Просмотр кода страницы Русская Википедия:Защита персональных данных в Интернете в странах Европейского союза

{{Русская Википедия/Панель перехода}}
[[Персональные данные]] — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)<ref>[[Федеральный закон «О персональных данных»]]</ref>

Согласно законодательству Европейского Союза, к «персональным данным» относится любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано («субъекту данных»). Это можно сделать прямо или косвенно через ряд факторов, присущих его физической психологической, ментальной, экономической, культурной и социальной индивидуальности<ref>{{Cite web|url=https://gdpr-text.com/ru/read/article-4/|title=Статья 4. Определения {{!}} GDPR-Text.com|author=|website=|date=|publisher=|lang=ru|accessdate=2019-11-15|archive-date=2019-11-15|archive-url=https://web.archive.org/web/20191115224627/https://gdpr-text.com/ru/read/article-4/|deadlink=no}}</ref>. Таким образом, это любая информация, которая касается индивида: его имя, номер телефона, расовая принадлежность, номер социальной карты и пр.

== История ==
С началом стремительного развития информационных технологий, распространением онлайн сервисов в интернете, развитием международных практик ведения бизнеса и возрастающей популярностью социальных сетей современное общество сталкивается с проблемой правового регулирования интернет
пространства.

Наряду с США Европейский Союз имеет наиболее развитую систему правовых гарантий в данной области. Европейская Хартия прав человека признает право на защиту персональных данных в качестве одного из фундаментальных прав человека<ref name=autogenerated1>{{Cite web |url=http://ec.europa.eu/justice/policies/privacy/index_en.htm |title=DProtection of personal data in the European Union. |access-date=2013-09-26 |archive-date=2010-10-09 |archive-url=https://web.archive.org/web/20101009123926/http://ec.europa.eu/justice/policies/privacy/index_en.htm |deadlink=no }}</ref>. В ней, в частности, зафиксировано: «каждый имеет право на защиту личных данных, касающихся его или её»<ref name=autogenerated1 />.

== Нормативная база ==
Основным документом, регулирующим право граждан стран ЕС на защиту персональных данных, является [[Общий регламент защиты персональных данных|Общий регламент защиты персональных данных (GDPR)]]. Статья 5 данного документа отражает главные принципы, которым руководствуется ЕС в проведении политики защиты персональных данных<ref>{{Cite web|url=https://gdpr-text.com/ru/read/article-5/|title=Статья 5. Принципы, касающиеся обработки персональных данных {{!}} GDPR-Text.com|author=|website=|date=|publisher=|lang=ru|accessdate=2019-11-15|archive-date=2019-11-15|archive-url=https://web.archive.org/web/20191115224753/https://gdpr-text.com/ru/read/article-5/|deadlink=no}}</ref>.
С одной стороны в документе декларируется стремление к свободному перемещению информации между странами-членами ЕС, с другой — предоставляются гарантии защиты основных прав граждан, в число которых входит право на неприкосновенность личных данных и их защиту от третьих лиц.<ref>{{Cite web|url=https://gdpr-text.com/ru/read/article-1/|title=Статья 1. Предмет и задачи {{!}} GDPR-Text.com|author=|website=|date=|publisher=|lang=ru|accessdate=2019-11-15|archive-date=2019-11-15|archive-url=https://web.archive.org/web/20191115232528/https://gdpr-text.com/ru/read/article-1/|deadlink=no}}</ref>

Он дает определение понятия «персональных данных». Согласно статье 4(1) к «персональным данным» относится любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, («субъекту данных»). Это можно сделать прямо или косвенно через ряд факторов, присущих его физической психологической, ментальной, экономической, культурной и социальной индивидуальности<ref name="autogenerated2">{{Cite web |url=http://ec.europa.eu/justice/data-protection/law/index_en.htm |title=Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995. |access-date=2013-09-26 |archive-date=2018-01-13 |archive-url=https://web.archive.org/web/20180113214000/http://ec.europa.eu/justice/data-protection/law/index_en.htm |deadlink=no }}</ref>. Таким образом, это любая информация, которая касается индивида: его имя, номер телефона, расовая принадлежность, номер социальной карты и пр.

Следует отметить, что Еврокомиссия, несмотря на жесткие требования по срокам реализации директивы, успела создать мощный институт консультаций и поддержки, а также реализовать механизмы контроля по соблюдению установленных и принципов в сфере защиты персональных данных граждан. Первым практическим воплощением этих механизмов стала созданная в 1996 г. Рабочая группа 29-й статьи, которая направлена на гармонизацию европейского права в сфере защиты персональных данных<ref>[http://www.ispdn.info/stati/personalnie-dannie-ot-evropi-do-rossii.html Волков А., Токаренко А., Царев Е. Персональные данные: от Европы до России.]</ref>. В связи с принятием в апреле 2016 г. [[Общий регламент защиты персональных данных|Общего регламента защиты персональных данных]] рабочая группа была переименована в Европейский совет защиты персональных данных (European Data Protection Board).

Важным шагом в развитии гарантий защиты стало также решение, которое обязало членов Европейского Союза создавать специальные независимые институты, которые должны следить за выполнением принципов защиты персональных данных в интернете в каждой из стран ЕС, а также принимать жалобы от своих граждан о нарушении их прав. Сегодня почти каждое государство Евросоюза имеет подобный институт, во главе которого стоит Комиссар по защите информации<ref>[http://ec.europa.eu/justice/dataprotection/bodies/authorities/eu/index_en.htm European Commission. Justice. European Union.]</ref>.

