Журнал Российского права, 2011, № 5 (173)
Бесплатно
Основная коллекция
Тематика:
Право. Общие вопросы
Издательство:
Юридическое издательство Норма
Наименование: Журнал Российского права
Год издания: 2011
Кол-во страниц: 136
Количество статей: 19
Дополнительно
Вид издания:
Журнал
Уровень образования:
Дополнительное профессиональное образование
Артикул: 640614.0156.99
Тематика:
ББК:
УДК:
ГРНТИ:
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов.
Для полноценной работы с документом, пожалуйста, перейдите в
ридер.
Редакционная коллегия: Хабриева Т. Я. — главный редактор, член-корр. РАН, д-р юрид. наук, проф., засл. юрист РФ, директор Института законодательства и сравнительного правоведения при Правительстве РФ (ИЗиСП); Боголюбов С. А. — заместитель главного редактора, д-р юрид. наук, проф., засл. деятель науки РФ, зав. отделом аграрного, экологического и природоресурсного законодательства ИЗиСП; Автономов А. С. — д-р юрид. наук, проф., главный научный сотрудник сектора сравнительного права ИГП РАН; Власенко Н. А. — д-р юрид. наук, проф., засл. юрист РФ, зав. отделом теории законодательства ИЗиСП; Голиченков А. К. — д-р юрид. наук, проф., засл. деятель науки РФ, декан юридического факультета МГУ им. М. В. Ломоносова; Жуйков В. М. — д-р юрид. наук, проф., засл. юрист РФ, руководитель Центра частноправовых исследований ИЗиСП; Маковский А. Л. — д-р юрид. наук, проф., засл. деятель науки РФ, первый заместитель председателя Совета Исследовательского центра частного права при Президенте РФ; Марченко М. Н. — д-р юрид. наук, проф., засл. деятель науки РФ, зав. кафедрой теории государства и права и политологии юридического факультета МГУ им. М. В. Ломоносова; Павлова О. К. — канд. юрид. наук, генеральный директор издательства «Норма»; Тихомиров Ю. А. — д-р юрид. наук, проф., засл. деятель науки РФ, первый заместитель директора ИЗиСП; Толстой Ю. К. — академик РАН, д-р юрид. наук, проф., засл. деятель науки РФ, профессор кафедры гражданского права СПбГУ; Толстопятенко Г. П. — д-р юрид. наук, проф., декан международно-правового факультета МГИМО (У) МИД России; Хлестова И. О. — д-р юрид. наук, засл. юрист РФ, и. о. зав. отделом международного частного права ИЗиСП; Яковлев В. Ф. — член-корр. РАН, д-р юрид. наук, проф., засл. юрист РСФСР, советник Президента РФ; Ярошенко К. Б. — д-р юрид. наук, проф., засл. деятель науки РФ, главный научный сотрудник отдела гражданского законодательства и процесса ИЗиСП. Редакционный совет: Володин В. В. (председатель), Зорькин В. Д., Иванов А. А., Коновалов А. В., Лебедев В. М., Морозов О. В., Нургалиев Р. Г., Орлова С. Ю., Патрушев Н. П., Степашин С. В., Чайка Ю. Я. российского права Ежемесячный журнал № 5 (173) 2011 Издается с 1997 года Учредители: Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации; Издательство «Норма». Журнал включен в Перечень ведущих рецензируемых научных журналов и изданий, в которых должны быть опубликованы основные научные результаты диссертаций на соискание ученой степени доктора и кандидата наук (утв. Президиумом ВАК Минобрнауки России). Адрес редакционной коллегии: 117259, Москва, Б. Черемушкинская ул., д. 34 Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации Тел./факс: (495) 719-73-02, 719-76-02 Е-mаil: editor@izak.ru Internet: izak.ru Издатель: Издательство «Норма» Свидетельство о регистрации № 015582 от 23 декабря 1997 г. Заместитель главного редактора — Д. Х. Диянов Выпускающий редактор — И. Г. Тюленина Дизайн — С. С. Водчиц Компьютерная верстка — А. И. Канунов Адрес редакции: 101990, Москва, Колпачный пер., 9а Тел./факс: (495) 621-62-95, 623-67-93, 625-45-05 Е-mаil: jrp@norma-verlag.соm jrpnorma@mail.ru Internet: norma-verlag.соm/journal
