Проблемы использования баз данных в контексте защиты личной жизни и персональных данных в Беларуси

Татьяна Агеева

Создание, использование баз данных, подобных базе данных Документационный центр «Помним!», является также и частью более широкой темы, общего правового института – защиты личной жизни и персональных данных.

В Республике Беларусь сбор и обработку персональных данных осуществляет большое количество различных субъектов, включая государственные органы и организации, органы местного самоуправления, негосударственные организации. При этом даже лица, причастные к официальному законотворчеству, признают, что единые подходы к деятельности рассматриваемых субъектов по сбору и обработке персональных данных действующим законодательством не установлены. Отсутствует также единый правовой механизм защиты прав граждан при обработке персональных данных. Признают, что применительно к персональным данным четкий порядок их сбора, обработки, распространения и (или) предоставления не определен.

В той или иной степени отношения по защите персональных данных урегулированы в различных по юридической силе актах законодательства, начиная от Конституции Республики Беларусь и заканчивая ведомственными нормативными правовыми актами.

Но комплексный закон, специально регулирующий защиту персональных данных,  отсутствует. И вообще, белорусское законодательство в области защиты персональных данных имеет настолько разрозненный характер, законодательное регулирование отличается такой запутанностью, что надлежащая реализация права на неприкосновенность частной жизни и защиты персональных данных при использовании новых технологий весьма проблематична.

Согласно Конституции Республики Беларусь «каждый имеет право на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции, телефонных и иных сообщений, на его честь и достоинство» (ст. 28).  Часть вторая статьи 34 Конституции предусматривает, что «государственные органы, общественные объединения, должностные лица обязаны предоставить гражданину Республики Беларусь возможность ознакомиться с материалами, затрагивающими его права и законные интересы». "Пользование информацией может быть ограничено законодательством в целях защиты чести, достоинства, личной и семейной жизни граждан и полного осуществления ими своих прав" (ч. 3 ст. 34 Конституции).

Общие гарантии права на информацию, установленные Конституцией Республики Беларусь, находят отражение в законодательстве об информации. Основополагающим актом регулирования информационных отношений является Закон Республики Беларусь «Об информации, информатизации и защите информации». В отношении регулирования вопросов защиты персональных данных, а равно доступа граждан к информации, законодательство Республики Беларусь определяет лишь общие вопросы (без четкого механизма их реализации, либо с формированием такого механизма по отдельным вопросам), а также фрагментарно регулирует отдельные сферы, в которых используются персональные данные либо осуществляется доступ к информации. Указанные вопросы регулируются лишь в Законах «Об информации, информатизации и защите информации», «Об обращениях граждан и юридических лиц», «О регистре населения». Нормы, направленные на охрану таких сведений,  содержатся и в Законе о печати. Статья 40 Закона обязывает журналиста получать согласие (за исключением случаев, если это необходимо для защиты общественных интересов) на распространение в средстве массовой информации сведений о личной жизни гражданина от самого гражданина либо его законного представителя. О защите личной и семейной тайны говорится также в ст. 151 Гражданского кодекса Республики Беларусь.

 При этом необходимо отметить, что в законодательстве Республики Беларусь  отсутствует единое определение термина "персональные данные". Так, например, для целей Закона от 21.07.2008 № 418-З "О регистре населения" (далее – Закон № 418-З) дано одно определение персональных данных, а для целей Закона № 144-З от 13.07.2006 "О переписи населения"  – другое.

 Так, в соответствии с Законом «О регистре населения» № 418-З под «персональными данными» понимается «совокупность основных и дополнительных персональных данных, а также данных о реквизитах документов, подтверждающих основные и дополнительные персональные данные конкретных физических лиц» Регистр – это  «государственная централизованная автоматизированная информационная система, основу которой составляет база персональных данных граждан Республики Беларусь, а также иностранных граждан и лиц без гражданства, постоянно проживающих в Республике Беларусь (физических лиц)».  Этим нормативным актом регулируются общественные отношения, возникающие при осуществлении деятельности по внесению персональных данных физических лиц в регистр населения, их актуализации, исключению, хранению, восстановлению, предоставлению, использованию и защите.

