И.В. Волкова
Доступ к персональным данным в законодательстве Прибалтийских государств
Ключевые слова: персональные данные, субъект персональных данных, конфиденциальная информация, доступ к информации, законодательство, период ограниченного доступа, Латвийская Республика, Литовская Республика, Эстонская Республика.
В Латвии, Литве и Эстонии законодательство по обеспечению доступа к информации о человеке стало развиваться после обретения ими независимости. Первыми актами, заложившими основу для законодательного продвижения в этой области, стали их конституции. Так, ст. 96 Конституции Латвийской Республики 1998 г. (в ред. от 02.10.2010) провозгласила право каждого на неприкосновенность частной жизни, жилища и корреспонденции1. В ст. 22 Конституции Литовской Республики 1992 г. записано, что «частная жизнь человека неприкосновенна. Переписка, телефонные переговоры, телеграфные сообщения и иное сношение лица неприкосновенны. Информация о частной жизни лица может собираться только на основании мотивированного решения суда и только в соответствии с законом. Закон и суд охраняют, чтобы никто не подвергался произвольному или незаконному вмешательству в его личную и семейную жизнь, посягательству на его честь и достоинство»2. А в ст. 26 Конституции Эстонской Республики 1992 г. содержится положение о том, что «каждый имеет право на неприкосновенность семейной и частной жизни. Государственные учреждения, местные самоуправления и их должностные лица не вправе вмешиваться в чью-либо семейную и частную жизнь иначе, как в случаях и в порядке, установленных законом, в целях защиты здоровья, нравственности, общественного порядка или прав и свобод других людей, в целях пресечения преступления или поимки
3
преступника» .
В дальнейшем для правового регулирования вопросов о доступе к персональным данным потребовались специальные законы, закрепляющие основные понятия, а также принцип разделения информации о человеке на общедоступную и конфиденциальную. В данной статье остановимся подробнее на характеристике этих законодательных актов, поскольку они напрямую затрагивают архивные документы.
Первым в 1996 г. появился закон о личных данных в Эстонии4. В нем (ст. 4) закреплялись важнейшие термины и определения. Так, к личным данным были отнесены все сведения об однозначно идентифицируемом физическом лице, отражающие его физические, психические, психологические, экономические, культурные или социальные свойства, отношения и принадлежность. Они подразделялись на данные деликатного и неделикатного характера. К первой группе принадлежали данные, раскрывающие политические взгляды, религиозные убеждения и мировоззрение, за исключением сведений о членстве в частноправовых юридических организациях, зарегистрированных в установленном законом порядке; этническую и расовую принадлежность; о состоянии здоровья и половой жизни; информация, собранная в ходе производства по уголовным делам или по делам об иных правонарушениях, до открытого судебного заседания или вынесения решения по делу о правонарушении, либо в случаях, когда это требуется для защиты морали, семейной и частной жизни людей или в интересах несовершеннолетнего, потерпевшего или свидетеля либо свершения правосудия. Собранные о физическом лице статистические сведения при
невозможности его однозначной идентификации личными данными не признавались. Перечень данных деликатного характера мог дополняться законом, регулирующим соответствующую сферу.
В том же году подобный закон вышел и продолжает действовать в Литве5. Закрепленные здесь понятия («личные данные» и «особые личные данные») отличаются от принятых в Эстонии лишь в терминологическом отношении, но не по существу. В обоих законах под личными данными по сути понимаются персональные данные.
В 1998 г. в Латвии вступил в действие закон о свободе информации6. В нем были даны определения видов информации, поделенной на общедоступную и ограниченного доступа (ст. 3).
В последующие годы в Прибалтийских республиках законодательство уже опиралось на понятие доступа к персональным данным. В 2000 г. в Латвийской Республике вышел закон, защищающий право человека на неприкосновенность частной жизни при ведении персональных данных7. Отказ от термина «личные данные» объясняется тем, что к этому времени страны Балтии уже присоединились к Европейской конвенции Совета Европы от 28 января 1981 г. «О защите физических лиц при автоматизированной обработке персональных данных»8 и в своих нормативных правовых актах использовали ее рекомендации. В ст. 2 латвийского закона персональные данные определены как любая информация, имеющая отношение к идентифицированному или идентифицируемому физическому лицу, а сенситивные персональные данные - как сведения, указывающие на расу, этническую принадлежность, религиозные, философские и политические убеждения лица, его принадлежность к профессиональным организациям, а также данные, информирующие о состоянии здоровья или половой жизни лица; субъект данных - как физическое лицо, которое может быть прямо или косвенно идентифицировано путем использования данных, имеющихся в системе обработки данных.
