л. Фисенко, Э.А. Цадыкова, С.Е. Чаннов, А. Шириков и др.

Диссертационные исследования по темам, связанным с институтом персональных данных, проводились А.В. Дворецким, Н.И. Петрыкиной, И.А. Вельдер, А.С. Маркевич, Е.Ю. Покаместовой, А.С. Федосиным.

Однако тематика работ указанных авторов связана с определением правового статуса отдельных видов субъектов персональных данных, в частности, несовершеннолетних граждан, работников, гражданских служащих. Отдельные работы представляют собой сравнительно-правовые исследования российского и зарубежного законодательства в данной сфере. Комплексные же исследования института персональных данных, построенные на анализе действующего законодательства (в значительной степени сформированного в 2007-2009 гг.), фактически отсутствуют, что также подтверждает практическую значимость и важность теоретической разработки темы диссертационного исследования.

Методологическая основа исследования. При решении поставленных задач автор опирался на методы познания, выявленные современной наукой и апробированные практикой. В частности, в диссертационном исследовании применялись общенаучные (диалектический, системный, методы анализа и синтеза) и частно-научные (формально-юридический метод, метод сравнительного правоведения) методы.

Эмпирическую основу исследования составляют: акты Конституционного суда Российской Федерации, Верховного суда Российской Федерации, аналитические материалы и статистические данные Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Отчеты о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2008-2009 годы.

Научная новизна исследования заключается в том, что впервые после активного формирования значительного по объему законодательного массива, регламентирующего институт персональных данных в Российской Федерации, сделана попытка провести комплексное исследование правовой природы персональных данных, направлений правового регулирования персональных данных, а также правового статуса участвующих в нем субъектов; выявлены пробелы и коллизии правового регулирования оборота персональных данных; сформулированы предложения по совершенствованию действующего законодательства, регулирующего оборот персональных данных.

Результатом разработки темы диссертационного исследования являются следующие основные положения, выносимые на защиту.

1. Обосновывается самостоятельность правового института персональных данных. Общественные отношения, связанные с оборотом персональных данных, представляют собой одну из групп информационных правоотношений, специфика которых связана с предметом - информацией ограниченного доступа, призванной идентифицировать физических лиц (персональными данными). Обеспечение самостоятельного регулирования указанной группы однородных, объективно обособленных общественных отношений достигается посредством совокупности юридических норм, образующих единый комплекс.

2. Обосновывается приоритет специальных правовых норм, содержащихся в нормативных актах, регулирующих оборот отдельных видов информации ограниченного доступа, перед общими нормами, установленными Федеральным законом "О персональных данных".

3. В целях единообразного толкования и применения Федерального закона "О персональных данных" предлагается расширить сферу его действия путем включения в нее отношений по обработке сведений о физических лицах, подлежащих внесению в единый государственный реестр индивидуальных предпринимателей (если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя).

4. Во исполнение целей принятия и реализации правовых норм, устанавливающих правовой режим персональных данных, а также сохранения общего смысла существования рассматриваемого института обосновывается нецелесообразность использования категории "персональные данные оценочного характера".

5. Предлагается расширение перечня операторов, имеющих право на обработку персональных данных о судимости, путем включения в него кредитных организаций.

6. Аргументируется необходимость развития института персональных данных в части разработки и принятия Правительством Российской Федерации специальных правил осуществления трансграничной передачи персональных данных, в том числе, путем: указания субъектов персональных данных, чьи права защищаются при их трансграничной передаче; уточнения возможности запрета или ограничения трансграничной передачи персональных данных с указанием порядка названных действий, их пределов, перечня правомочных субъектов, а также порядка обжалования принятых ими решений; определения критериев адекватности правовой защиты, предоставляемой государством, принимающим персональные данные.

7. Обосновывается нецелесообразность распространения режима персональных данных на персональные данные лица после его смерти.

8. Обосновывается необходимость придания регистрации оператора в реестре операторов, организующих и (или) осуществляющих обработку персональных данных, статуса обязательной процедуры при государственной регистрации индивидуального предпринимателя, вновь создаваемого юридического лица, а также государственной регистрации изменений, вносимых в учредительные документы уже существующих юридических лиц.

