Персональные данные как особый институт охраны права на неприкосновенность частной жизни

Введение
В век информации и глобальной компьютеризации, когда использование баз данных о гражданах в компьютерных сетях, государственных и негосударственных структурах происходит без каких-либо ограничений, уже стало считается нормой в нашем обществе. В наше время неизмеримо возросло значение, защиты права на неприкосновенность частной жизни в информационной сфере, ведь сама по себе информация сегодня имеет большую ценность. Особенно актуальна и важна задача по обеспечению неприкосновенности частной жизни граждан от тотального контроля со стороны государственных органов, коммерческих организаций и преступного мира. В данном случае ни государство, ни общество не вправе вторгаться и регулировать нашу частную жизнь, только если она не носит противоправный характер.
Законодательными актами регламентируется большое число норм и стандартов, которые направлены на регулирование получения, использования, передачи и защиты информации во всех её проявлениях.
Впервые в 1948 г. на международном уровне неприкосновенность частной жизни обрела правовую значимость в ст. 12 Всеобщей декларации прав человека. В конституции РФ 1993 г. законодательно закрепили право каждого на неприкосновенность частной жизни (ч. 1 ст. 23) и недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (ч. 1 ст. 24).
1 Основные сведения о персональных данных
1.1 Определение персональных данных
Персональные данные или же по-другому личностные данные являются такими сведениями, которые относятся к прямо или же косвенно определяемому физическому лицу (другими словами субъекту персональных данных). Персональные данные предоставляются физическому или юридическому лицу для определенных целей.
Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному определяемому физическому лицу. Так указано в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», этот федеральный закон регулирует обработку персональных данных.
Также согласно 152-ФЗ, оператор персональных данных — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
К персональным данным могут быть отнесены фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Главное условие — по этим данным должно быть возможно однозначно определить, к какому конкретно человеку она относится.
Например, информация вида «Иванов Иван Иванович» сама по себе не позволяет определить, к кому она относится. Но информация вида «Иванов Иван Иванович, родившийся 01.01.1901 в г. Керчь» уже дает возможность однозначно идентифицировать человека.
Вместе с тем если сочетание фамилии, имени и отчества является настолько редким, что явно указывает только на одного человека, такая информация уже будет считаться персональными данными.
Концепция персональных данных является довольно старой, но при этом развитие сетей связи и методов, связанных с автоматизированным анализом данных, смогло позволить проводить несанкционированные действия с ними (кража, изменение и другое). Персональные данные способны помочь отследить человека, выдать одного человека за другого и так далее. Одним из мирных и законных применений персональных данных является реклама.
Стоит отметить, что хоть современные и располагают инновационными технологиями анализа, способными отличить одного человека от другого, персональные данные являются в большей степени юридическим, а не техническим понятием.
1.2 Опасность утечки персональных данных
Утечка персональных данных может произойти по объективным причинам, например из-за технического сбоя, или по субъективным, к которым относятся небрежность сотрудников, хакерские атаки или корыстные цели персонала.
В любом случае, если паспортные или другие персональные данные в результате окажутся в руках злоумышленников, они могут использоваться в преступных целях.
Используя персональные данные, можно получить доступ к средствам на банковских картах жертвы, а также взять кредиты в нескольких банках на имя пострадавшего. В дальнейшем взыскивать долг по ним коллекторы будут именно с того лица, на которое оформлен заём, до тех пор, пока лицо не добьется своего признания жертвой мошенничества.
Получив доступ к персональным данным, можно совершать и другие юридические действия: незаконные манипуляции с чужой недвижимостью, перевод долгов, открытие так называемых фирм-однодневок.
Публикация паспортных или иных персональных данных лица без его согласия нарушает законодательство в области персональных данных.
Размеры штрафов за неисполнение требований в области персональных данных указаны в КоАП в ст. 13.11. Максимальный из них — 75 тысяч рублей.
Однако сейчас нарушителей наказывают не за утечку данных, а за невыполнение формальных требований. Чтобы устранить этот пробел, в 2018 году Минкомсвязь разработала соответствующие дополнения в закон «О персональных данных» и Кодекс об административных правонарушениях.