Содержание Российское законодательство: состояние и проблемы Терещенко Л. К. О соблюдении баланса интересов при установлении мер защиты персональных данных ......................................5 Писаревский Е. Л. Правовое обеспечение личной безопасности туристов .....................................................................13 Мельников Н. Н. Искусственный земельный участок: поиск универсального определения .................24 Павлов П. В. Офшорная деятельность: вопросы правовой регламентации .....................................................31 Теоретические проблемы российского права и государственности Скитович В. В., Седельник В. В. Гражданское материальное право и гражданское процессуальное право: взаимозависимость и самостоятельность .......................................40 Лескова Ю. Г. Саморегулирование как экономическое и правовое явление ..........................................48 Правосудие и судебная практика Смирнова И. Г. Общественное мнение об уголовном судопроизводстве: о чем говорят цифры ......................................57 Международное право Лазарева Т. П. Влияние актов международной частноправовой унификации на национальное законодательство стран СНГ (на примере расчетных отношений) .....66 Опыт зарубежных стран Островский А. В. Решение социальных проблем в Китае в условиях перехода к рыночной экономике ...................................72 Дискуссия Винницкий А. В. О необходимости законодательного закрепления института юридических лиц публичного права ..............................................81 Трибуна молодого ученого Носов Д. В. Феномен правопреемства в российской правовой системе .............91 Рубайло Э. А. Современные стандарты и приемы локального документооборота .............................................98 Юридическая жизнь. Хроника Пономарев М. В., Хлуденева Н. И., Чертков А. Н. Профессор С. А. Боголюбов в юридической науке: настоящее и будущее .................................. 106 Плюгина И. В. О статусе апатридов и сокращении безгражданства в Российской Федерации ..........................111 Мещерякова М. А. Презентация книги «Концепции развития российского законодательства» ..........................................117 Рецензии Васильева С. В. Публично-правовое регулирование экономики: комплексный анализ ................................... 120 Осакве К. Образы права и сравнительное правоведение ............ 125 Новые книги ....................................................... 129 Справочная информация ........................131
Contents Russian Legislation: Current State and Problems On Maintenance of Balance of Interests in Institution of Measures of Personal Data Protection by L. K. Tereschenko ............................................5 Legal Provision of Personal Security of Tourists by E. L. Pisarevsky .............................................13 Artificial Land Plot: Search for Universal Definition by N. N. Melnikov .................................................24 Offshore Activities: Issues of Legal Regulation by P. V. Pavlov ........................................................31 Theoretical Problems of the Russian Law and Statehood Civil Substantive Law and Civil Procedural Law: Interdependence and Independence by V. V. Skitovich, V. V. Sedelnik ..............40 Self-Regulation as Economic and Legal Phenomenon by Yu. G. Leskova .................................................48 Justice and Judiciary Practice Public Opinion on Criminal Proceedings: What the Numbers Say by I. G. Smirnova .................................................57 International Law Impact of Acts of Private International Law Unification on National Legislation of CIS-States (by Example of Settlement Operations) by T. P. Lazareva ..................................................66 Experience of Foreign States Solution of Social Problems in China in Conditions of Transition to Market Economy by A. V. Ostrovsky ...............................................72 Discussion On Necessity of Legislative Fixation of Institute of Public-Law Legal Persons by A. V. Vinnizky ..................................................81 Young Scientist’s Tribune Phenomenon of Succession in Russian Legal System by D. V. Nosov .........................................................91 Modern Standards and Techniques of Local Documents Circulation by E. A. Rubaylo ....................................................98 Juridical Life. Chronicles Professor S. A. Bogolyubov in Jurisprudence: the Present and the Future by M. V. Ponomarev, N. I. Khludeneva, A. N. Chertkov ..................................................... 106 On Status of Stateless Person and Reduction of Statelessness in the Russian Federation by I. V. Plyugina ..................................................111 Presentation of the Book «Russian Legislation Development Concepts» by M. A. Mescheriakova ................................117 Book Reviews Public Law Regulation of Economy: Complex Analysis by S. V. Vasilyeva .............................................. 120 Images of Law and Comparative Jurisprudence by C. Osakwe ........................................................ 125 New Books .............................................................. 129 Supplemental Information .........................131