9. В целях соблюдения прав субъектов при реализации баз персональных данных предлагается внести изменения в пункт 3 статьи 1260 Гражданского кодекса Российской Федерации, изложив его в следующей редакции: "Переводчик, составитель либо иной автор производного или составного произведения осуществляет свои авторские права при условии соблюдения прав авторов произведений, использованных для создания производного или составного произведения, а также иных лиц, чьи права и интересы могут быть нарушены их незаконными действиями. Создание и использование баз персональных данных производится с соблюдением требований Федерального закона "О персональных данных".

Теоретическая и практическая значимость диссертационного исследования состоит в том, что сформулированные автором теоретические выводы и практические предложения вносят определенный вклад в правовую науку, а также могут быть использованы в дальнейших научных изысканиях и законотворческом процессе. Результаты исследования могут быть использованы для повышения эффективности работы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также судов и правоохранительных органов. Материалы исследования также могут быть использованы в учебном процессе при проведении занятий по дисциплинам "Информационное право", "Правовые вопросы функционирования информационных систем" и пр.

Апробация результатов исследования. Основные положения, выводы и рекомендации, выработанные в ходе исследования, нашли свое отражение в научных публикациях и докладах автора на таких научно-практических конференциях, как Международная научно-практическая конференция "Экономика, социология, философия, право: пути созидания и развития" (г. Саратов, 2009 г.), I Всероссийская научно-практическая конференция "Правовая система России: современное состояние и актуальные проблемы" (г. Москва, 2009 г.), Всероссийская научно-практическая конференция "Юридические науки и современность" (г. Пенза, 2010 г.), Международная научно-практическая конференция с элементами научной школы "Актуальные проблемы права России и стран СНГ-2010" (г. Челябинск, 2010 г.), III Международная научно-практическая конференция "Молодежь и наука: реальность и будущее" (г. Невинномысск, 2010 г.).

По теме диссертации автором опубликовано 13 научных статей.

Отдельные результаты исследования внедрены в образовательный процесс Амурского государственного университета и используются при проведении занятий по учебной дисциплине "Правовые вопросы функционирования информационных систем".

Структура диссертационного исследования определяется целью и задачами исследования и состоит из введения, двух глав, объединяющих шесть параграфов, заключения и библиографического списка.

Содержание работы

Во введении обосновывается актуальность темы исследования, определяются его цели, задачи, объект и предмет, анализируется степень разработанности избранной тематики, научная новизна, определяется методология исследования, формулируются выносимые на защиту положения, излагаются теоретическая и практическая значимость работы, а также приводятся результаты апробации исследования.

Глава I "Теоретико-правовые основы института персональных данных" состоит из двух параграфов и посвящена исследованию правовой природы института персональных данных, а также этапов и тенденций его нормативного становления.

В первом параграфе "Историко-правовые предпосылки формирования и современные тенденции развития института персональных данных в Российской Федерации" рассматриваются предпосылки, основные этапы формирования и тенденции развития института персональных данных в российском и зарубежном праве; проводится анализ американской и европейской моделей защиты персональных данных, а также содержания основных международных актов в сфере оборота персональных данных; рассматривается сфера действия Федерального закона "О персональных данных".

Анализ выработанных теорией права признаков понятия "правовой институт" позволил автору сделать вывод о том, что правовые нормы, регулирующие оборот персональных данных, представляют собой самостоятельный институт информационного права.

В Российской Федерации процесс включения в правовую систему института персональных данных начался существенно позже, чем в зарубежных странах, и основывался в большей степени на европейской модели защиты персональных данных, которая, в отличие от американской, предусматривает наличие специального законодательства о защите частной жизни и/или персональных данных и специального государственного надзорного органа, контролирующего его исполнение.

Диссертантом приводится анализ места и роли Федерального закона "О персональных данных" в системе информационного законодательства, а также среди иных нормативных правовых актов, регулирующих оборот персональных данных. Отдельное внимание уделено регулированию оборота персональных данных подзаконными нормативными актами, предлагается их классификация в зависимости от предмета регулирования, проведен анализ на предмет соответствия Федеральному закону "О персональных данных".

