Проблемы правового регулирования защиты  персональных данных в глобальной сети интернет

Аннотация

This article analyzes the problems of legal regulation of personal data protection on the global Internet, since the number of relations related to personal data requiring legislative regulation has increased in post-industrial society. The rapid development of information technologies allows access to various data not only to operators serving personal data subjects, but also to intruders. The purpose of the study is to consider the types of personal data and the legal framework governing relations in this area. Keywords: personal data, information security, the Internet, data theft, privacy, cookie files, information technology В современном мире каждый из нас сталкивается с тем, что выражает согла- сие на обработку персональных данных, к примеру, при регистрации в социаль- ных сетях, но не все задумываются над тем, для чего это необходимо и где персо- нальные данные хранятся. Сейчас, в век цифровых технологий, существует большое количество сай- тов и социальных сетей, на которых размещены те или иные данные о человеке: имя гражданина, возраст, включая паспортные данные, место проживания и т. д. Вопрос о защищенности данной информации до сих пор остается открытым, по- скольку ежедневно сайты в сети Интернет подвергаются атакам со стороны мо- шенников, использующих полученные данные в корыстных целях, следовательно, персональные данные и вопрос об их защите в глобальной сети и обеспечении ин- формационной безопасности [12] являются актуальными проблемами. 148 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technologies in the system of legal relations (youth space of science) Digital technologies in the system of legal relations (youth space of science) Понятие персональных данных закреплено как в международных источни- ках права, так и в отечественных. Статья 4 регламента Европейского парламента и Совета Европейского союза 2016/679 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС определяет понятие персональных данных как любую ин- формацию, относящуюся к распознаваемому лицу [7]. Согласно Федеральному закону от 26 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ № 152) [10], к персональным данным относится любая информация по физическому лицу. Статья 2 Конвенции Совета Европы о защите физических лиц при автоматизиро- ванной обработке персональных данных [4] также раскрывает упомянутое выше понятие. Обобщая, персональные данные – сведения, характеризующие физическое лицо: инициалы, в том числе фамилия, имя и отчество гражданина, дата рожде- ния, профессия, доходы субъекта персональных данных и иная информация, кото- рая относится к этой категории. Законодатель обращает внимание еще на биометрические персональные дан- ные, и раскрывает их как сведения, указывающие на физиологические и биологи- ческие особенности человека, устанавливающие личность. Стоит акцентировать внимание на том, что оператор также использует вышеупомянутый вид для иден- тификации личности, и обработка данных осуществляется, только если имеется согласие субъекта персональных данных в письменной форме. Важным моментом является, что используются биологические особенности физического лица – дак- тилоскопическая информация (отпечатки пальцев), изображение радужной обо- лочки глаза, изображение человека (фото) или его голос и т. д. Для обработки таких данных, согласно п. 2 ст. 11 ФЗ № 152, необязательным является выражение согласия субъекта персональных данных. Тем самым зако- нодатель акцентирует внимание на этом, ссылаясь на имплементацию междуна- родных договоров Российской Федерации о реадмиссии, обязательное проведение дактилоскопии и регистрации ее результатов и в других случаях, предусмотрен- ных законом. Следует отметить тот факт, что на основании пункта 3 статьи 11 ФЗ № 152, если субъект данных отказывается от обработки биометрических персональных данных, то оператор, допустим банк, не имеет права отказать в обслуживании, если такое согласие обязательным не является. Однако если субъект персональных данных предоставил документ, удосто- веряющий личность, или передал его для последующего сканирования для под- тверждения осуществления определенных действий конкретным лицом, или име- ется изображение в виде фотографии в личном деле (например, сотрудника) и иные случаи не относятся к биометрическим персональным данным, поскольку инфор- мация в дальнейшем для не используется в целях установления личности [5]. Законодатель также уделяет внимание специальным категориям персональ- ных данных, включающим информацию о принадлежности субъекта персональ- ных данных к национальности, расе, о наличии или отсутствии судимости, о со- стоянии здоровья и т. д. 149 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technol