Список сокращений АПК РФ — Ар бит раж ный про цес су аль ный ко декс Рос сий ской Фе де ра ции; БК РФ — Бюджетный кодекс Российской Федерации; ГК РФ — Гра ж дан ский ко декс Рос сий ской Фе де ра ции; ГПК РФ — Гра ж дан ский про цес су аль ный ко декс Российской Федерации; ГсК РФ — Гра достроитель ный ко декс Российской Федерации; ЖК РФ — Жи лищ ный ко декс Рос сий ской Фе де ра ции; ЗК РФ — Земель ный ко декс Рос сий ской Фе де ра ции; Ко АП РФ — Ко декс Российской Федерации об ад ми ни ст ра тив ных пра во на руше ни ях; ЛК РФ — Лесной кодекс Российской Федерации; НК РФ — Налоговый кодекс Российской Федерации; СК РФ — Семейный ко декс Рос сий ской Фе де ра ции; ТК РФ — Трудовой ко декс Рос сий ской Фе де ра ции; УИК РФ — Уго лов но-ис пол ни тель ный ко декс Рос сий ской Фе де ра ции; УК РФ — Уго лов ный ко декс Рос сий ской Фе де ра ции; УПК РФ — Уго лов но-про цес су аль ный ко декс Российской Федерации. * * * БВС РФ — Бюллетень Вер хов ного Суда Рос сий ской Фе де ра ции; БМД — Бюллетень международных договоров; БНА — Бюллетень нормативных актов федеральных органов исполнительной власти; ВВС СССР (РСФСР) — Ве до мо сти Вер хов но го Со ве та СССР (РСФСР); Ве до мо сти СНД и ВС СССР (РСФСР, РФ) — Ве до мо сти Съезда на род ных де пута тов СССР (РСФСР, Российской Федерации) и Вер хов но го Со ве та СССР (РСФСР, Российской Федерации); Вестник ВАС РФ — Вестник Высшего Арбитражного Суда Российской Федерации; Вестник КС РФ — Вестник Конституционного Суда Российской Федерации; САПП РФ — Со б ра ние ак тов Пре зи ден та и Пра ви тель ст ва Рос сий ской Фе дера ции; СЗ РФ — Со б ра ние за ко но да тель ст ва Рос сий ской Фе де ра ции. * * * ВАС РФ — Высший Арбитражный Суд Рос сий ской Фе де ра ции; ВС РФ — Вер хов ный Суд Рос сий ской Фе де ра ции; ЕСПЧ — Европейский cуд по правам человека; ИЗиСП — Ин сти тут за ко но да тель ст ва и срав ни тель но го пра во ве де ния при Пра ви тель ст ве Рос сий ской Фе де ра ции; КС РФ — Кон сти ту ци он ный Суд Рос сий ской Фе де ра ции; ФАС — федеральный арбитражный суд; ФС РФ — Федеральное Собрание Рос сий ской Фе де ра ции; ЦБ РФ — Центральный банк Рос сий ской Фе де ра ции (Банк России); ЦИК РФ — Центральная избирательная комиссия Рос сий ской Фе де ра ции.
РОССИйСКОЕ ЗАКОНОДАТЕЛьСТВО: СОСТОЯНИЕ И ПРОБЛЕМы ТЕРЕЩЕНКО Людмила Константиновна, заместитель заведующего отделом административного законодательства и процесса ИЗиСП, заслуженный юрист РФ, кандидат юридических наук В декабре 2005 г. Российская Федерация ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, взяв на себя тем самым обязательства привести национальное законодательство в соответствие с этой Конвенцией. В рамках данных обязательств были приняты Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также ряд подзаконных актов. И хотя нормы названного Закона существенно не отличаются от норм Конвенции, подзаконными актами устанавливаются требования, которые не характерны для законодательства и практики других стран, подписавших Конвенцию. Следует учитывать, что европейское законодательство после принятия Конвенции активно развивалось, и страны Европейского Союза при формировании механизмов защиты прав личности при обработке персональных данных руководствуются положениями директив 95/46/ЕС и 97/66/ EC Европейского парламента и Совета Европы, согласно которым юридические и технические требования, устанавливаемые в целях обеспечения защиты персональных данных, прав частных лиц и законных интересов юридических лиц, должны быть четко сбалансированы, чтобы не создавать помех для развития рынка. При установлении требований по защите персональных данных принципиальным моментом является обеспечение