Одним из основных недостатков Федерального закона "О персональных данных", по мнению автора, является то, что он не называет четких критериев отнесения тех или иных сведений к числу персональных данных, вследствие чего зачастую одни и те же данные могут быть отнесены к различным видам информации ограниченного доступа. Предлагается решение указанной проблемы путем внесения в Федеральный закон "О персональных данных" нормы, согласно которой указанный закон регулирует отношения, связанные с обработкой персональных данных, если в отношении них не установлен специальный правовой режим (например, банковской, коммерческой, врачебной или иной тайны).

Особое внимание уделяется автором исключению из сферы действия Федерального закона "О персональных данных" ряда общественных отношений. Диссертант обосновывает необходимость расширения сферы действия закона путем включения в нее отношений по обработке сведений о физических лицах, подлежащих внесению в единый государственный реестр индивидуальных предпринимателей.

Подчеркивается важность учета российским законодателем европейской тенденции включения в процесс формирования законодательной базы, касающейся оборота персональных данных, непосредственных участников рынка, а также иных крупных операторов, осуществляющих и (или) организующих обработку персональных данных.

Автором делается вывод о необходимости рассмотрения института персональных данных не только в юридической плоскости, но принимая во внимание совокупность базовых ценностей, сложившихся в современном российском обществе (в том числе в сфере информационных прав и свобод), а также множественности интересов субъектов, вовлеченных в процесс оборота персональных данных.

Второй параграф "Понятие, правовая природа и виды персональных данных" посвящен анализу содержания категории "персональные данные", рассмотрению разработанных в теории права классификаций персональных данных, а также возможности объединения персональных данных в информационные системы и трансграничной передачи.

Основным назначением персональных данных является идентификация конкретного человека, т.е. выделение его из множества на основе достоверно установленной системы идентификационных признаков. Последнее, по мнению автора, входит в разрез с использованием категории "персональные данные оценочного характера" в виду невозможности их верификации и, как следствие, персонификации личности.

Рассматривается возможность придания базам персональных данных как составным произведениям статуса объекта гражданского оборота при условии соблюдения прав субъектов персональных данных.

Особое внимание диссертантом уделяется такому виду персональных данных как данные о судимости, в том числе, одной из гарантий прав их субъектов - возможности их обработки ограниченным кругом операторов. В частности, обосновывается необходимость расширения перечня операторов, имеющих право обрабатывать данные о судимости, путем включения в него кредитных организаций.

Рассматривается возможность отнесения изображения лица к числу персональных данных в виду его идентифицирующих свойств.

Автором анализируется легальное деление персональных данных на три категории - обычные, специальные и биометрические. Делается вывод о такой характеристике персональных данных как вида информации ограниченного доступа как системность, т.е. способности выступать идентификатором физического лица при условии наличия совокупности персональных данных, а не единственного информационного критерия.

По мнению диссертанта, одним из наиболее спорных положений Федерального закона "О персональных данных" является предусмотренная им возможность создания единого государственного регистра населения Российской Федерации. Автор обосновывает позицию, согласно которой создание такой информационной системы представляет собой существенную угрозу правам субъектов персональных данных.

Подробно анализируется правовое обеспечение трансграничной передачи персональных данных и, в частности, гарантии соблюдения прав субъектов персональных данных при перемещении соответствующей информации через границу. Надлежащее правовое регулирование указанного процесса должно поддерживать баланс интересов участников информационного оборота и в определенной степени компенсировать рост эффективности современных технологий, используемых при трансграничной передаче персональных данных. По мнению диссертанта, Правительством Российской Федерации как органом, призванным осуществлять меры по обеспечению законности, прав и свобод граждан, должен быть издан нормативный акт, регламентирующий трансграничную передачу персональных данных. Анализируются положения, подлежащие внесению в нормативный акт.

Обосновывается важность формирования эффективного законодательного массива, определяющего не только права и свободы субъектов персональных данных, но и корреспондирующие им обязанности третьих лиц. Последние могут быть выражены не только и не столько в запретах нарушения указанных норм, а в форме требования соблюдать общие интересы лиц, участвующих в рассматриваемых правоотношениях. Это, в свою очередь, является одним из важнейших инструментов поддержания баланса защищаемых законом ценностей и интересов гражданина, общества и государства в процессе оборота персональных данных.