1.3 Защита персональных данных и ответственность
Операторы персональных данных должны принимать меры для их защиты

. Конкретного списка нет, каждый оператор самостоятельно решает, какие именно меры и в каком объеме он будет применять.
Часть мероприятий прописана в законе №152-ФЗ «О персональных данных»: в организации необходимо утвердить политику в отношении обработки персональных данных, назначить ответственного за организацию обработки персональных данных, утвердить перечень работников, имеющих доступ к персональным данным, и заключить с ними соглашение о неразглашении этих данных.
Однако просто подписать приказы и соглашения недостаточно. В зависимости от категории персональных данных и способа их обработки (в электронном виде или на бумажном носителе) потребуется также обеспечить их физическую безопасность. Например, хранить документы в сейфе, ограничить доступ к помещению посторонних лиц, вместо мусорной корзины использовать измельчитель документов и так далее.
Чтобы надлежащим образом организовать защиту электронных персональных данных, потребуется изучить ряд нормативных актов, в том числе:
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Сейчас нарушение российского законодательства о персональных данных обходится дешевле, чем его исполнение. Расходы на приобретение технических средств защиты информации и их обслуживание могут оказаться в десятки раз дороже, чем уплата штрафа. В лучшем случае российские компании размещают на официальном сайте политику обработки персональных данных. Но даже этот локальный акт может оказаться декларативным, поскольку механизмы, необходимые для реальной защиты и контроля за обработкой персональных данных, например разграничение прав доступа или режим хранения, зачастую попросту отсутствуют.
2 Право на неприкосновенность частной жизни
2.1 Объекты права на неприкосновенность
В юридической науке, как и в действующем законодательстве, отсутствует единое понимание права на неприкосновенность частной жизни. Общей же во всех мнениях является мысль о том, что право на неприкосновенность частной жизни, подобно праву на собственность является сложным по составу правовым институтом и состоит из отдельных правомочий индивида. Перечень этих правомочий, закрепленный в законах и международных нормативных правовых актах, не является исчерпывающим, прежде всего, в силу постоянного развития общественных отношений.
Объектом права выступает неприкосновенность частной жизни каждого гражданина, которая включает в себя:
- право на свободу располагать собой (в том числе находиться без контроля с чьей-либо стороны);
- право на тайну частной жизни (личная тайна, семейная тайна, тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений);
- право на защиту личности (защита своего имени; защита своей чести, достоинства и деловой репутации; защита своей национальной принадлежности; защита права на пользование родным языком и свободный выбор языка общения, воспитания, обучения и творчества);
- право на защиту жилища (неприкосновенность жилища);
- право на тайну голосования.
2.2 Субъекты права на неприкосновенность
К основным субъектам права на неприкосновенность частной жизни относятся-физические лица, независимо от возраста, гражданства и степени дееспособности.
Право на неприкосновенность частной жизни относится к естественным правам человека. Оно является одним из его основных конституционных личных прав, принадлежит человеку от рождения, неотчуждаемо и не передается иным способом. Право на неприкосновенность частной жизни, как и любое другое право, является социальным благом, для защиты которого человек может прибегнуть к помощи конституционно-правовой защите государства. Но сложность заключается в том что частная жизнь страниц поэтому правового регулирования устанавливает лишь допустимые пределы вмешательства.
3 Персональные данные как особый институт охраны прав на неприкосновенность частной жизни
3.1 Объекты и субъекты персональных данных в частной жизни
Право, связанное с неприкосновенностью частной жизни, является естественным правом человека. Данное право есть у каждого, вне зависимости относительно расы, национальности, пола и других характеристик, с самого момента рождения. Право на неприкосновенность частной жизни является одним из конституционных личных прав, принадлежащих человеку от рождения, а также является неотчуждаемым и не передаются иными способами.
Относительно персональных данных как особого института охраны прав на неприкосновенность частной жизни, необходимо отметить следующее: объектом права в данном случае выступает право на персональные данные, то есть любая информация, которая является зафиксированной на любом из материальных носителей, относящаяся прямо или косвенно к определенному или же определяемому физическому лицу, то есть субъекту персональных данных