К основным персональным данным ст. 8 Закона относит:

идентификационный номер;

фамилию, собственное имя, отчество;

пол;

дата рождения (число, месяц, год);

место рождения;

цифровой фотопортрет;

данные о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания;

данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным.

Дополнительными персональными данными согласно ст. 10 закона являются сведения:

о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

о группе крови;

о высшем образовании, ученой степени, ученом звании;

о роде занятий;

о пенсии, ежемесячном денежном содержании по законодательству о государственной службе (далее - ежемесячное денежное содержание), ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;

о налоговых обязательствах;

об исполнении воинской обязанности.

При этом, в частности, данными о роде занятий являются:

статус работающего, безработного, неработающего;

место работы;

дата трудоустройства, постановки на учет в качестве безработного;

дата увольнения, снятия с учета в качестве безработного;

сведения о том, является ли физическое лицо учредителем (участником, собственником имущества) юридического лица (за исключением открытых акционерных обществ, товариществ собственников, потребительских кооперативов, садоводческих товариществ, торгово-промышленных палат), индивидуальным предпринимателем.

            Данными о реквизитах документов, подтверждающих основные и дополнительные персональные данные, являются:

название документа;

серия;

номер;

дата выдачи (принятия);

срок действия;

наименование организации, выдавшей (принявшей) документ.

Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения» вступил в силу 26 июля 2013 г., т.е. по прошествии пяти лет со дня его официального опубликования.

Закон Республики Беларусь от 13.07.2006 № 144-З «О переписи населения» использует термин «персональные данные» в специальном значении — как первичные статистические данные о конкретном респонденте, сбор которых осуществляется при проведении переписи населения. Данный нормативный акт предусматривает, что персональные данные являются конфиденциальными, не подлежат распространению (разглашению), в том числе представлению в государственные органы и иные организации, и используются исключительно для формирования итоговых данных. Порядок защиты персональных данных определяется Правительством, а именно Положением о порядке защиты персональных данный переписи населения Республики Беларусь и порядке предоставления итоговых данных переписи населения Республики Беларусь, утвержденным постановлением Совета Министров Республики Беларусь от 10.09.2009 № 1178. Этим документом предусмотрено:

заключение гражданско-правовых договоров о конфиденциальности с персоналом;

специальные меры по хранению персональных данных на бумажных носителях;

ограниченный перечень органов, которым предоставляются итоговые данные на бесплатной основе.

В свою очередь, Закон № 455-З от 10.11.2008 "Об информации, информатизации и защите информации" (далее – Закон № 455-З), базовый нормативный правовой акт в сфере информации,  ранее вовсе  не раскрывал  значение термина "персональные данные". Законом  Республики Беларусь от 4 января 2014 г. № 102-З О внесении изменений и дополнений в Закон Республики Беларусь «Об информации, информатизации и защите информации» в статье  1 введено определение термина «персональные данные», согласно которому  «персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо».

Следует отметить, что в  проекте закона этот термин предлагался в трактовке, в целом соответствующей международной практике: персональные данные – совокупность документированной информации о гражданине, позволяющей его идентифицировать.

Однако в  принятом законопроекте персональные данные трактуются как «основные и дополнительные персональные данные физического лица, подлежащие в внесению в регистр населения»  Толкование понятия не отсылает к конкретным законодательным актам.

Но уже очевидно, что понятие персональных данных в Республике Беларусь отличается от общепринятой практики понимания этой категории. Определение, закрепленное в законе, устанавливает исчерпывающий перечень сведений, относящихся  к персональным данным. С одной стороны такая определенность позволит гарантировать защиту данных указанных категорий информации, с другой – закрепление исчерпывающего перечня исключает отнесение к персональным данным других категорий информации. Например, в таком случае сложно определить, относятся ли к персональным данным фотографии, видеосъемка физического лица, IP-адрес в Интернете и ряд других сведений, не указанных ни в качестве основных, ни в качестве дополнительных персональных данных. 
           Представляется, что такие сведения подлежат защите в качестве информации, относящейся к тайне частной жизни физических лиц. Но отсутствие четкого определения не позволяет с надлежащей точностью установить, относятся ли такие сведения к информации о частной жизни. Отсутствие четкого понимания, что является персональными данными или сведениями, относящимися к частной жизни, приведет к непринятию надлежащих мер по их защите.

