И.В. Сабенникова
Европейские нормы доступа к персональным данным
Ключевые слова: персональные данные, конфиденциальная информация, доступ к архивным документам, защита информации, законодательство, Евросоюз.
Обеспечение реализации прав граждан на информацию, свободного к ней доступа, а также информационной открытости государственных органов - важнейшие условия функционирования правового государства, выполнение которых позволяет гражданам участвовать в жизни государства, а государству - соблюдать их политические, социальные, экономические и другие права и свободы.
В конце 1940-х - начале 1950-х гг. ряд международных документов декларировал основные права и свободы человека и констатировал необходимость защиты этих прав1. К настоящему времени в странах Евросоюза (ЕС) уже многое сделано для регулирования права на защиту персональной информации (персональных данных), особенно в связи с вовлечением ее в автоматизированные информационные системы2.
В российском законодательстве сохраняется противоречие между конституционно закрепленными правами граждан на «неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени» и правом граждан на доступ к информации3. Отсутствие четко закрепленных законодательством терминов и их определений, касающихся доступа к информации о человеке, затрудняет работу архивных учреждений4. Для совершенствования отечественной нормативно-правовой базы, регулирующей порядок доступа к архивным документам с персональными данными, полезен опыт решения этой проблемы в странах ЕС. Осветим его в настоящей статье.
В основу архивного законодательства стран ЕС в части доступа к персональным данным положена Директива 95/46/EC от 24 октября 1995 г. о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных, определившая их как любую информацию, связанную с идентифицируемым или идентифицированным лицом (субъектом данных) и зафиксированную на любом носителе5. Позднее в Конституции ЕС в главе «Свободы» Хартии основных прав Союза правовые категории «право на защиту персональных данных» и «уважение неприкосновенности частной и семейной жизни, жилища и коммуникаций» развели и закрепили соответственно в статьях II-67 и II-686. Формирование нормативного механизма по защите персональных данных на Европейском континенте продолжилось с принятием участниками ЕС национальных законов, расширивших и конкретизировавших понятие персональных данных'.
В странах ЕС используются термины «защита информации» (data protection) и «персональные данные» (personal data), в первую очередь относящиеся к сбору и обработке персональных данных, тогда как в США предпочтение отдано термину «частная жизнь» (privacy), включающему также правовой статус граждан (их права и свободы). В этом отношении европейское право более предметно в сравнении с американским. К тому же в Евросоюзе применяется и термин «чувствительные данные» для обозначения категории конфиденциальных персональных данных, обработка которых ограничена ст. 8 Директивы 1995 г.8 Но поскольку, согласно ст. 9 Директивы, свобода слова как одна из основных свобод граждан не может быть нарушена по праву защиты персональных данных, то членам ЕС предоставлено право расширять основания допуска к «чувствительным данным», например
при проведении научного исследования, включая подготовку квалификационной работы для получения университетского диплома или ученой степени; при исполнении судебных решений или в административном производстве. Допускается также исключение на доступ к персональным данным при статистических исследованиях, что в ряде случаев оставляет существенные возможности для злоупотреблений, так как Директива не указывает однозначно на официальный характер статистических разработок. Однако отмеченные ограничения все же необходимы для обеспечения баланса отдельных прав.
В соответствии с Регламентом Европейского парламента и Совета ЕС от 18 декабря 2000 г. № 45/2001 о защите прав частных лиц при обработке персональных данных органами и учреждениями ЕС (ст. 41. § 1.1.) создан независимый институт европейского уполномоченного по защите данных, основной задачей которого является контроль за соблюдением права на неприкосновенность частной жизни всеми союзными органами и учреждениями. Уполномоченный ответствен за точность применения норм Регламента № 45/2001 и иных актов ЕС в сфере персональных данных союзными структурами, а также за консультирование последних по всем вопросам обработки персональных данных9. Кроме того, он рассматривает и расследует жалобы частных лиц, правомочен требовать открытия доступа к любым персональным данным и к любой информации, касающейся жалобы, и передавать дела на рассмотрение высших органов ЕС, Суда Европейского сообщества и участвовать в судебном разбирательстве.
