Научно-практический постатейный комментарий к Федеральному закону «О персональных данных»
Шрифт:
Статья 2. Цель настоящего федерального закона
Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Комментируемая статья обозначает цели, преследуемые законодательством о персональных данных, конкретизируя их через призму обеспечения реализации конституционных прав на неприкосновенность частной жизни, личную и семейную тайну, а также защиту иных прав и свобод человека и гражданина при обработке его персональных данных. Формулировка данной статьи представляет собой практически дословный перевод положения ст. 1 (1) Директивы 1995 г., а также весьма схожа с формулировкой ст. 1 Конвенции 1981 г. Фактически в центре законодательства о персональных данных стоит английское понятие «privacy» (фр. la vie priv'eе; нем. die Privatsph"are), наиболее адекватным эквивалентом которого в русском языке и является понятие «неприкосновенность частной жизни».
Право на неприкосновенность
25
Баглай М.В. Конституционное право Российской Федерации. М., 2005. С. 185.
2. В результате реформы гражданского законодательства в числе поправок в часть первую ГК РФ появилась ст. 152.2, посвященная охране частной жизни гражданина, согласно которой «если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни». При этом указанная статья предусматривает ряд исключений из данного правила: публичный интерес, общедоступность соответствующей информации, ее раскрытие по воле гражданина. Понятие частной жизни ГК РФ не раскрывает.
3. Поскольку право на уважение частной и семейной жизни также предусмотрено в ст. 8 Европейской конвенции о защите прав человека и основных свобод 1950 г., стороной которой является Российская Федерация 26 , при толковании понятий частной жизни, личной и семейной тайны необходимо учитывать практику ЕСПЧ по данному вопросу. В этой связи необходимо отметить следующие ее отличительные черты:
1) ЕСПЧ рассматривает положения Конвенции 1950 г. как «живой инструмент, который должен толковаться с учетом реалий сегодняшнего дня» (Постановление ЕСПЧ от 25 апреля 1978 г. по делу Тайрер против Соединенного Королевства, жалоба № 5856/72), в связи с чем ст. 8 достаточно легко применяется ЕСПЧ к современным технологиям (электронной почте, GPS-технологиям, видеонаблюдению и пр.) 27 ;
26
Конвенция вступила в силу для Российской Федерации 5 мая 1998 г.
27
См. подробнее: Ефремов А.А. Новые информационные технологии в практике Европейского суда по правам человека // Прецеденты Европейского суда по правам человека. 2016. № 6. С. 10-15.
2) согласно позиции ЕСПЧ дать исчерпывающее определение понятию «privacy» («личная жизнь») невозможно и нецелесообразно, однако одно вполне очевидно: данное понятие толкуется ЕСПЧ весьма широко по сравнению с классическим американским пониманием термина «приватность» (privacy) как «права быть оставленным в покое» (right to be left alone) 28 . Ключевой идеей, заложенной в основу понятия «личная жизнь», является идея личной автономии. Так, понятие «личная жизнь» охватывает физическую и моральную стороны жизни индивида, включая сексуальную жизнь (Постановление ЕСПЧ от 26 марта 1985 г. по делу X и Y против Нидерландов, жалоба № 8978/80); физическую и психологическую неприкосновенность индивида при оказании ему медицинской помощи или психиатрическом обследовании (постановления ЕСПЧ от 22 июля 2003 г. по делу И.Ф. (Y.F.) против Турции, жалоба № 24209/94; от 27 ноября 2003 г. по делу Ворва (Worwa) против Польши, жалоба № 26624/95); право индивида знать свое происхождение (Постановление ЕСПЧ от 13 февраля 2003 г. по делу Одьевр (Odievre) против Франции, жалоба № 42326/98); вопросы публикации фотографий повседневной жизни индивида (Постановление ЕСПЧ от 24 июня 2004 г. по делу Фон Ганновер (Принцесса Ганноверская) (Von Hannover) против Германии, жалоба № 59320/00) и ряд других вопросов 29 ;
28
Warren S., Brandeis L. The Right to Privacy // Harvard Law Review. 1890. No. IV. P. 193.
29
См. подробнее: Рожкова М.А., Афанасьев Д.В., Тай Ю.В. Порядок рассмотрения жалоб в Европейском суде по правам человека. М.: Статут, 2013. Серия «Практика Европейского суда по правам человека: комментарии, судебные прецеденты». Кн. 2 // СПС «КонсультантПлюс».
3) согласно позиции ЕСПЧ право на личную жизнь распространяется не только на свободу от воздействия извне на личную сферу индивида, но и на отношения с другими людьми, включая в том числе «возможность устанавливать и поддерживать отношения с другими людьми в профессиональном и деловом плане, как и в любом другом» (Постановление ЕСПЧ от 16 декабря 1992 г. по делу Нимитц (Niemietz) против Германии, жалоба № 13710/88);
4) ЕСПЧ подчеркивает, что право на частную жизнь хотя главным образом и состоит в защите личности от произвольного вмешательства органов государственной власти, но не ограничивается обязанностью государства воздерживаться от такового вмешательства. Оно также предполагает, что государство должно принимать меры, направленные на обеспечение уважения частной жизни даже в сфере отношений лиц между собой (Постановление ЕСПЧ от 24 июня 2004 г. по делу Фон Ганновер (Принцесса Ганноверская) (Von Hannover) против Германии, жалоба № 59320/00). Тем самым имплементация государством специальных законодательных норм, регламентирующих как вертикальные отношения между государством и индивидом, так и горизонтальные отношения между частными лицами – операторами и субъектами персональных данных по поводу личной информации, вполне укладывается в обязанности государства по обеспечению права на частную жизнь в понимании ЕСПЧ.