Ниже покажем, что в белорусском законодательстве,  с одной стороны, отсутствует четкое определение информации, относящейся к «частной жизни». С другой стороны, определение «персональных данных» является исчерпывающим, что не позволяет распространять его на другие категории информации, - прямо не указанные в Законе № 455-З, но позволяющие идентифицировать физическое лицо.

Специального нормативного правового акта, регулирующего все вопросы доступа к сведениям, составляющим тайну личной жизни граждан, и их использования, в Республике Беларусь нет.

В ст. 18 Закона №455-З  информация, относящаяся к частой жизни физического лица, определена как информация, составляющая личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающихся состояния его здоровья.

Более развернутое определение информации о частной жизни физического лица содержалось в «Инструкции о режиме доступа к документам, содержащим информацию, относящуюся к тайне личной жизни граждан», утвержденной приказом Комитета по архивам и делопроизводству Республики Беларусь № 21 от 3 июля 1996 г., которая в настоящее время утратила силу.  Согласно Инструкции, к тайне личной жизни граждан могли быть  отнесены сведения, содержащиеся в архивных документах, использование которых без согласия заинтересованных лиц может нанести ущерб моральным и имущественным интересам граждан. 

Постановлением  Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 132 «Об утверждении Инструкции о порядке доступа к архивным документам, содержащим сведения, относящиеся к личной тайне граждан, и о признании утратившим силу приказа Комитета по архивам и делопроизводству Республики Беларусь от 3 июля 1996 г. № 21» определён  только порядок доступа к архивным документам, содержащим сведения, относящиеся к личной тайне граждан, находящимся на хранении в государственных архивах, территориальных (городских или районных) архивах местных исполнительных и распорядительных органов, архивах государственных органов, иных организаций.

 При этом  решение об ограничении доступа к документам, хранящимся в государственных архивах, доступ к которым нарушает права и законные интересы граждан, принимается соответственно руководителями архивов.

             Однако сведения, которые могут быть отнесены к тайне личной жизни, содержатся не только в архивных документах, но могут быть зафиксированы в отдельных документах, а также в логических комплексах документов – делах. Например, такие сведения могут содержаться в личном листке по учету кадров, автобиографии, декларации о доходах, справке из психоневрологического диспансера и др., а также в личном деле, медицинской карте больного (истории болезни) и т. д. Нормативные правовые акты не конкретизируют перечень таких документов и дел. Поэтому в целях ликвидации правового вакуума в этой сфере сведения, составляющие тайну личной жизни, были включены в Республиканский перечень сведений ограниченного распространения, утвержденный постановлением Совета Министров Республики Беларусь от 15 февраля 1999 г. № 237.


        Согласно Республиканскому перечню к тайне личной жизни граждан относятся следующие сведения:
-  о здоровье, семейных и интимных отношениях; 
-  об обстоятельствах рождения, усыновления, развода; 
-  о личных привычках и наклонностях;
-  личная переписка и корреспонденция, дневниковые, телефонные, телеграфные, видео, аудио и другие виды сохранения информации;
-  об имущественном положении, источниках доходов;
-  о деятельности, содержащей коммерческую тайну;
-  об интеллектуальной собственности (авторское право, изобретательское и патентное право, право на научные открытия, а также другие права, относящиеся к интеллектуальной деятельности в области производства, науки, литературы и искусства);
- сведения, разглашение которых создает угрозу личной безопасности граждан, безопасности членов его семьи и имущества;
-  об участии граждан в действиях судебно-следственных органов в качестве обвиняемых, подсудимых, свидетелей и т.п., а также лиц, содействующих уголовному судопроизводству;
-  о рассматривавшихся персонально в руководящих и контрольных органах КПБ делах морально-этического характера;

- сведения из учетно-фильтрационных материалов КГБ (МГБ, МВД) на граждан, репатриированных из Германии и оккупированных ею стран на родину в 1945–1946 гг. 

Следует учитывать, что к тайне личной и семейной жизни относятся не все перечисленные выше сведения, а лишь те из них, которые, во-первых, не являются открытыми (и гражданин принимает меры по обеспечению их конфиденциальности), и, во-вторых, разглашение которых может причинить вред правам и законным интересам граждан.