Глава II "Правовой статус субъектов, участвующих в обороте персональных данных" состоит из четырех параграфов, последовательно раскрывающих правовое положение субъекта персональных данных, оператора, организующего и (или) осуществляющего их обработку, а также Уполномоченного органа по защите прав субъектов персональных данных.

Первый параграф "Общая характеристика правового понятия "субъект персональных данных" посвящен определению критериев, влияющих на возможность приобретения и реализации физическим лицом статуса субъекта персональных данных; рассмотрению возможности защиты персональных данных лица в случае его смерти.

Субъект права является одной из базовых категорий как общей теории права в целом, так и информационного права в частности. Именно наличие в структуре правоотношения субъекта лежит в основе правореализационных процессов, придающих норме права статус регулятора общественных отношений.

Субъектом права на наличие персональных данных и сохранение ограниченного доступа к ним в рамках, установленных законом, является любое физическое лицо. Однако критериями, влияющими на возможность реализации указанных прав, по мнению диссертанта, являются возраст и объем дееспособности.

В рамках анализа правового понятия "субъект персональных данных" предлагается следующая классификация персональных данных в зависимости от предусмотренной законом необходимости их обработки:

1) персональные данные, обрабатываемые с момента государственной регистрации юридического факта - рождения (имя, дата и место рождения);

2) персональные данные, обрабатываемые с момента внесения записи в соответствующие документы (данные о семейном положении; данные об образовании и профессии; данные о доходах и т.д.);

3) персональные данные, обрабатываемые в силу прямого указания закона и не требующие дополнительного оформления (социальное и имущественное положение, расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, данные об интимной жизни, ряд биометрических данных).

Отдельным вопросом, нашедшим подробное рассмотрение в работе, является порядок обработки персональных данных лица в случае его смерти. Автором обосновывается нецелесообразность распространения режима персональных данных на персональные данные лица после его смерти.

Во втором параграфе "Оператор, организующий и (или) осуществляющий обработку персональных данных: понятие и виды" автором рассматривается понятие оператора, организующего и (или) осуществляющего обработку персональных данных; анализируются правомочия различных операторов в зависимости от их профессионального статуса, а также формы собственности.

Единственным критерием, позволяющим отнести то или иное лицо к числу операторов, является факт организации и (или) осуществления обработки персональных данных. Однако, помимо объективных критериев (таких как объем правоспособности и дееспособности), по мнению диссертанта, необходимо принимать во внимание наличие легальных критериев, позволяющих говорить об увеличении возможностей того или иного оператора участвовать в обороте персональной информации. К числу таковых следует отнести, в частности, профессиональный статус оператора и форма собственности, на основе которой он существует.

Поддерживая позитивистское понимание субъекта права как одной из базовых категорий, отмечается, что лицо не может приобрести такой статус самостоятельно и единовременно, оно признается таковым исключительно государством. Однако, если для граждан приобретение статуса субъекта персональных данных и возможность его реализации в полном объеме связаны, во-первых, с достижением определенного возраста, во-вторых, с наличием определенного объема дееспособности и, в-третьих, наступлением определенного юридического факта (за исключением отдельных видов персональных данных), то операторы получают свой статус, независимо от каких-либо либо критериев и юридических фактов. В связи с последним обосновывается необходимость придания регистрации оператора в реестре операторов, организующих и (или) осуществляющих обработку персональных данных, статуса обязательной процедуры при государственной регистрации индивидуального предпринимателя, вновь создаваемого юридического лица, а также государственной регистрации изменений, вносимых в учредительные документы уже существующих юридических лиц.

Третий параграф "Права и обязанности субъектов, участвующих в обороте персональных данных" посвящен анализу корреспондирующих прав и обязанностей субъекта персональных данных и оператора, организующего и (или) осуществляющего их обработку.

Субъекты правоотношения связаны между собой субъективными правами и обязанностями, которые возникают в силу урегулированности правом соответствующего отношения. Каждое из принадлежащих субъекту персональных данных субъективных прав предоставляет ему возможность вести себя определенным образом и рассчитывать на правомерные действия (или бездействие) со стороны как оператора, обрабатывающего данные, так и третьих лиц. Юридические же обязанности указанных лиц, корреспондирующие правам субъекта персональных данных, обеспечивают их реальное осуществление и нормальное состояние правоотношения в целом.

