Теоретико-правовой анализ зарубежного законодательства о защите персональных данных в сфере трудовых отношений

Маркевич Анна Сергеевна кандидат юридических наук доцент, кафедра Экономики, учета и финансов, ФГБОУ ВПО «Национальный минерально-сырьевой университет «Горный» (Горный университет) 199106, Россия, г. Санкт-Петербург, Васильевский остров, 21 линия, 2 Markevich Anna Sergeevna PhD in Law Associate Professor at the Department of Economics, Accounting and Finance of Saint Petersburg Mining University 199106, Russia, Saint Petersburg, Vasil'evskii ostrov, 21 liniya, 2 repit13@bk.ru

Развитие глобальных сетей и информатизации, создание информационного общества и доступ России к процессам глобализации открыли перед нашим обществом абсолютно новые возможности, но, вместе с тем, создали и новые сложности. Специалисты отмечают, что состояние информационной безопасности страны отнюдь не является совершенным ^{[1, с. 91]}. Одной из инновационных проблем сегодняшнего дня стала защита неприкосновенности частной жизни граждан, в том числе охрана их персональных данных. На самом деле, модернизация информационного пространства, с одной стороны, поддерживает и обеспечивает эффективное функционирование необходимых сфер жизнедеятельности общества, в том числе область государственного регулирования и экономику, с другой – создает угрозу частной жизни конкретного человека и его персональным данным.

В России решение проблем реализации норм, которые образуют институт неприкосновенности частной жизни, выступает в качестве одного из основных направлений государственной политики. Вместе с тем, осознание всей важности такой деятельности на самом высоком уровне в полной мере пока не приобрело масштабов, характерных для развитых зарубежных стран.

Принятая на Генеральной Ассамблее ООН в 1948 году Всеобщая декларация прав человека ^[2] в статье 12 юридически закрепила, что никто не может подвергаться произвольному вмешательству в личную и семейную жизнь лица посягательством на его честь и репутацию, а статья 23 Декларации провозгласила право на труд, на свободный выбор работы, на справедливые и благоприятные условия труда и защиту от безработицы. Рассматривая обозначенные положения в совокупности, можно сделать вывод о том, что и в трудовых отношениях семейная и личная жизнь, честь и достоинство человека находятся под защитой государства.

В ряду международных документов, разработанных в рамках Организации Объединенных Наций и направленных на защиту прав и свобод человека, тайну его семейной и частной жизни, особое место занимает Международный пакт о гражданских и политических правах 1966 года, статья 17 которого гласит: «Никто не может подвергнуться произвольному вмешательству в его личную жизнь… Каждый человек имеет право на защиту от такого вмешательства или таких посягательств» ^[3].

Для защиты и охраны права на неприкосновенность частной жизни в условиях автоматизированной обработки личных данных о гражданах в Европе уже более трех десятилетий назад введен специальный институт правовой охраны личности – институт защиты персональных данных. На сегодняшний день более чем в двадцати странах старого света приняты национальные законы о персональных данных, в целом ряде государств учреждены независимые уполномоченные по защите персональных данных.