Специального нормативного правового акта, регулирующего все вопросы доступа к сведениям, составляющим тайну личной жизни граждан, и их использования, в Беларуси нет. Инструкция о режиме доступа к документам, содержащим информацию, относящуюся к личной тайне граждан, о которой шла речь выше, определяет правила доступа к документам и делам, находящимся в архивах, и обязательна лишь для сотрудников архивов.

Таким образом, тайна личной жизни граждан хотя и относится к сведениям ограниченного распространения, однако не является служебной информацией ограниченного распространения. Поэтому вопросы доступа к ней, хранения и использования документов и дел, содержащих такую информацию, решаются в каждой организации самостоятельно с учетом общих требований законодательства. 

Закон № 455-З "Об информации…",  относит «информацию о частной жизни физического лица и персональные данные» к категории «информации, распространение и (или) предоставление которой ограничено» (ст. 17).  К этой же категории данной статьей Закона № 455-З относится «информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу».

Однако в данном вопросе необходимо исходить из закрепленного  частью 2 статьи  34 Конституции Республики Беларусь статуса информации, имеющей непосредственное отношение к субъекту (в соответствии с указанной конституционной нормой – материалы, затрагивающее права и законные интересы гражданина). Ограничение предоставления такой информации возможно (и в определенной степени необходимо) для сторонних организаций и третьих лиц, но не в отношении гражданина, имеющего право еще на стадии проверки знать о появившихся у компетентного органа претензиях, заявлять возражения против них, представлять доказательства незаконности или необоснованности принятого решения.

В ст. 18 Закона №455-З установлено, что «никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, … либо получать такую информацию иным образом помимо воли данного физического лица».

Закон №455-З также закрепляет основной принцип обработки персональных данных – получение согласия физического лица, к которому относятся персональные данные, на любое действие с персональными данными. Последующая передача персональных данных, также как и любые меры по их разглашению, разрешаются только с согласия физического лица.  Следует отметить, что субъекты информационных отношений, получившие персональные данные в нарушение требований настоящего Закона и иных законодательных актов Республики Беларусь, не вправе пользоваться ими (ст.32 Закона).

 Ранее действующее законодательство не указывало, каким способом может быть получено такое согласие. Закон Республики Беларусь от 4 января 2014 г. № 102-З О внесении изменений и дополнений в Закон Республики Беларусь «Об информации, информатизации и защите информации» указал, что такое согласие должно быть получено только в письменной форме.

Отдельно законом закреплены особенности порядка принятия мер по защите персональных данных от разглашения. Такие меры должны приниматься с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу. И приниматься, до уничтожения персональных данных, либо до их обезличивания, либо до получения согласия физического лица, к которому эти данные относятся, на их разглашение (ст. 32 Закона № 455-З).

Закон Республики Беларусь от 09.01.2006 № 94-З «О единой государственной системе регистрации и учета правонарушений», предусматривающий создание единого государственного банка данных о правонарушениях, который ведут органы внутренних дел, предусматривает возможность получения сведения из данного банка не только соответствующими государственными органами, но и прочими организациям и физическими лицами (ст. 12). Для последних эта процедура платная, причем для организаций эти сведения предоставляются, если:

такое предоставление предусмотрено законодательными актами Республики Беларусь;

в соответствии с законодательными актами Республики Беларусь права лиц, о которых запрашиваются сведения, ограничиваются в связи с привлечением их к административной и (или) уголовной ответственности.

Однако имеется, например, совместное постановление Министерства внутренних дел и Национального банка Республики Беларусь от 16.05.2007 № 124/105 «Об информационном взаимодействии между Министерством внутренних дел Республики Беларусь и Национальным банком Республики Беларусь, банками и небанковскими кредитно-финансовыми организациями», которое дает банкам право:

удаленного доступа  к ограниченным сведениям из единого государственного банка данных о правонарушениях;

доступа посредством электронной почты к расширенному перечню сведений;

доступу на основании письменного запроса по почте с согласия проверяемого лица к более полному перечню сведений.