Весь спектр прав, предоставляемых законом субъекту персональных данных, возникает у него единовременно, однако реализация каждого из них зависит от этапа развития правоотношения по обработке персональных данных. В связи с этим предлагается следующая классификация прав субъекта персональных данных в зависимости от времени их реализации:

1) права субъекта персональных данных, реализуемые до начала их обработки (право на дачу согласия на обработку персональных данных; право на дачу согласия на включение персональных данных в общедоступные источники; право на получение сведений об операторе, а также о процессе обработки персональных данных);

2) права субъекта персональных данных, реализуемые во время их обработки (право направления запроса о наличии у оператора обрабатываемых персональных данных; право доступа к обрабатываемым персональным данным; право требовать от оператора уточнения, блокирования и уничтожения персональных данных; право отозвать согласие на обработку персональных данных; право требовать исключения персональных данных из общедоступных источников; право на судебное обжалование неправомерных действий оператора; право на обращение в Уполномоченный орган по защите прав субъектов персональных данных в случае их нарушения);

3) права субъекта персональных данных, реализуемые после их обработки (право на судебное обжалование неправомерных действий оператора; право на обращение в Уполномоченный орган по защите прав субъектов персональных данных в случае их нарушения).

Особое внимание диссертантом уделено рассмотрению специфики обработки персональных данных, производимой в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

Защита оператором обрабатываемых персональных данных является залогом его успешной деятельности, однако тот факт, что оператору законом предоставлены очень широкие полномочия относительно действий с самими персональными данными уменьшает возможность субъекта данных надлежащим образом и в полной мере реализовывать свои законные права. Более того, расплывчатость формулировок закона фактически ставит в зависимость субъекта персональных данных от разумности и добросовестности действий оператора, а также, что не менее важно, от верности трактовки им законодательных норм.

Именно поэтому информация персонального характера должна иметь надлежащий уровень не только организационно-технической, но и правовой защиты.

В четвертом параграфе "Правовой статус Уполномоченного органа по защите прав субъектов персональных данных" диссертантом анализируются полномочия Уполномоченного органа по защите прав субъектов персональных данных и "независимость" как важнейшая характеристика его статуса.

Одним из ведущих направлений деятельности государства в сфере оборота персональных данных является осуществление контроля над соответствием процессов их сбора, использования и распоряжения, осуществляемыми как на уровне государственных (муниципальных), так и частных структур, требованиям закона. Необходимость наличия такой функции обусловлена множеством причин, среди которых особое место занимает новизна самого института персональных данных для российской правовой системы.

Появление такой институциональной единицы в системе органов власти, безусловно, является более чем своевременным и необходимым, особенно в рамках проводимой административной реформы и становления института персональных данных в Российской Федерации.

Диссертантом рассмотрены такие инструменты защиты прав и законных интересов граждан при обработке их персональных данных Уполномоченным органом как проведение проверок операторов на предмет соответствия их деятельности положениям действующего законодательства и рассмотрение обращений, поступающих от субъектов персональных данных в Уполномоченный орган.

Особое внимание автором уделено такой характеристике статуса Уполномоченного органа как независимость. Диссертантом подчеркивается, что независимость в данном случае следует рассматривать, прежде всего, как закрепление в законе полномочий, обеспечивающих Уполномоченному органу возможность, не становясь изолированной структурой, действовать в отсутствие давления со стороны кого бы то ни было, включая иные органы государственной власти, эффективно дополняя их функции.

Признаками институциональной самостоятельности Уполномоченного органа, по мнению автора, следует считать:

- наличие в структуре Уполномоченного органа территориальных подразделений;

- возможность сотрудничества и координации деятельности Уполномоченного органа с различными структурами гражданского общества, в том числе СМИ, участниками рынка информационных технологий, научным сообществом;

- возможность взаимодействия Уполномоченного органа с органами государственной власти иностранных государств и международными организациями в установленной сфере ведения;

- возможность обжалования решений, принятых Уполномоченным органом, не в административном, а в судебном порядке;

- возможность самого Уполномоченного органа обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять их интересы в суде;

- возможность Уполномоченного органа вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;

- наделение контрольными функциями в сфере оборота персональных данных не конкретного должностного лица (как это характерно для европейского правопорядка), а органа исполнительной власти.