баланса интересов личности, общества и бизнес-структур, что предполагает соразмерность, обоснованность и выполнимость этих требований. Указанное положение реализуется в национальном законодательстве стран Европейского сообщества, которое, как правило, включает требование по обеспечению адекватной защиты персональных данных. Значение понятия «адекватность защиты» может отличаться в разных странах, но несущественно. Следует отметить, что право на неприкосновенность частной жизни и, как следствие, право на защиту персональных данных, — это право относительное, а не абсолютное1. Об этом свидетельствуют как нормы Конвенции о защите физических лиц при автоматизированной обработке персональных данных, Европейской конвенции о защите прав человека и основных свобод 1950 г., так и нормы Конституции РФ. Европейская конвенция о защите прав человека и основных свобод содержит ст. 8, устанавливающую право на уважение частной и семейной жизни, включая запрет на вмешательство со стороны публичных властей в осуществление этого права, за исключением случаев, когда такое вмешательство предусмотрено законом и необходимо в демократическом обществе в интересах национальной безопасности и общественного порядка, экономического благосостояния страны, в целях 1 См.: Терещенко Л. К. К вопросу о правовом режиме информации // Информационное право. 2008. № 1. О соблюдении баланса интересов при установлении мер защиты персональных данных
Журнал российского права № 5 — 2011 предотвращения беспорядков или преступлений, для охраны здоровья или нравственности или защиты прав и свобод других лиц. Конституция РФ содержит близкие по смыслу нормы, непосредственно затрагивающие защиту персональных данных. Так, согласно ст. 23 (ч. 1) каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени, а в соответствии со ст. 24 (ч. 1) сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. По сути, норма, установленная ч. 1 ст. 24, Конституции РФ является одной из норм, составляющих понятие неприкосновенности частной жизни. Из приведенных норм Конституции РФ прямо не следует вывод о необходимости нахождения баланса интересов личности и общества, как это вытекает из положений Европейской конвенции о защите прав человека и основных свобод. Однако следует учитывать, что Конституция РФ содержит норму, согласно которой права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства (ст. 55). Таким образом, можно утверждать, что установленные Конституцией РФ основы правового режима персональных данных близки по своему содержанию к режиму, установленному европейскими актами2. Вместе с тем наблюдается тенденция рассматривать защиту персональных данных как самостоятельное право гражданина, т. е. отдельно 2 См.: Волчинская Е. К. Роль государства в обеспечении информационной безопасности // Информационное право. 2008. № 4. от более широкого права на уважение частной и семейной жизни. К персональным данным российское законодательство причисляет любую информацию, относящуюся к определенному (или определяемому на основании такой информации) физическому лицу — субъекту персональных данных, в том числе его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы3. Перечень персональных данных не является исчерпывающим: он может включать любую другую информацию, позволяющую идентифицировать личность человека4. В отношении персональных данных установлен режим конфиденциальности, исключения из которого содержатся как в самом Федеральном законе «О персональных данных», так и в других федеральных законах. Субъекты РФ не вправе принимать законы, изменяющие установленный федеральным законодателем режим персональных данных. Обработка персональных данных, под которой понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение, может осуществляться только с согласия субъектов персональных данных. Согласия субъекта персональных данных не требуется в случаях, когда обработка персональных данных: 1) осуществляется на основании федерального закона, устанавли 3 См.: Бундин М. В. Персональные данные как термин российского законодательства // Правовые вопросы связи. 2009. № 1. 4 См.: Корейво Е. В. Права человека в международно-правовых актах: проблемы дефинирования // Международное публичное и частное право. 2010. № 1.