Касаемо запросов физических лиц цели предоставления сведений не регламентированы. Лишь установлено, что физическое лицо не вправе запрашивать сведения о правонарушениях, затрагивающие тайну личной жизни других физических лиц либо коммерческую или иную охраняемую законом тайну юридических лиц, за исключением случаев обращения за данными сведениями на основании нотариально заверенной доверенности.

Законом №433-З от 28.10.2008 г. "Об основах административных процедур" также закреплены меры, направленные на защиту персональных данных. Так,  статья 15 названного Закона предусматривает, что уполномоченный орган запрашивает у других государственных органов, иных организаций документы и (или) сведения, необходимые для осуществления административной процедуры, содержащие информацию, касающуюся заинтересованного лица (обратившегося физического или юридического лица) и относящуюся к коммерческой или иной охраняемой законом тайне, только при наличии согласия заинтересованного лица на представление соответствующей информации по запросу.

Отметим, что в Беларуси принято Постановление Генеральной прокуратуры Республики Беларусь, Комитета государственного контроля Республики Беларусь, Министерства внутренних дел Республики Беларусь, Комитета государственной безопасности Республики Беларусь, Министерства юстиции Республики Беларусь от 01.10.2008 N 59/4/283/49/52 (ред. от 25.02.2009), утвердившее «Положение о порядке предоставления сведений по уголовным делам, связанным с преступлениями, получившими широкий общественный резонанс, и преступлениями, подрывающими авторитет государственной власти, для освещения в средствах массовой информации» с целью исключения по таким делам публичного обсуждения недостоверных сведений. Статьи 3 и 4 указанного Положения соответственно определяют преступления, получившие широкий общественный резонанс,  как «противоправные деяния, которые активно обсуждаются в СМИ или на сайтах в сети Интернет, зарегистрированных в Республике Беларусь, и вызывают повышенный интерес со стороны населения республики»; а преступления, подрывающие авторитет государственной власти «противоправные деяния, в том числе коррупционной направленности, совершенные должностными лицами государственных органов, а также преступления, совершенные в отношении должностных лиц государственных органов, преступления против государства и порядка осуществления власти, против общественной безопасности и здоровья населения, против мира, безопасности человечества и военные преступления».

Сведения могут предоставляться СМИ как по инициативе органа уголовного преследования, суда, в производстве которых находится уголовное дело, по инициативе их вышестоящих органов и судов.  Причем пункт 9 названного Положения указывает, что эти органы «обязаны по своей инициативе организовывать публикации в СМИ, если требуется пресечь или предотвратить возможное публичное обсуждение недостоверной информации по уголовному делу, находящемуся в их производстве». Способы предоставления сведений СМИ следующие: письменный ответ на соответствующее обращение СМИ; проведение встреч с журналистами; направление сведений конкретным СМИ;  размещение сведений на официальном сайте органа уголовного преследования, суда.

В предоставлении сведений может быть отказано лишь в случаях, установленных законодательством, в том числе при запросе информации: относящейся к государственным секретам или иной охраняемой законом тайне; об осуществлении в установленном законом порядке оперативно-розыскной и следственной деятельности, о судебном рассмотрении уголовных дел в случаях, когда ее разглашение запрещено законом; о частной жизни другого лица без его согласия; доступ к которой ограничен законодательством (п.30 указанного Положения).

Кроме того, белорусское законодательство относит к конфиденциальной информации иные сведения ограниченного доступа, получаемые в связи с осуществлением той или иной профессиональной деятельности. К их числу относятся налоговая тайна, банковская тайна, адвокатская тайна, тайна нотариальных действий и т.д.

В соответствии со ст. 21 Налогового кодекса,  налогоплательщик имеет право требовать соблюдения налоговой тайны. Ее содержание раскрывается  в статье 79 кодекса. В соответствии с ней налоговую тайну составляют любые сведения, полученные уполномоченными налоговыми органами, о плательщиках или иных обязанных лицах. Не относятся к налоговой тайне сведения, разглашенные плательщиком или с его согласия, а также об учетном номере плательщика, уставном фонде организации, о нарушениях налогового законодательства и мерах ответственности за эти нарушения, равно как и сведения, предоставляемые налоговым или правоохранительным органам других государств в соответствии с международными договорами.