Российский опыт создания специальной институциональной структуры, осуществляющей контроль над законностью операций, производимых с персональными данными, и осуществляющей защиту прав их субъектов, во многом схож с европейским. Следуя европейским традициям, закон предоставил Уполномоченному органу достаточную в современных условиях становления института персональных данных в Российской Федерации совокупность эффективных средств воздействия на нарушителей законодательства о персональных данных, контроля деятельности операторов, осуществляющих их обработку, а также защиты прав субъектов соответствующей информации.

В заключении подводятся итоги исследования, формулируются основные теоретические выводы, законодательные предложения и практические рекомендации.

Основные результаты диссертационного исследования отражены в следующих публикациях автора

Статьи, опубликованные в ведущих рецензируемых журналах и изданиях, входящих в перечень, утвержденный Президиумом ВАК, рекомендованных для публикации научных результатов диссертаций:

1. Кучеренко А.В. О гарантиях прав субъектов при осуществлении трансграничной передачи персональных данных // Информационное право. 2009. №3 (18). С. 14-17. - 0,4 п.л.

2. Кучеренко А.В. Этапы и тенденции нормативно-правового регулирования оборота персональных данных в Российской Федерации // Информационное право. 2009. №4 (19). С. 32-36. - 0,5 п.л.

Другие статьи, тезисы докладов и выступлений на научных конференциях:

3. Кучеренко А.В. Соотношение международного и российского законодательства о защите персональной информации // Политика и право. Ученые записки. Вып. 7. Благовещенск: УКЦ "Юрист", 2007. С. 144-149. - 0,4 п.л.

4. Кучеренко А.В. Персональные данные как объект правовой охраны // Вестник АмГУ. Серия "Гуманитарные науки". 2008. Вып.40. С.32-34. - 0,5 п.л.

5. Кучеренко А.В. Сравнительный анализ принципов отнесения информации к персональным данным и иным видам сведений конфиденциального характера // Вестник АмГУ. Серия "Гуманитарные науки". 2009. Вып.44. С.66-68. - 0,4 п.л.

6. Кучеренко А.В. Особенности обработки персональных данных граждан, производимой в коммерческих целях // Молодой ученый. 2009. №10. С.248-250. - 0,3 п.л.

7. Кучеренко А.В. Классификация персональных данных: теоретико-правовой аспект // Политика и право. Ученые записки. Вып. 9. Благовещенск: УКЦ "Юрист", 2009. С. 127-133. - 0,4 п.л.

8. Кучеренко А.В. Понятие и признаки оператора, осуществляющего обработку персональных данных // Альманах современной науки и образования. Тамбов: Грамота, 2009. №12 (31). Ч.2. С. 59-60. - 0,2 п.л.

9. Кучеренко А.В. Персональные данные как институт становления информационного общества в Российской Федерации // Экономика, социология, философия, право: пути созидания и развития: Материалы междунар. научно-практич. конференции (21 декабря 2009 г.). Ч.2. Саратов: ООО Издательство "КУБиК", 2010. С. 183-185. - 0,2 п.л.

10. Кучеренко А.В. О статусе изображения гражданина как объекта правовой охраны // Правовая система России: современное состояние и актуальные проблемы. Материалы I Всероссийской научно-практической (заочной) конференции. - М.: Издат.-полиграф. комплекс НИИРРР, 2009. С.82-84. - 0,2 п.л.

11. Кучеренко А.В. Особенности правового режима биометрических персональных данных // Юридические науки и современность. Всероссийская научно-практическая конференция: сборник статей / МНИЦ ПГСХА. - Пенза: РИО ПГСХА, 2009. С.59-62. - 0,2 п.л.

12. Кучеренко А.В. Правовое положение уполномоченного органа по защите прав субъектов персональных данных // Вестник АмГУ. Серия "Гуманитарные науки". 2010. Вып.48. С.87-90. - 0,4 п.л.

13. Кучеренко А.В. Общедоступные персональные данные как объект правовой охраны // Молодежь и наука: реальность и будущее: Материалы III Международной научно-практической конференции. Том 2. Невинномысск: НИЭУП, 2010. С. 408-410. - 0,2 п.л.

Размещено на Allbest.ru