Первый в мире специальный Закон о защите персональных данных был принят германской землей Гессен в 1970 г. В 1977 г. появился Федеральный закон ФРГ «О защите персональных данных». Федеральный Конституционный Суд Германии в 1983 г. сформулировал право каждого на так называемое информационное самоопределение. Ныне на планете насчитывается свыше сорока государств, в которых действуют законы, регулирующие порядок защиты персональной информации и неприкосновенности частной жизни: Австрийская Республика (Закон «О защите персональных данных» 1999 г.), Австралийский Союз (Закон «О неприкосновенности частной жизни» 2000 г.), Босния и Герцеговина (Закон «О защите персональных данных» 2001 г.), Венгрия (Закон «О защите персональных данных и раскрытии данных, представляющих общественный интерес» 1992 г.), Государство Израиль (Закон «О защите частной жизни» 1981 г.), Греческая Республика (Закон «О защите лиц относительно обработки персональных данных» 1997 г.), Зимбабве (Закон «О доступе к информации и защите частной информации» 2002 г.), Исландия (Закон «О персональных данных» 2000 г.), , Итальянская Республика (Кодекс о защите данных 2003 г.), Канада (Закон «О защите персональной информации и электронных документов» 2000 г.), Княжество Лихтенштейн (Закон «О защите данных» 2002 г.) Королевство Бельгия (Закон «О защите персональных данных» 1992 г.), Королевство Дания (Закон «Об обработке персональных данных» 2000 г.), Королевство Испания (Закон «О защите данных» 1999 г.), Королевство Норвегия (Закон «О персональных данных», 2000 г.), Королевство Швеция (Закон «О персональных данных» 1998 г.), Латвийская Республика (Закон «О защите персональных данных» 2000 г.), Литовская Республика (Закон «О правовой защите персональных данных» 2003 г.), Нидерланды (Закон «О защите персональных данных» 2000 г.), Новая Зеландия (Закон «О защите частной жизни» 1993 г.), Португальская Республика (Закон «О защите персональных данных» 1998 г.), Республика Армения (Закон «О персональных данных» 2002 г.), Республика Албания (Закон «О защите персональных данных» 1999 г.), Республика Болгария (Закон «О защите персональных данных» 2002 г.), Республика Ирландия (Закон «О защите данных», 1988 г.), Республика Корея (Закон «О защите персональной информации, находящейся в ведении органов власти»), Республика Македония (Закон «О защите персональных данных» 2005 г.), Республика Польша (Закон «О защите персональных данных» 1997 г.), Республика Сербия (Закон «О защите персональных данных» 1998 г.), Республика Словения (Закон «О защите персональных данных» 2004 г.), Республика Хорватия (Закон «О защите персональных данных» 2003 г.), Румыния (Закон «О защите лиц относительно обработки персональных данных и свободного распространения таких данных» 2001 г.), Словацкая Республика (Закон «О защите персональных данных» 2002 г.), Соединенное Королевство Великобритании и Северной Ирландии (Закон «О защите данных» 1998 г.), Соединенные Штаты Америки (Закон «О защите частной жизни» 1974 г.), Чешская Республика (Закон «О защите персональных данных» 2000 г.), Швейцарская Конфедерация (Федеральный закон «О защите данных» 1992 г.), Эстонская Республика (Закон «О защите персональных данных» 2003 г.), Федеративная Республика Германия (Федеральный закон «О защите данных» 1990 г.), Финляндская Республика (Закон «О персональных данных» 1999 г.), Французская Республика (Закон «О защите данных» 1978 г.), , Япония (Закон «О защите персональной информации», 2003 г.).

В восьмидесятых годах прошлого века проблемой защиты персональных данных заинтересовалась Организация по экономическому сотрудничеству и развитию (ОЭСР) - международная экономическая организация развитых стран, признающих принципы представительной демократии и свободной рыночной экономики. 23 сентября 1980 года ОЭСР приняла Директиву о защите неприкосновенности частной жизни и международных обменах персональными данными ^[4]. Страны-члены Организации по экономическому сотрудничеству (большинство из них ныне являются членами Европейского Союза) разработали Основные положения о защите неприкосновенности частной жизни и международных обменов персональными данными, которые способствовали обеспечению соблюдения соответствующих прав человека, а также унификации национальных законов в этой сфере.

Подходы к вопросам защиты индивидуальных свобод и неприкосновенности частной жизни в разных государствах, несмотря на очевидную национальную специфику, имеют, тем не менее, много общего. В частности, можно выделить целый ряд базовых ценностей или интересов, которые, по мнению большинства исследователей, являются неотъемлемыми составными элементами системы защиты. Среди основообразующих принципов в этой области целесообразно назвать следующие:

- ограничение объема запрашиваемых персональных данных целями, которые стоят перед стороной, собирающей эти данные, а также иными подобного рода критериями;

- ограничение возможностей для использования персональных данных перечнем целей, заявленных открыто;

- создание механизмов, которые позволяют любому субъекту узнавать о наличии его персональных данных в обращении и об их конкретном содержании, а также требовать внесения в эти данные изменений;

- указание реквизитов лиц, которые несут персональную ответственность за соблюдение соответствующих решений и правил в сфере защиты неприкосновенности частной жизни.

Названные положения нашли свое отражение и развитие в ряде Конвенций и рекомендаций Международной организации труда (МОТ), которая обобщила опыт в данной области большого количества стран и разработала Кодекс практики по защите личных данных о работниках ^{[5, с.130-139]}. Распространение этого Кодекса было одобрено Административным советом МОТ в 1996 г.

