Персональные данные: правовое регулирование, сущность и содержание Курсовая работа (проект)

В эпоху информационного общества отмечается рост использования сведений о конкретном лице, например, в оперативно-розыскной деятельности, финансовой и налоговой отраслях, сфере пенсионного, социального, медицинского страхования, трудовых отношениях и других областях общественной жизни. Столь широкое использование персональных данных может создавать угрозу нарушений прав человека, следовательно, необходимо учитывать фундаментальное право каждого гражданина, предусмотренное ст. 28 Конституции Республики Беларусь, на защиту от вмешательства в его личную жизнь [16]. Некоторые исследователи отмечают, что охрана персональных данных также связана с такими конституционными правами человека, как право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, право на неприкосновенность жилища. Названные права образуют собой конституционно-правовые рамки защиты персональных данных. В связи с этим все более актуальным становится вопрос о совершенствовании правового регулирования сбора, обработки, распространения, предоставления, удаления, обезличивания, трансграничной передачи, блокирования и оборота персональных данных.

До 14 мая 2021 года в Республике Беларусь отсутствовало комплексное регулирование вопросов, касающихся защиты персональных данных. Однако переняв опыт Европейского Союза и Российской Федерации, Республика Беларусь приняла Закон о защите персональных данных, который в корне меняет правила и порядок работы с персональными данными в нашей стране. 

Настоящий нормативный правовой акт, вступивший в силу 15 ноября 2021 года, регулирует отношения, связанные с защитой персональных данных при их обработке, осуществляемой как с использованием средств автоматизации, так и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое) [22]. 
[...]

Информационная составляющая, реализуя коммуникационную функцию, является необходимым компонентом любых общественных отношений. Конституция Республики Беларусь гарантирует ее гражданам право на получение, хранение и распространение полной, достоверной и своевременной информации о деятельности государственных органов, общественных объединений, о политической, экономической, культурной и международной жизни, состоянии окружающей среды.

Государственные органы, общественные объединения, должностные лица обязаны предоставить гражданину Республики Беларусь возможность ознакомиться с материалами, затрагивающими его права и законные интересы. Пользование информацией может быть ограничено законодательством в целях защиты чести, достоинства, личной и семейной жизни граждан и полного осуществления ими своих прав. В статье 28 Конституции также гарантируется неприкосновенность личной жизни. Каждый имеет право на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции, телефонных и иных сообщений, на его честь и достоинство [16].

Основу политики в отношении персональных данных составляют Закон Республики Беларусь 21.06.2008 г. № 418-З «О регистре населения» [23], Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» [24], Закон Республики Беларусь от 13 июля 2006 г. № 144-З «О переписи населения» [21].
[...]

В Европе лидером в сфере правового регулирования персональных данных является Германия. Первый в Германии закон о защите персональных данных был принят в земле Гессен в 1970 году [25]. До этого подобных законов нигде в мире не было. За ним последовало принятие в 1977 году Федерального закона о защите персональных данных, который в 1990 году был пересмотрен. Главная цель этого закона – «защищать индивидуума от посягательств на неприкосновенность его частной жизни (Persnlichkeitsrecht) путем манипулирования его персональными данными» [18]. Закон применяется к сбору, обработке и использованию персональных данных, собираемых государственными и федеральными агентствами (при отсутствии государственных регулирующих механизмов) и неправительственными организациями, если они обрабатывают и используют персональные данные в коммерческих или профессиональных целях. В 2006 году Берлинский комиссар по защите персональных данных достиг соглашения с Citibank об использовании RailwayCards в том же качестве, в котором используются кредитные карты Visa.

Недавно было принято несколько законов о неприкосновенности коммуникаций. Постановление о защите персональных данных, передаваемых по телекоммуникационным каналам, принятое в 1996 году, защищает неприкосновенность соответствующей информации. Закон об информационных и коммуникационных (мультимедиа) услугах  устанавливает механизмы защиты информации, передаваемой по компьютерным сетям. Этим же законом определяются требования, предъявляемые к цифровым подписям [26].

Соединенное Королевство не имеет собственного текста конституции. В 1998 году британский парламент утвердил Акт о правах человека, который вступил в силу в октябре 2000 года [26].
[...]

Согласно Закону Республики Беларусь «О защите персональных данных» под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Тем самым обширный круг данных может подпадать под категорию персональных.

Также Законом введено понятие «оператора» и «уполномоченного лица», которые несколько схожи с концепцией data controller и data processor в GDPR. Так, оператор самостоятельно организует или осуществляет обработку персональных данных, а уполномоченное лицо обрабатывает их от имени или в интересах оператора, например, на основании договора с ним [6, c. 65].

Ключевое основание для обработки персональных данных – согласие субъекта персональных данных. Закон устанавливает определенные критерии, без которых согласие не будет являться надлежащим. В частности, согласие должно быть информированным, то есть перед дачей согласия субъекту персональных данных должна быть предоставлена следующая информация:

- название и местонахождение оператора;

- цель обработки;

- перечень персональных данных;

- срок, на который дается согласие;

- информация об уполномоченных третьих лицах;

- перечень действий с персональными данными;

- иная информация для «прозрачности» процесса обработки персональных данных.
[...]

Органы внутренних дел представляют собой государственные правоохранительные органы, осуществляющие борьбу с преступностью, охрану общественного порядка и обеспечивающие общественную безопасность в соответствии с задачами, возложенными на них настоящим Законом и иными законодательными актами [25].

Основными задачами органа внутренних дел являются:

– защищать жизнь, здоровье, честь, достоинство, права, свободы и законные интересы граждан Республики Беларусь, иностранных граждан и лиц без гражданства (если ниже не указано иное, граждан) от преступных и иных противоправных посягательств, обеспечивать безопасность их личности и имущества, а также защищать права и законные интересы организаций от преступных и иных противоправных нарушений в соответствии с полномочиями органов внутренних дел;

– защита общественных и национальных интересов от преступных и других незаконных нарушений, охрана общественного порядка и обеспечение общественной безопасности;

– защита собственности от преступных и иных противоправных посягательств;

– профилактика, выявление, пресечение преступлений и административных правонарушений, производство дознания по уголовным делам, ведение административного процесса в соответствии с их компетенцией;

– розыск пропавших без вести обвиняемых, лиц, скрывающихся в учреждениях, осуществляющих уголовный процесс, лиц, уклоняющихся от тюремного заключения или других мер уголовной ответственности, пропавших без вести и других лиц в случаях, предусмотренных законодательством, лиц, которые были признаны виновными в совершении преступлений, и лиц.
[...]

На основании проведенного исследования, а также согласно поставленным задачам, сделаем некоторые выводы.

Ранее в законодательстве Республики Беларусь были определены лишь базовые положения, направленные на создание механизма защиты персональных данных. В белорусских законодательных актах не содержалось положений, которые включали бы все принципы защиты персональных данных. 

Принятие Закона Республики Беларусь «О защите персональных данных» поспособствовало обеспечению надлежащего уровня защиты персональных данных в государстве и развитию бизнеса, торгово-экономических отношений Республики Беларусь с другими государствами.

Закон направлен на регламентирование отношений, сопряженных с защитой персональных данных при их обработке, осуществляемой: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

Важную роль в регулировании персональных данных в сфере административных правонарушений сыграл новый кодекс об административных правонарушениях.

В статье 23.7 КоАП Республики Беларуси предусмотрена административная ответственность в виде штрафа до 200 базовых величин. Она может наступить за незаконный сбор, обработку, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных; умышленное незаконное распространение персональных данных, а также несоблюдение мер обеспечения защиты персональных данных.
[...]