Опираясь на законодательство ЕС в отношении персональных данных, Комитет министров 13 июля 2000 г. утвердил Рекомендации по европейской политике в отношении доступа к архивам и предложил правительствам членов Евросоюза руководствоваться в законотворческой и правоприменительной деятельности изложенными в данном документе принципами. Их суть сводится к тому, что государствам ЕС следует гарантировать право каждого человека на доступ к официальным документам, находящимся в распоряжении органов государственной власти, а возможные ограничения - четко регламентировать. При этом законодательные и подзаконные акты, касающиеся доступа к государственным архивам, следует увязывать и согласовывать с законами, затрагивающими смежные области10, в особенности с законами о доступе к информации, находящейся в государственных учреждениях, и о защите данных11.
Международный совет архивов (МСА) тоже неоднократно обращался к вопросам доступа к архивным документам. На его ежегодном всеобщем собрании в Эдинбурге в 1997 г. принят Европейский стандарт политики доступа к документам, касавшийся главным образом государственных архивов. Весной 2010 г. Комитет по усовершенствованию и стандартам МСА создал рабочую группу по разработке принципов доступа к документам, хранящимся не только в них, но и в негосударственных архивах. Были подготовлены проекты Принципов доступа к архивным документам и Указаний по их внедрению. В феврале 2011 г. в Париже их рассмотрела консультативная группа членов МСА, а затем состоялось общественное обсуждение, по результатам которого в текст были внесены необходимые поправки. Весной 2012 г. Принципы поступили на рассмотрение Исполнительного комитета МСА. Здесь после дополнительных изменений окончательно сформулировали 10 пунктов Принципов доступа к архивным документам12. Они определяют права и обязанности пользователей архивных документов и самих архивистов, не затрагивая вопросы авторского права, поскольку те регулируются другими законодательными нормативными актами. Документ носит рекомендательный характер, распространяется на государственные и негосударственные архивы, но подходы к их реализации могут различаться в зависимости от формы собственности.
Почти во всех странах ЕС сегодня есть национальные законы, регулирующие доступ к архивным материалам. Они предусматривают, что основная масса документов открыта, к некоторым категориям доступ ограничен; каким именно - каждая страна решает самостоятельно. В большинстве стран доступ к содержащим открытую информацию официальным документам правительственных организаций до поступления их в государственный архив ограничен не менее чем на 30 (ФРГ, Венгрия) или 25 (Франция) лет от даты создания документа или последнего документа в деле.
В некоторых странах вместо ограничительной даты установлены периоды ограниченного доступа для конкретных тематических групп конфиденциальной информации о человеке (Франция, Эстония); единый период ограничения доступа, при исчислении которого учитываются дата рождения (110 лет после рождения лица - в Германии, 100 лет - в Великобритании, 90 лет - в Венгрии)13, дата смерти (30 лет после кончины человека - в Германии и Венгрии), а если они неизвестны, то в течение 60 лет после поступления документа в архив14, в архивах Англии - 100 лет (отсчитывается от даты создания самого позднего документа в фонде данного лица).
К документам, защищенным законодательством федерального правительства ФРГ о конфиденциальности, прежде всего налоговым кодексом, срок доступа ограничен в течение 60 лет. Во Франции сроки секретности данных более детализированы. Для документов, содержащих врачебную тайну, - 25 лет со смерти пациента, а если эта дата неизвестна - 120 лет от даты рождения. Применительно к документам, содержащим тайну частной жизни, - 50 лет от даты создания документа или после завершения дела; для следственных документов и материалов оперативно-розыскной деятельности, содержащих тайну частной жизни, переписей населения - 75 лет с момента создания документа или 25 лет после смерти упомянутого лица. Книги, записи актов гражданского состояния, нотариальные архивы, личные дела сотрудников (за исключением медицинских карт) недоступны в течение 75 лет от самой поздней даты документа или дела либо 25 лет после смерти упомянутого лица; документы об оперативно-розыскной деятельности и агентурной сети, о преступлениях против малолетних или сексуальном насилии - в течение 100 лет от даты документа или закрытия дела либо 25 лет после смерти упомянутого лица, если последний срок секретности короче15. Документы с персональными данными предоставляются пользователю преимущественно в обезличенном виде.
Период ограничения доступа к документам, необходимым для научных исследований, может быть сокращен, как, например, к коллекции Департамента Восточной Германии (Ф. «Архив политических партий и массовых организаций ГДР») в Федеральном архиве16. В венгерском законе об архивах четко разграничены научные цели и публикация персональных данных. Иностранные исследователи, желающие получить доступ к документам с персональными данными до истечения срока ограничения, должны заручиться письменным отношением из любого научно-исследовательского института Академии наук. Публикация персо
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.