В Кодексе по защите личных данных о работнике используется термин «личные данные», который обозначает всякую информацию, относящуюся к идентифицированному работнику или работнику, который может быть идентифицирован. Понятие «обработка персональных данных работника» определяется как хранение, сбор, передача, комбинирование или иное использование личных данных. Несмотря на то, что Кодекс практики по защите личных данных о работниках не приобрел статус официального международного трудового договора, его текст содержит ряд рекомендаций, выступающих надежной опорой при принятии управленческих решений заинтересованными организациями и государствами в целях защиты личных данных работников и способствующих созданию соответствующих национальных законодательств.

С 28 января 1981 г. была открыта для подписания Конвенция Совета Европы «О защите личности в связи с автоматической обработкой персональных данных», вступившая в силу с 1 октября 1985 года ^{[6, с.1]}. Российская Федерация подписала Конвенцию 7 ноября 2001 года и ратифицировала данный международно-правовой акт Федеральным законом от 19.12.2005 г. № 160-ФЗ ^{[5, с.55]}. Конвенция содержит определения основных понятий в сфере персональных данных и их защиты (автоматизированная база данных, персональные данные, автоматическая обработка) и устанавливает основополагающие начала (принципы) автоматизированной обработки данных и их защиты. К числу подобного рода принципов, в частности, относятся: законность, целевое соответствие, добросовестность, точность получения и обработки данных, защита от несанкционированного использования, усиленный режим охраны особых категорий сведений (о взглядах и убеждениях, о национальной принадлежности, об интимной жизни, о здоровье, о судимости и пр.).

Необходимо отметить, что правовые нормы, закрепленные в Конвенции, продиктованы необходимостью защиты персональных данных в связи с компьютерной или автоматической обработкой. В защиту подобного ограничения можно привести ряд аргументов, в том числе высокую угрозу неприкосновенности частной жизни субъекта, возникающую в связи с появлением компьютерных банков данных и автоматизированных систем и все более очевидным преобладанием автоматизированных методов обработки данных, особенно в ходе межгосударственных обменов данными. Внедрение инновационных информационных технологий, которое сопровождается созданием огромного числа мощных компьютерных баз данных, содержащих объемную информацию о людях, простота распространения информации из таких баз, легкость их объединения и копирования, вероятность искажения и изменения информации создают немалые угрозы интересам личности и, в первую очередь, возможность утратить некоторую естественную информационную приватность.

Как уже было сказано, нормативное регулирование обработки персональных данных имеет определенную национальную специфику. Можно с уверенностью говорить о том, что сегодня в развитых странах мира практически сформированы национальные законодательства (в том числе и подзаконные акты), позволяющие успешно регулировать отношения, возникающие в процессе сбора, хранения, автоматической обработки и использования персональных данных. При этом упомянутое законодательство создавалось и как самостоятельное, и вместе с общим законодательством о защите права на неприкосновенность частной жизни.

Выделение специальной категории персональных данных является традиционным для зарубежного и международного законодательства. Так, п. 2 ст. 2 Закона LXIII Венгерской республики «О защите персональных данных и о публикации данных, представляющих общественный интерес» 1992 года к особым персональным данным относит сведения о национальной или расовой принадлежности, этническому или национальному статусу, партийной принадлежности или политическим взглядам, религиозным и иным убеждениям, состоянию здоровья, сексуальной жизни, нездоровым пристрастиям и криминальному прошлому ^{[8, с. 253]}. В соответствии с п. 3 ст. 7 Органического закона 15/99 от 13 декабря «О защите персональных данных» Испании, персональные данные, которые затрагивают расовую принадлежность, здоровье, сексуальную жизнь, могут быть получены и подвергнуты обработке только в том случае, если это установлено Законом ради общественного блага или если имеется конкретно выраженное согласие субъекта.

Следовательно, основным моментом в вопросе правового регулирования персональных данных должно являться определение механизма защиты субъекта от вмешательства в его частную жизнь в «традиционном» смысле, то есть от несогласованного с ним вторжения в частную сферу или разглашения сведений интимного (личного) характера. В предшествующих научных исследованиях, автор настоящей статьи заявляет, что «…целесообразно утверждать об обязанности хранителей персональных данных информировать общественность о том, каким образом используются персональные данные, а также о правах субъектов данных требовать того, чтобы их персональные данные были исправлены или дополнены. В целом сегодня наблюдается устойчивая тенденция к более обширному толкованию традиционной концепции неприкосновенности частной жизни и выявлению более сложного синтеза интересов, который было бы правильнее охарактеризовать как неприкосновенность частной жизни и индивидуальных свобод» ^{[9, с.16]}.