Сведения, составляющие  налоговую  тайну, имеют специальный режим хранения и доступа.   Статья 82 Налогового кодекса обязывает налоговые органы и их должностных соблюдать налоговую тайну и правила хранения сведений о плательщиках (иных обязанных лицах).

Понятие банковской тайны раскрыто в статье 122 Банковского кодекса .  К ней относятся сведения о счетах и вкладах, в том числе сведения о наличии счета в данном банке, его владельце, номере и других реквизитах счета, размере средств, находящихся на счетах и во вкладах, а равно сведения о конкретных сделках, об операциях по счетам и вкладам, а также имуществе, находящемся на хранении в банке.

Сведения, составляющие банковскую тайну юридических лиц и индивидуальных предпринимателей, могут представляться банком им самим, их представителям при наличии у них соответствующих полномочий, аудиторским  организациям  (аудиторам), осуществляющим их аудит, а также в случаях, предусмотренных законодательными актами Республики Беларусь:

судам (судьям) по находящимся в их производстве уголовным и гражданским делам;

прокурору;

органам дознания  и предварительного следствия по находящимся в их производстве уголовным делам (с санкции  прокурора);

органам Комитета государственного контроля, налоговым и таможенным органам, Национальному банку.

Несколько более жесткие требования установлены в отношении банковской тайны физических лиц, которые не являются предпринимателями. Эти сведения могут быть представлены органам дознания, предварительного следствия и судам по находящимся в их производстве уголовным делам, по которым в соответствии с законом может быть применена конфискация имущества, а также судам по гражданским делам, вытекающим из уголовных дел, о взыскании алиментов либо о разделе имущества, находящегося в совместной собственности супругов, либо о взыскании сумм, полученных в виде займов, и по иным гражданским делам.

В Банковском кодексе записано, что за противоправное получение и разглашение  банковской тайны установленную законодательством ответственность несут не только должностные лица и работники государственных органов, банков, аудиторских и иных организаций, но и физические лица. Статьи  254 и 255 Уголовного кодекса, устанавливающие ответственность за похищение, незаконное собирание или разглашение банковской тайны, также не ограничивают круг лиц, которые могут быть осуждены по этим статьям, банковскими работниками.

О защите конфиденциальной информации говорится также в Таможенном кодексе.  Согласно статьи 7 таможенные органы, их должностные лица, иные лица, получившие доступ к информации в силу акта законодательства, не вправе разглашать, использовать в личных целях либо передавать третьим лицам, в том числе государственным органам, информацию, составляющую государственные секреты, коммерческую, банковскую, налоговую, иную охраняемую законом тайну, либо другую конфиденциальную информацию, за исключением случаев, установленных настоящим Кодексом, иными законами и (или) актами Президента Республики Беларусь.

 Таможенные органы передают имеющуюся у них информацию государственным органам, если такая информация необходима указанным органам для решения задач, возложенных на них, с соблюдением требований законодательства по защите государственных секретов, коммерческой, банковской, налоговой, иной охраняемой законом тайны либо другой конфиденциальной информации.

Резюмируя, можно сделать вывод, что законодательство Республики Беларусь устанавливает основные гарантии права на неприкосновенность частной жизни и закрепляет базовые механизмы защиты персональных данных. Однако законодательное регулирование отличается запутанностью, отсутствует единый специализированный закон о защите персональных данных, что придает регулированию общественных отношений в сфере защиты персональных данных сегментарный и разрозненный характер.

Более того, реализация положений законодательства на практике оставляет желать лучшего, что подтверждается многочисленными нарушениями в этой области. Таким образом, вопрос, способно ли законодательство РБ надлежащим образом защитить право не неприкосновенность персональных данных от новых угроз, возникающих в связи с внедрением современных технологий обработки данных, остается открытым.  

На сегодняшний день в Беларуси нет специальных составов правонарушений за незаконное распространение и использование персональных данных. Соответствующие незаконные деяния могут охватываться общими составами, такими как:

1. Административная ответственность. Статья 22.6 Кодекса Республики Беларусь об административных правонарушениях (далее – КоАП) устанавливает ответственность за несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, – в виде штрафа в размере от 20 до 50 базовых величин. Кроме того, ст. 22.7 КоАП предусматривает целый ряд составов административных правонарушений за нарушение правил защиты информации.