Самым поздним оказался закон Эстонской Республики, появившийся в 2007 г.9 В нем термин «личные данные» тоже был заменен на «персональные данные», понимаемые как сведения об идентифицируемом или идентифицированном физическом лице, отражающие физические, психические, физиологические, экономические, культурные или социальные свойства, отношения и принадлежность данного лица. По сути он не отличается от определения личных данных в законе 1996 г.
В законодательстве сначала Эстонской Республики, а затем всех Прибалтийских государств появилась трактовка персональных данных, содержащих сведения о частной жизни. Это сведения, касающиеся подробностей семейной жизни; ходатайств об оказании социальной помощи или социальных услуг; психических или физических недостатков лица; информация, собранная о лице при налогообложении, за исключением данных о задолженности по платежам. Был введен новый термин «персональные данные доверительного характера» (вместо «личные данные деликатного характера»), под которыми понимаются сведения, касающиеся политических взглядов, религиозных убеждений и мировоззрения (за исключением данных о членстве в частноправовых юридических организациях, зарегистрированных в предусмотренном законом порядке); этнической и расовой принадлежности; состояния здоровья или имеющихся психических или физических недостатков; информация о наследственности; сексуальной жизни; членстве в профсоюзах; информация, собираемая в производстве по уголовным делам и делам об иных правонарушениях, до проведения открытого судебного заседания или вынесения приговора (решения) по делу, а также необходимая для защиты нравственности, семейной и частной жизни людей либо, если этого требуют интересы несовершеннолетних, потерпевших,
свидетелей или правосудия.
Как видим, в этом законе в сравнении с законом «О защите личных данных» 1996 г. изменился не только термин, но и определение: данные деликатного характера дополнились сведениями об имеющихся у лица психических или физических недостатках; о наследственности; членстве в профсоюзах.
В последние годы законодатели Латвии, Литвы и Эстонии особое внимание уделяют толкованию понятия «частная жизнь». Так, например, в Гражданский кодекс Литовской Республики 2000 г. (ст. 2.23 II книги «Лица» II главы «Специфические гражданские права физических лиц и их осуществление») внесены положения о неприкосновенности жизни человека, возможности обнародования информации о ней только с согласия самого лица, а после его смерти - супруга, родителей или детей. Оговорена и конфиденциальность данных об усыновлении (ст. 3.221), которые не могут быть раскрыты без согласия родителей до совершеннолетия детей. Незаконным признаются нарушение тайны личной переписки или другой корреспонденции, а также личных записей и конфиденциальности информации, опубликование данных о состоянии личного здоровья с нарушением установленного порядка10.
Таким образом, законодательство стран Балтии делит все данные, касающиеся личности, на две группы. Первая - персональные (личные) данные, касающиеся человека как гражданина, - общая (публичная); вторая - персональные данные доверительного характера (особые личные данные, сенситивные персональные сведения: о болезнях, вероисповедании, политических предпочтениях, сексуальной ориентации, национальной принадлежности и др.), которые могут быть использованы во вред личности. Для работы с такими данными требуется специальное разрешение государственных органов. Эти правовые нормы нашли воплощение в архивном законодательстве.
В постсоветский период в Прибалтийских странах законодательство по архивному делу формировалось постепенно. Принятые на волне демократических преобразований и в противовес прежнему советскому законодательству парламентами Литвы (1990, 1993 гг.) и Латвии (1991 г.) архивные законы минимально ограничивали доступ к документам, содержащим сведения о человеке, или не устанавливали таких ограничений вовсе, как, например, в Латвии11.
В законе Эстонской Республики 1998 г.12 содержалось лишь одно положение (ст. 42), согласно которому орган дознания или предварительного следствия мог ограничить допуск к архивному документу, содержащему личные данные о конкретных лицах (с извещением об этом владельца архивного документа), в интересах пресечения преступления, задержания преступника или установления истины в производстве по уголовному делу. Таким правом обладал и собственник частного документа, передавший его в архив, причем условия допуска к архивному документу оговаривались в договоре.
В законе Литовской Республики 1995 г.13 содержались более развернутые положения об ограничении использования документов государственных архивов с информацией о человеке: для личных дел - в течение 50 лет после прекращения дела; для документов, содержащих информацию медицинского характера, - в течение 25 лет после смерти лица, связанных с имущественными и правовыми интересами, - в течение 75 лет после со
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.