С 1981 года по линии Комитета министров государств-членов Совета Европы принимаются специальные Рекомендации по вопросам использования и защиты персональной информации, в том числе в сфере социального страхования и занятости. Так, 24 октября 1995 года была принята Директива Совета Европы «О защите физических лиц в условиях автоматической обработки данных и о свободном обращении этих данных», а 20 февраля 1995 года, в рамках формирования трудового права объединенной Европы, осуществляемого по линии Европейского Союза (ЕС), специальная Директива 95/46 «Защита персональных данных работника», обязавшие государства-члены ЕС обеспечить целевой и законный сбор информации персонального характера, создать соответствующие контрольно-надзорные органы и установить гарантии защиты такой информации.

Перманентное увеличение объемов межгосударственных обменов и создание международных банков данных свидетельствуют о неизбежности объединения усилий всех заинтересованных стран и, вместе с тем, поддерживают идею о необходимости искать баланс между свободой информационных обменов и выполнением требований, которые касаются защиты данных и ограничения на их сбор, обработку и распространение. Одной из основных международных проблем в этом плане является достижение взаимопонимания во взглядах на основополагающие принципы, на которых обязана базироваться система защиты интересов конкретного человека. Постоянно возникают и иные причины для того, чтобы рассматривать регулирование процессов обработки персональных данных в межгосударственном контексте. Принципы защиты персональных данных не только затрагивают ценности, которые цивилизованные государства провозглашают и закрепляют на национальном уровне, но и настоятельно рекомендуют к принятию другими государствами.

Хотелось бы акцентировать особое внимание на то, что ещё в семидесятых-восьмидесятых годах прошлого века в странах Европы появились отраслевые законодательные акты, которые содержали нормы о защите персональных данных лиц, тем или иным образом участвующих в трудовых отношениях (работников). Так, в Статуте прав трудящихся Испании (1980 г.) указывается, что основные права работников включают право на невмешательство в их частную жизнь и уважение их личного достоинства. В Обязательственном Кодексе Швейцарии содержится норма о защите личности работника, которая распространяется и на сферу трудовых отношений, в том числе и на процедуру найма. Соответствующие разделы о защите персональных данных имелись в специальных Законах о защите частной жизни, принятых в США (1974 г.), Норвегии (1978 г.), Канаде (1985 г.), Австралии (1988 г.). Следует отметить и то, что в зарубежном законодательстве имеют место примеры отнесения к персональным данным информации, распространяющейся не на «аспекты частной жизни лица», а характеризующей его профессиональную деятельность.

В качестве подтверждения сказанного выше имеет смысл привести выдержку из определения персональных данных (доступ к которым «возможен только с разрешения человека, к которому они относятся»), применяемого в законодательстве Канады: «Персональными данными признается информация о лице, имеющая отношение к должности или функциям лица, учитывая, что лицо является или являлось чиновником или служащим государственного учреждения (звание, служебный адрес и телефон лица, должность, оклад, ответственность лица)» ^{[10, с. 2]} .

Согласно законодательству Великобритании, практически невозможно на практике получить доступ к так называемому «personal file» - личному файлу другого человека. Связано это с тем, что в нем, вместе с информацией о здоровье и частной жизни, наличествует информация, которая характеризует человека в качестве работника, что в обыденном понимании никак не вписывается в рамки категории «частная жизнь» ^{[11, с.2]}.

В обоих перечисленных случаях существенно важным видится факт признания и существования персональных данных, не только отражающих аспекты «частной сферы» и идентифицирующих человека в качестве личности, но и характеризующих его как особого субъекта – работника, то есть лица, которое находится в трудовых или служебных отношениях. Сказанное свидетельствует о том, что персональные данные работника - это, в первую очередь, информация, имеющая отношение к квалификации лица, его профессиональным, деловым качествам и требованиям, предъявляемым к нему в связи с особенностями выполняемой работы.

Таким образом, современное международное право в сфере защиты персональных данных по большей части основано на нормативных актах рекомендательного характера. Международно-правовые акты в рассматриваемой сфере отличаются свойствами, отсутствующими у традиционных средств нормативно-правового воздействия на участников правоотношений. Учитывая системообразующую роль международно-правовых норм, следует признать их существенное влияние на формирование национальной отраслевой законодательной политики. В связи с этим одной из первостепенных задач в разработке и оптимизации соответствующего российского законодательства становится анализ национальных подходов в вопросе правового регулирования защиты информации персонального характера.