Российское законодательство: состояние и проблемы вающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; 2) осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных; 3) осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных; 4) необходима для защиты жизни, здоровья или иных жизненно важных интересов самого субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 5) необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи; 6) осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 7) касается персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности. Кроме того, законодателем установлены особенности обработки специальных категорий персональных данных, которые, по сути, также являются исключениями из общего режима, но в сторону введения бо льших ограничений и запретов. Такой подход вполне оправдан, поскольку специальные категории пер сональных данных касаются наиболее значимых для любого человека сведений, в частности его религиозных и политических убеждений, расовой и национальной принадлежности, состояния его здоровья и т. д. Таким образом, общим правилом является наличие согласия субъекта персональных данных на их обработку. Любое исключение должно быть предусмотрено федеральными законами. Данное субъектом персональных данных согласие на их обработку не является окончательным. Оно может быть отозвано субъектом персональных данных. При этом ему не нужно объяснять причины своего решения или выполнять какие-либо условия, необходимо только уведомить оператора персональных данных о своем решении. В случае отзыва субъектом персональных данных согласия на обработку своих данных оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных. Право отзыва согласия на обработку персональных данных не распространяется на случаи их обработки установленные федеральными законами. Более того, в ряде федеральных законов предусматриваются случаи обязательного предоставления субъектом своих персональных данных (например, подача налоговой декларации). Практически все государственные и муниципальные органы создают в пределах своих полномочий государственные или муниципальные информационные системы персональных данных и обязаны обеспечивать их конфиденциальность. В большинстве государственных и муниципальных органов действуют внутренние правовые акты, регули
Журнал российского права № 5 — 2011 рующие правила обработки персональных данных и устанавливающие круг лиц, допущенных к такой обработке и несущих ответственность за нарушение режима их защиты. Вместе с тем не редки случаи утечки информации из государственных и муниципальных информационных систем, т. е. из закрытых баз данных, предназначенных для служебного пользования. В частности это касается информации, которая собирается и обрабатывается в финансовых и налоговых службах, информации о недвижимости и ее собственниках, о регистрации автотранспортных средств и их владельцах. Анализ практики эксплуатации различных информационных систем показывает, что в основном такая утечка происходила либо из-за нарушения правил о конфиденциальности со стороны сотрудников, имеющих легальный доступ к персональным данным, либо из-за несанкционированного доступа, связанного с ошибками в прикладных системах. Очевидно, что вопросы организационных и технических мер защиты персональных данных тесно связаны с проблемой инсайдерства. На сегодняшний день инсайдерство наряду с атаками хакеров является одной из главных угроз защите персональных данных. Незаконная продажа периодически обновляемых информационных баз, содержащих персональные данные граждан, поставлена на поток и приносит огромные доходы. Обновлением баз данных занимаются инсайдеры. Проверки Роскомнадзора показали, что во многих организациях созданы все условия для потенциального инсайдерства, в том числе в форме нарушения требований конфиденциальности в части отсутствия утвержденного перечня лиц, имеющих доступ к информационным базам, внутренних документов, регламентирующих режим и порядок доступа к информационным системам. Полученная в результате утечки информация размещается на частных Интернет-сайтах, распространяется или продается в сети Интернет, на дисках. Нет уверенности в том, что сведения, предоставленные государственным или муниципальным органам и имеющие режим конфиденциальности, не получат общественной огласки и не станут доступны любому пользователю Интернета. Данная проблема неоднократно была предметом рассмотрения на заседаниях и слушаниях в парламенте. Как отмечалось, ее решение возможно путем комплексного подхода, направленного на предотвращение деятельности всех участников цепочки нелегальной утечки информации: от инсайдера до продавца баз данных. Однако положительных изменений пока не наблюдается. Действующая законодательная база направлена на обеспечение защиты собственно информации, а не прав граждан при обработке их персональных данных в информационных системах5. Вместе с тем официально получить персональные данные о конкретном человеке бывает затруднительно, а порой и невозможно, поскольку баланс интересов в Федеральном законе «О персональных данных» не соблюден. Вопрос о соотношении интересов гражданина и общества, общественных и частных интересов решен в пользу гражданина, т. е. частных интересов. В этом плане показателен судебный процесс, проходивший в г. Москве, когда лицу, а потом и его адвокату органы государственной власти отказали в предоставлении сведений о месте регистрации физического лица, к которому должен был быть предъявлен иск о возмещении ущерба. Суд счел такой отказ правомерным, сославшись на Федераль 5 См.: Кучеренко А. В. Этапы и тенденции нормативно-правового регулирования оборота персональных данных в Российской Федерации // Информационное право. 2009. № 4.
