Защита персональных данных в цифровую эпоху: российское право в европейском контексте (Э.В. Талапина, журнал "Труды Института государства и права РАН", N 5, сентябрь-октябрь 2018 г.)

Талапина Э.В. Защита персональных данных в цифровую эпоху: российское право в европейском контексте

Э.В. Талапина - доктор юридических наук, доктор права (Франция), ведущий научный сотрудник сектора финансового, налогового, банковского и конкурентного права Института государства и права РАН

Статья подготовлена в рамках поддержанного Российским фондом фундаментальных исследований научного проекта N 18-011-00406 "Права человека в эпоху Интернета: публично-правовой аспект".

Аннотация. С развитием цифровых технологий особую актуальность приобретает проблема защиты персональных данных. В большинстве стран право на защиту персональных данных рассматривается как фундаментальное, поскольку в соответствии с европейским подходом выводится из права на защиту частной жизни. Соответствующие вопросы занимают важное место в деятельности ООН, ОЭСР, Совета Европы, Европейского союза. На международном и наднациональном уровнях различается защита персональных данных вообще и защита данных при автоматизированной обработке, именно последняя подвергается все более детальной регламентации.

Российское законодательство в области защиты персональных данных изначально развивалось в русле европейского права. Однако если в Европе широкая трактовка персональных данных предполагала судебную интерпретацию, то Россия в большей степени ориентируется на разъяснения уполномоченного органа. Наша страна в числе первых урегулировала на законодательном уровне право на забвение. Наряду с этим принимаются меры по обеспечению безопасности путем регулирования российского сегмента Интернета. Введение должности инспектора по защите персональных данных - вопрос ближайшего будущего для России.

Вместе с тем в свете цифровизации уже выявляется конфликт между требованиями о защите персональных данных и фактической невозможностью их соблюдения в связи с попаданием таких сведений в Интернет. В статье освещаются разные грани защиты персональных данных в цифровую эпоху, которая неминуемо порождает различные конфликты (между защитой персональных данных и публичным интересом; между защитой персональных данных и информацией ограниченного доступа; между защитой персональных данных и технологией обработки больших данных; между защитой персональных данных и свободой и нейтральностью Интернета; между защитой персональных данных и другими правами человека; между защитой персональных данных и правами работодателя; между защитой персональных данных и общедоступностью данных). Частноправовым интересам обладателей персональных данных "противостоят" публично-правовые интересы локализации персональных данных. При анализе конфликтов в области мониторинга работодателями электронной почты работников выявляется разница европейских и российских подходов. Если в практике Европейского суда по правам человека ключевым моментом являлась законность проверки личной почты работника, то Конституционный Суд РФ вообще не рассматривал этот вопрос.

Анализ российской судебной практики свидетельствует о том, что открытый режим общедоступных данных часто имеет приоритет перед защитой персональных данных. Это иллюстрирует нарастающее противоречие между транспарентностью, характерной тенденцией развития публичного права, и "закрытостью" индивида в системе права частного, проявлением которой является право на защиту персональных данных и права на уважения частной жизни в целом.

Ключевые слова: права человека, Интернет, персональные данные, транспарентность, защита частной жизни, большие данные

Talapina, E.V. Personal Data Protection in the Digital Era: Russian Law in the European Context

E.V. Talapina - Doctor of Legal Sciences, Doctor of Law (France), Leading Research Fellow of the Financial, Tax, Banking and Competition Law Department, Institute of State and Law, Russian Academy of Sciences

The article was prepared within the framework of the scientific project N 18-011-00406 "Human rights in the Internet era: Public Law aspect", supported by the Russian Foundation for Basic Research.

Abstract. With the development of digital technologies, the problem of personal data protection has become particularly relevant. In the majority of countries, the right to personal data protection is treated as a fundamental one since pursuant to the European approach it emerges from the privacy right. The respective issues are at the top of the agenda of UN, OECD, Council of Europe and European Union. The international and supranational levels distinguish the personal data protection, in broad terms, and the personal data protection in automated processing, where the latter is exposed to a more detailed regulation.

Originally, the Russian legislation on personal data protection was developing in the context of the European law. However, while a wide interpretation of personal data suggests a judicial interpretation in Europe, Russia largely focuses on explanations of a competent authority. Our country has been at the forefront in regulating the right to oblivion at the legislative level. Along with this, the measures to ensure security by way of regulating the Russian Internet segment are taken. The introduction of a privacy inspector position is a question of the near future for Russia.

Meanwhile, in the light of digitalization there appear to be a conflict between the requirements to personal data protection and actual failure to comply with them due to such data accessing in the Internet. The article highlights different angles of personal data protection in the digital era which imminently causes various conflicts (between data protection and public interest; between data protection and limited access information; between data protection and big data processing technology; between data protection and freedom and neutrality of the Internet; between data protection and other human rights; between data protection and employer's rights; between data protection and public accessibility of data). The private law interests of personal data owners are "opposed" by public law interests of personal data localization. When analyzing conflicts in the area of monitoring the employees' electronic mails by the employers, the difference between the European and Russian approaches becomes apparent. While in the practice of the European Human Rights Court the bullet point was the legitimacy of verification of an employee's e-mail, the RF Constitutional Court totally disregarded this aspect.

The analysis of the Russian judicial practice indicates that often the open mode of publicly available data prevails over data protection. It illustrates the accelerating contradiction between the transparency, a remarkable trend in developing the public law, and the "inaccessibility" of an individual within the system of private law, that manifests itself in the personal data protection and the right to respect for private life, at large.

Keywords: human rights, Internet, personal data, transparency, protection of private life, big data

Защита персональных данных в цифровую эпоху: российское право в европейском контексте

Автор

Э.В. Талапина - доктор юридических наук, доктор права (Франция), ведущий научный сотрудник сектора финансового, налогового, банковского и конкурентного права Института государства и права РАН

Журнал "Труды Института государства и права РАН", 2018, N 5