Таким образом, право на неприкосновенность частной жизни представляет собой комплекс целого ряда правомочий, обеспечивающих свободу реализации личности, содержание которых эволюционирует с развитием общества, технологий и морали (право на тайну переписки, телефонных переговоров, личную неприкосновенность, сексуальное самоопределение, защиту чести и достоинства и пр.).
В качестве примеров, признанных ЕСПЧ вмешательством в личную жизнь, которые нарушали требования Конвенции 1950 г., можно привести ситуации, в которых осуществляется слежка за индивидом как посредством контроля его коммуникаций и телефонных переговоров, в том числе с использованием системы тайного прослушивания вроде СОРМ (Постановление ЕСПЧ от 4 декабря 2015 г. по делу Роман Захаров (Roman Zakharov) против Российской Федерации, жалоба № 47143/06), так и посредством спутниковых систем навигации (Постановление ЕСПЧ от 2 сентября 2010 г. по делу Узун против Германии, жалоба № 35623/05). В качестве иных примеров нарушения права на частную жизнь ЕСПЧ привел опубликование видеозаписей наблюдения в общественных местах (Постановление ЕСПЧ от 28 января 2003 г. по делу Пек (Peck) против Соединенного Королевства, жалоба № 44647/98), нерегламентированный контроль работодателя за использованием средств коммуникаций (служебного телефона, электронной почты, интернета) работниками (Постановление ЕСПЧ от 3 апреля 2007 г. по делу Копланд (Copland) против Соединенного Королевства, жалоба № 62617/00).
4. Рассмотрение законодательства о персональных данных в качестве результата эволюции права на неприкосновенность частной жизни, личную и семейную тайну не означает, что право на защиту персональных данных должно рассматриваться исключительно как модернизированная манифестация этого права. Анализ положений законодательства о персональных данных позволяет сделать вывод, что регулируемые им отношения, с одной стороны, не в полной мере охватывают ситуации, которые подпадают под действие права на неприкосновенность частной жизни, а с другой – явно выходят за его рамки. Тем самым право на защиту персональных данных приобрело во многом самостоятельное значение. Графически соотношение права на защиту персональных данных и права на неприкосновенность частной жизни можно обозначить следующим образом:
Во-первых, как следует из ст. 1 Закона о персональных данных, он не регулирует отношения, связанные с обработкой данных, которые могут составлять личную или семейную тайну, если такая обработка не осуществляется с использованием средств автоматизации или ,систематизированных картотек персональных данных. Однако при этом лицо не лишено возможности защищать свои права в порядке, установленном гл. 8 ГК РФ. Согласно ст. 151.1 и 152.2 данного Кодекса по общему правилу распространение сведений (в том числе в виде фотографий), информирующих о частной (личной) либо семейной жизни гражданина без его согласия, является нарушением права на неприкосновенность частной жизни, безотносительно к применению автоматизированных или «квази-автоматизированных» средств обработки (Апелляционное определение Санкт-Петербургского городского суда от 24 июня 2015 г. № 33-10102/2015 по делу № 2-1450/2014). В рамках реализации прав, предоставляемых ГК РФ, гражданин вправе требовать в судебном порядке удалить соответствующую информацию с материальных носителей; пресечь и запретить дальнейшее ее распространение, а также использовать иные средства защиты, указанные в п. 2 ст. 150 ГК РФ.
Во-вторых, законодательство о персональных данных регулирует более широкий круг информационных отношений, включая отношения по поводу публичной и общедоступной информации, которая не может являться личной или семейной тайной в силу своей природы (например, информация лица о себе и о своем опыте работы в определенной сфере, размещенная им в специализированной социальной сети с целью поиска работы). Обработка подобного рода сведений не может рассматриваться как вторжение в личную сферу гражданина или как нарушение права на неприкосновенность его частной жизни, поскольку лицо само вывело указанные данные из-под режима личной тайны, сделав их общедоступными. Также вряд ли можно рассматривать в качестве вторжения в личную или семейную сферу лица, к примеру, действия работодателя по обработке данных о зарплате своего работника – субъекта персональных данных, однако данные действия все же регулируются нормами законодательства о персональных данных. По сути, законодательство о персональных данных предоставляет субъекту совокупность специальных прав по управлению такими данными и контролю за порядком их использования (право получения доступа к информации об их обработке, право на уточнение таких данных, прекращение их обработки и пр.), исполнение которых обеспечивается возложением на оператора ряда обязанностей.