Российское законодательство: состояние и проблемы ный закон «О персональных данных», где установлен режим конфиденциальности в отношении персональных данных, на необходимость получения согласия субъекта персональных данных на их передачу и обработку и на отсутствие в указанном Законе исключений, под которые попадал бы данный случай. Однако такая трактовка норм Федерального закона «О персональных данных» лишает гражданина возможности реализовать свое конституционное право на судебную защиту нарушенных прав. Одна из гарантий защиты прав субъектов персональных данных, предусмотренная ст. 22 названного Закона, — обязанность оператора до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных; относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в пись- менной форме субъектов персональных данных; являющихся общедоступными персональными данными; включающих в себя только фамилии, имена и отчества субъектов персональных данных; необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях; включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Один из принципов обработки персональных данных — обработка только в установленных и заранее объявленных целях, по достижении которых оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, а также уведомить об этом субъекта персональных данных или его законного представителя. Данное требование представляется вполне справедливым, но на практике реализация указанной нормы проблематична в части
Журнал российского права № 5 — 2011 соблюдения столь короткого срока. Это касается тех операторов, которые имеют большое число клиентов (кредитные организации, операторы связи и т. д.). Происходит столкновение законных интересов как минимум двух сторон: того, кто обладает теми или иными сведениями и желал бы распространить на них свой суверенитет, и того, кто имеет правомерные основания на получение этих сведений. В таких случаях важно соблюсти баланс интересов. Специалисты-правоведы обращают внимание на дисбаланс интересов в российском законодательстве в сторону абсолютизации интересов субъекта персональных данных без учета реальных возможностей операторов6. Этим существенно различаются положения Федерального закона «О персональных данных» и Конвенции о защите физических лиц при автоматизированной обработке персональных данных. В странах, ратифицировавших данную Конвенцию, от операторов не требуется применения каких-либо специальных мер защиты, кроме общепринятых. Им необходимо в первую очередь обращать внимание на управление информационной безопасностью, на обучение персонала. Выбор конкретных мер защиты, технических решений, стандартов, которыми необходимо руководствоваться, архитектур информационных систем остается в компетенции оператора, как и непосредственная оценка риска нарушения безопасности данных. Операторы сами определяют требуемые меры защиты данных с учетом их природы и объема, стоимости применения мер защиты, характеристик информационных систем оператора. Кроме того, в большей части законодательных актов стран Европейского сообщества имеется норма, прямо указывающая на необхо 6 См.: Назарова Д. Н. Проблемы правовой охраны операторами персональных данных // Информационное право. 2010. № 1. димость соблюдения экономической целесообразности мер по защите персональных данных при отсутствии требований по установлению конкретных технических мер по защите персональных данных. Иными словами, в нормативных документах зарубежных государств устанавливаются требования относительно содержательной характеристики защиты персональных данных, в то время как в России подзаконными нормативными правовыми актами установлены формальные требования, не имеющие отношения к содержательному обеспечению защиты персональных данных. Безопасность персональных данных должна быть достигнута путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Согласно постановлению Правительства РФ от 17 ноября 2007 г. № 781 операторы обеспечивают безопасность персональных данных при их обработке в информационных системах с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны соответствовать установленным требованиям, обеспечивающим защиту информации. Методы и способы ее защиты в информационных системах устанавливаются Федеральной службой по техническому и экспортному контролю и Федеральной службой безо
Российское законодательство: состояние и проблемы пасности РФ в пределах их полномочий. Степень достаточности принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах оценивается во время проведения государственного контроля и надзора. При этом нет необходимости в обязательной реализации всех предусмотренных мер с точки зрения величины возможного ущерба, который может быть нанесен субъектам персональных данных вследствие непринятия этих мер. Федеральный закон «О персональных данных» построен достаточно четко и логично. Однако персональные данные включают настолько различную информацию, что сформировать единый правовой режим персональных данных для всех случаев оказывается невозможным. В качестве подтверждения этому приведем определение Верховного Суда РФ от 27 февраля 2008 г. № 3-Г08-3 по иску прокурора Республики Коми о признании ряда норм Положения об аккредитации представителей средств массовой информации при Главе Республики Коми, утвержденного Указом Главы Республики Коми от 19 декабря 2006 г. № 143 «Об аккредитации представителей средств массовой информации при Главе Республики Коми» противоречащими требованиям федерального законодательства и признанию их недействующими со дня принятия. В частности, обращаясь в суд, прокурор указал на подп. 1 п. 9 о необходимости представления редакцией