2. Уголовная ответственность. Уголовным  кодексом Республики Беларусь (далее – УК) установлена уголовная ответственность за: 1) незаконные собирание либо распространение информации о частной жизни (ст.179 УК); 2) хищение путем использования компьютерной техники (ст.212 УК); 3) несанкционированный доступ к компьютерной информации (ст. 349УК); 4) неправомерное завладение компьютерной информацией (ст.352 УК).

Кроме того, в соответствии со ст. 407 УК за умышленное разглашение данных дознания, предварительного следствия или закрытого судебного заседания лицо, предупрежденное в установленном законом порядке о недопустимости их разглашения (например, потерпевший), без разрешения лица, производящего дознание, следователя, прокурора или суда несет ответственность, предусматривающую наказание в виде штрафа или ареста на срок до шести месяцев.

Ответственность за разглашение сведений, относящихся к тайне частной жизни, установлена также ст. 178 УК «Разглашение тайны усыновления (удочерения)». Умышленное разглашение таких сведений против воли усыновителя или усыновленного (удочеренной) наказывается общественными работами, или штрафом, или исправительными работами на срок до одного года.

Отдельная ответственность установлена за незаконные изготовление, приобретение либо сбыт средств  для негласного получения информации. Статья  376 УК предусматривает за это преступление наказание до двух лет лишения свободы, а если эти действия совершены повторно либо группой лиц по предварительному сговору, либо должностным лицом с использованием своих служебных полномочий, в качестве наказания может быть избрано лишение свободы на срок до четырех лет.

 Представляется, что  при достаточной осторожности и следовании букве материально-правовых норм действующего белорусского законодательства, принципу «что не разрешено, то не – запрещено» можно избежать  ответственности при создании баз данных, связанной даже со сферой уголовных преступлений.

Таким образом, Законом № 455-З "Об информации, информатизации и защите информации" определены лишь базовые положения, направленные на создание механизма защиты персональных данных. Однако детальный порядок работы с персональными данными, их сбора, обработки, хранения законодательными актами Республики Беларусь не определен. Законопроект содержит ряд положений, уточняющих порядок использования персональных данных в информационных отношениях. Так, он включает категорию «персональные данные» в понятийный аппарат Закона «Об информации, информатизации и защите информации», а также устанавливает в качестве одной из целей защиты информации «сохранение и неразглашение информации о частной жизни физических лиц и персональных данных, содержащихся в информационных системах».

Однако необходимо отметить, что указанные поправки могут признаваться позитивными исключительно в контексте того, в Республике Беларусь не существует действующего полного регулирования вопросов, связанных с оборотом персональных данных. В условиях существования пробелов в законодательстве, уровень защиты персональных данных поневоле должен быть «завышенным», с тем, чтобы не допустить нарушения прав и свобод субъектов персональных данных. Предложенная законодателем мера может рассматриваться как временная и должна сохраняться до принятия законодательства о персональных данных.

Персональные данные разнородны, они содержатся в различных источниках: документах государственных органов и других организаций, фондах, библиотеках, информационных системах, глобальной компьютерной сети Интернет, в иных источниках.  С учетом отсутствия единого определения термина "персональные данные" ряд данных о физическом лице выпадают из сферы регулирования действующего законодательства без обеспечения государством их надлежащей защиты (например, сведения, касающиеся его судимости и т.д.).

Анализ белорусского законодательства в области персональных данных (в практике его применения аналогичная ситуация) показывает наличие пробелов в правовом регулировании отдельных вопросов. Так, например, на сегодняшний день не определен механизм доступа государственных органов и иных организаций к персональным данным, содержащимся в различных информационных ресурсах (перечень субъектов, которым в соответствии с их компетенцией необходима соответствующая информация, условия получения информации (по запросам либо посредством предоставления удаленного доступа, иным способом), сроки предоставления информации, перечень информации, технические аспекты передачи информации и т.д.).

Обратите внимание

Полезное видео

Публичный источник пополнения базы данных нарушения прав человека в Республике Беларусь
Заполните форму на нашем сайте. Пришлите ее нам. Собираем документы вместеПодробнее
15 лет и полное молчание

Наши партнеры