== Обновление законодательства в XXI веке ==
Развитие правовых основ данной области в Европе не стоит на месте. На совместном заседании комиссии Европейского парламента, Европейского социально-экономического комитета и Комитета регионов январе 2012 г. обсуждались перспективы усовершенствования законодательства в области защиты персональных данных в XXI в.<ref>[http://eurolex.europa.eu/LexUriServ.do?uri=COM:2012:0009:FIN:EN:HTML Final communication from the commission to the European parliament, the council, the European economic and social committee and the committee of the regions safeguarding privacy in a connected world a European data protection framework for the 21st centuary.]{{Недоступная ссылка|date=Сентябрь 2018 |bot=InternetArchiveBot }}</ref>.

На заседании было отмечено, что, несмотря на то, что принятие директивы 95/46/ЕС было ключевым этапом в истории развития информационной защиты граждан, она была принята 17 лет назад, когда
интернет только начинал своё развитие. Сегодня существующие нормы не соответствуют задачам эффективной защиты персональных данных в интернете. В силу этого, ЕС приступил к созданию новой правовой базы в данной области, которая охватывала бы все страны ЕС, а также частично третьи страны.

Новый поход был представлен в документе, разработанным в конце января 2012 г. В нём особо подчеркивалась роль технологического прогресса и процесса глобализации в создании новых вызовов в деле защиты персональных данных<ref name=autogenerated4>[http://ec.europa.eu/justice/policies/privacy/docs/studies/new_privacy_challenges/final_report_en_pdf. Safeguarding privacy in a connected world. A Europe Data Protection Framework for the 21 century]</ref>.

Помимо распространения социальных сетей, пользователями которых сегодня являются 347 млн европейцев<ref>[http://blog.insites.eu/2011/09/14/347-million-europeans-use-social-networks-results-of-a-global-social-media-study/ 347 millions Europeans use social netorks (results of our global social media study)] {{Wayback|url=http://blog.insites.eu/2011/09/14/347-million-europeans-use-social-networks-results-of-a-global-social-media-study/ |date=20121222212839 }}</ref>, в качестве примера высокой незащищенности данных граждан в докладе также упоминалось так называемое «облачное хранилище». При данной модели хранения информации используются многочисленные удаленные в сети серверы, предоставляемые в пользование клиентам третьей стороной. Информация пользователей хранится и обрабатывается в одном виртуальном сервере. Имея определенные преимущества, данная модель хранения может содержать в себе потенциальную угрозу безопасности данных, особенно когда речь идет о конфиденциальной, приватной информации. Фактически она может быть доступна интернет-провайдерам, и здесь также требуются правые гарантии для граждан.

В документе также отмечается, что способы сбора данных становятся все более сложными для мониторинга и контроля. Например, процедуры, предусматривающие автоматический сбор данных, в число которых входит электронная покупка билетов, определение местонахождения человека с помощью телефонных устройств и многое другое. К этому нужно добавить, что правительство также имеет заинтересованность в сборе и хранении данных о своих гражданах, например, для предотвращения террористических актов, для налогообложения, реализации инициатив, связанных с электронным правительством<ref name=autogenerated4 />.

На основе проведенных исследований и анализа существующего законодательства власти ЕС признали релевантность принципов, закрепленных в директиве 95/46/ЕС. Однако несколько аспектов, которые были признаны в качестве проблемных, требуют особого решения. Среди них:
# Оперативное законодательное реагирование на появление новых угроз в области защиты персональных данных, связанных с распространением новых технологий.
# Гармонизация внутреннего законодательства на всем пространстве ЕС для упрощения деятельности международных компаний.
# Процессы глобализации и международный трансферт данных.
# Обеспечение более надежных институциональных форм защиты персональных данных<ref name=autogenerated3>[http://ec.europa.eu/justice/policies/privacy/docs/studies/new_privacy_challenges/final-report_en_pfd. COM (2010) 609 final report]</ref>.

Важно отметить, что главным принципом, которым руководствуются европейцы в области защиты персональных данных, является принцип максимальной открытости. Любой гражданин должен иметь право на информацию о том, кем и с какой целью его данные используются, хранятся и обрабатываются, как долго они хранятся, и какие у него есть права в том случае, если он захочет получить доступ к ним, удалить свои данные или изменить их<ref name=autogenerated3 />.

Новые изменения, которые готовится принять ЕС, также будут основываться на принципах защиты информации и одновременно её свободного обмена и передачи. Немаловажно и то, что европейский законопроект предусматривает «право на цифровое забвение» (англ. — the right to be forgotten). В случае если пользователь более не хочет, чтобы его данные подвергались обработке, и нет легальных оснований для её хранения, он имеет право удалить свои персональные данные самостоятельно<ref>[http://ec.europa/eu/justice/fata-protection/documents/index_en.htm How will the EU’s reform adapt data protection rules to new technological developments?]{{Недоступная ссылка|date=Июнь 2018 |bot=InternetArchiveBot }}</ref>.

Таким образом, Европейское право в области защиты персональных данных, прошедшее через долгий путь становления, продолжает своё развитие. Более 70 % европейцев согласно социологическим опросам обеспокоены состоянием защиты личной информации в интернете, поэтому развитие законодательства в данной сфере остается одним из наиболее актуальных вопросов для Европы

== См. также ==  
*[[Право на забвение]]
*[[Общий регламент защиты персональных данных|Общий регламент защиты персональных данных (GDPR)]]

== Примечания ==
{{примечания}}

[[Категория:Информационная безопасность]]
[[Категория:Персональные данные]]
[[Категория:Права человека]]
[[Категория:Политика Европейского союза]]
{{Навигационная таблица/Портал/Русская Википедия}}
[[Категория:Русская Википедия]]
[[Категория:Википедия]]
[[Категория:Статья из Википедии]]
[[Категория:Статья из Русской Википедии]]