средства массовой информации в Управление по связям с общественностью и информации администрации Главы Республики Коми и Правительства Республики Коми сведений о фактическом адресе, почтовом (электронном) адресе, номерах служебных и мобильных (домашних) телефонов каждого из аккредитуемых журналистов; подп. 2 п. 15 в той части, в какой он предусматривает возможность отказа в аккредитации при представлении средством массовой информации заявки, не содержащей сведений о фактическом адресе, почтовом (электронном) ад ресе, номерах служебных и мобильных (домашних) телефонов каждого из аккредитуемых журналистов. Оспаривая указанные нормы, прокурор ссылался на Федеральный закон «О персональных данных», который не относит Главу Республики Коми к операторам, осуществляющим обработку персональных данных и при этом запрещает обработку таких данных без согласия аккредитуемого журналиста. На стороне ответчика выступали представители Главы Республики Коми, которые не соглашались с заявленными требованиями прокурора Республики Коми. Изучив материалы дела, Судебная коллегия по гражданским делам ВС РФ пришла к следующим выводам. Суд не установил противоречия действующему федеральному законодательству положений подп. 1 п. 9 в той части, в какой он предусматривает представление редакцией средства массовой информации в Управление по связям с общественностью и информации администрации Главы Республики Коми и Правительства Республики Коми сведений о фактическом адресе, почтовом (электронном) адресе, номерах служебных и мобильных (домашних) телефонов каждого из аккредитуемых журналистов, и подп. 2 п. 15 в той части, в какой он предусматривает возможность отказа в аккредитации при представлении средством массовой информации заявки, не содержащей сведений о фактическом адресе, почтовом (электронном) адресе, номерах служебных и мобильных (домашних) телефонов каждого из аккредитуемых журналистов. В силу ст. 1, 38, 39, 48 Закона РФ «О средствах массовой информации» аккредитация по заявкам редакций средств массовой информации журналистов при государственных органах, организациях, учреждениях, органах общественных объединений направлена, прежде всего, на оперативное получение полной информации о деятельности данных органов, организаций, учреждений и доведение этой информации до неопределенного круга лиц. В связи с этим аккредитовавшие журналистов органы, организации, уч
Журнал российского права № 5 — 2011 реждения обязаны предварительно извещать их о заседаниях, совещаниях и других мероприятиях, обеспечивать стенограммами, протоколами и иными документами, создавать благоприятные условия для производства записи. Для исполнения же указанной обязанности уполномоченные должностные лица органов, организаций и учреждений должны располагать сведениями о фактическом адресе, почтовом (электронном) адресе, номерах служебных и мобильных (домашних) телефонов каждого из аккредитованных журналистов, поскольку непредставление редакцией средства массовой информации данного минимума персональных данных может привести как к нарушению предусмотренных ст. 47, 48 Закона РФ «О средствах массовой информации» прав журналистов, так и к ущемлению права граждан на получение оперативной и достоверной информации о деятельности органов, организаций и учреждений, аккредитовавших журналистов. Существенное значение в данном случае имеет и то обстоятельство, что в силу требований Закона РФ «О средствах массовой информации» аккредитация журналиста по правилам, установленным соответствующими органами, организациями и учреждениями, возможна только на основании его волеизъявления, в связи с чем предполагается согласие этого журналиста на передачу редакцией сведений о его фактическом адресе, почтовом (электронном) адресе, номерах служебных и мобильных (домашних) телефонов. Судом также было обращено внимание на то, что аккредитация журналиста при органах, организациях и учреждениях непосредственно связана с его профессиональной деятельностью по поиску, получению и распространению информации и поэтому в соответствии с п. 6 ч. 2 ст. 6 Федерального закона «О персональных данных» необходимый для реализации требований ст. 48 Зако на РФ «О средствах массовой информации» минимум персональных данных журналиста может передаваться в орган, осуществляющий его аккредитацию, и без согласия этого журналиста. Таким образом, вопрос о защите персональных данных во многих случаях следует решать с учетом специального статуса субъекта персональных данных; принимаемые меры защиты должны быть выполнимыми и соответствовать природе обрабатываемых данных и масштабам обработки. Однако в любом случае за субъектом персональных данных сохраняется право на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в частности, если субъект персональных данных считает, что оператор осуществляет обработку его данных с нарушением требований, касающихся защиты прав и свобод. Библиографический список Бундин М. В. Персональные данные как термин российского законодательства // Правовые вопросы связи. 2009, № 1. Волчинская Е. К. Роль государства в обеспечении информационной безопасности // Информационное право. 2008. № 4. Корейво Е. В. Права человека в международно-правовых актах: проблемы дефинирования // Международное публичное и частное право. 2010. № 1. Кучеренко А. В. Этапы и тенденции нормативно-правового регулирования оборота персональных данных в Российской Федерации // Информационное право. 2009. № 4. Назарова Д. Н. Проблемы правовой охраны операторами персональных данных // Информационное право. 2010. № 1. Терещенко Л. К. К вопросу о правовом режиме информации // Информационное право. 2008. № 1.