Правовые проблемы обработки персональных данных в условиях цифровизации

Аннотация

The article assesses the problem of the abstractness of the existing legal definition of personal data and its applicability in the context of digitalization, including the analysis of various types of personal data that have arisen with the development of digital technologies. The author also examines the problem of the relationship between big data and personal data, issues of processing personal data from public sources. Based on a generalized analysis of legislation, law enforcement practice and doctrine, the author has developed criteria for distinguishing personal data from other information, as well as some clarifications that can be published in the practical comments of the Supreme Court of the Russian Federation. Keywords: digitalization, digital technologies, personal data, big data, processing, data leaks, depersonalization of data Введение. Цифровизация – тенденция развития современной экономики и жизни человека в целом. Большое количество покупок, сервисов услуг перешло в онлайн-формат, что значительно облегчило ежедневную рутину и в то же время стало новым витком в развитии бизнес-процессов, рекламы. Для совершения практически любых операций в цифровом поле необходима регистрация или предоставление своих данных в том или ином объеме, т. е. почти любой сервис производит обработку персональных данных. Однако развитие технологий сопря- жено также с повышением риска утечки таких данных. Например, по оценке Фе- деральной службы по надзору в сфере связи, информационных технологий и мас- совых коммуникаций, чаще всего жалобы о неправомерности обработки персо- нальных данных поступают на действия владельцев сайтов (в том числе социаль- ных сетей), кредитных организаций, ЖКХ, коллекторских агентств [6]. А в 2023 году в открытый доступ попало более 300 млн записей, содержащих пер- сональные данные россиян [2]. Представляется, что данная проблема связана с не- определенностью категории персональных данных: существующее легальное определение не соответствует темпу развития технологий и не позволяет класси- фицировать новые разновидности данных, также цифровизация способствовала появлению новых важных особенностей обработки персональных данных, кото- рые не отмечены ни в законодательстве, ни в практических разъяснениях Верхов- ного Суда РФ. Основная часть. Признаки персональных данных. На практике трудности возникают уже при решении вопроса отнесения тех или иных данных к персо- нальным, судебная практика не сформировала единый подход, а существующая законодательная дефиниция не позволяет точно определить свойства обрабатыва- Цифровые технологии в системе правовых отношений (молодежное пространство науки) емых в цифровом пространстве сведений. В судебной практике данные, позволя- ющие косвенно идентифицировать лицо, чаще всего признаются персональными в совокупности с другими сведениями, однако неясным остается вопрос о возмож- ности признания их самостоятельной разновидностью персональных данных. Например, файлы cookies, хранящие информацию о действиях пользователя на сайте, были признаны персональными данными в деле социальной сети Linkedin, однако при регистрации на сайте обрабатывались еще и контактные, платежные и биографические данные, т. е. все сведения существовали в совокупности [7, 9]. Суд приходит к выводу, что в данном случае, в условиях сбора отчетности с предприятий при противодействии распространению Covid-19, сведения о тем- пературе тела относятся к персональным данным, хотя в иных случаях они могли быть и не отнесены к такой категории. Исследователи указывают на нелогичность законодательного определения персональных данных через категорию «информация», без должного уточнения признаков этой информации именно как данных [1]. Такой подход представля- ется некорректным с точки зрения практической деятельности. Цифровая среда изменчива, появляются новые разновидности персональных данных, и закрепить их все на законодательном уровне невозможно, так как такая норма быстро будет терять актуальность и перестанет отвечать требованиям существующей действи- тельности. Некоторые ученые, анализируя понятие и признаки персональных данных, обращают особое внимание на то, что персональные данные являются одной из составляющих неприкосновенности частной жизни гражданина [10]. Другие ученые обращают особое внимание на значение контекста для по- нимания значимости персональных данных. Так, под контекстом подразумевается свобода социальных связей человека, свобода общения с людьми [3]. Произволь- ное перемещение информации между контекстами может причинить вред. Причем Н. А. Дмитрик отмечает, что персональные данные как средство защиты частной жизни лица не должны его ограничивать или лишать права на оставление информации внутри контекста [3. С. 30]. Однако для закрепления в законодатель- стве понятие «контекст» не подходит, оно является разговорным и не имеет связи с правовой природой исследуемой категории. Скорее, справедливо указание на ограниченность получаемых сведений рамками определенной ситуации и об