Гражданско-правовое регулирование и защиты персональных данных.

Персональные данные, по мнению ученых, фактически стали объектом гражданского оборота, информацией, используемой для создания цифровых продуктов и интернет-сервисов. В информационном обществе их защита является актуальной проблемой.
Основными нарушителями права на защиту персональных данных являются кредитные организации, организации ЖКХ и коллекторские агентства, которые передавали или обрабатывали персональные данные потребителей без их согласия. Роскомнадзор фиксирует, что доступ к персональным данным граждан неограниченному числу лиц предоставляют и владельцы интернет-сайтов и соцсетей.
Очевидно, что с развитием информационных технологий и все большей вовлеченности человека в виртуальный мир информационных услуг и социальной коммуникации количество операторов (индивидуальных предпринимателей, иных юридических лиц) будет расти, а значит, право на защиту персональных данных будет и дальше являться объектом нарушений.
В этой связи особую актуальность приобретает исследование вопросов, связанных с защитой права на охрану своих персональных данных и его реализацией.
Объектом курсовой работы выступают общественные отношения, связанные с оборотом персональных данных в гражданско-правовых отношениях.
Предметом исследования являются нормы гражданского и иных отраслей права, практика их применения, а также комплекс теоретических положений о правовом регулировании отношений по защите персональных данных в гражданском праве.
Цель исследования состоит в анализе нормативно-правовой базы, регулирующей вопросы защиты персональных данных и разработке предложений по повышению эффективности правового механизма защиты данного вида конфиденциальной информации.
Для достижения указанной цели в работе решаются следующие задачи:
раскрыть понятие персональных данных;
исследовать законодательное регулирование защиты персональных данных;
провести анализ понятия защиты персональных данных;
рассмотреть методы и способы защиты персональных данных в российском гражданском прав.
Поставленные в работе цели и задачи предопределили применение общенаучных и специально-юридических методов познания. Таковыми выступили методы анализа и синтеза, позволившие осуществить сопоставление норм, регулирующих отношения, связанные с защитой персональных данных, изучить научные публикации, систематизировать полученный материал и описать результаты. Системно-аналитический, формально-юридический и документальный методы позволили изучить постановления Конституционного и Верховного судов РФ в части толкования понятия неприкосновенности частной жизни человека, личной и семейной тайны, решения судов общей юрисдикции по искам в соответствии со ст. 152.2 ГК РФ, разрешающих по существу дела о защите персональных данных, разработать теоретические положения и сформулировать выводы.


1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Понятие персональных данных

Персональные данные - это, как говорится в ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Она включает сведения о физическом лице, в том числе семейном положении, месте жительства, работы, образовании, национальности, о судимости и др. Они (сведения), как пишут теоретики, формируют «информационный облик (образ) человека», основой которого является информация. Сам закон делит персональные данные на две группы:
1) так называемые «чувствительные», куда входят сведения о расе, национальности, политических взглядах и убеждениях, религиозных верованиях, состоянии здоровья, сексуальной жизни и др.;
2) биометрические персональные данные, которые могут включать, к примеру, фото- и видеоизображение, запись голоса, фото радужки глаза, анализ ДНК, рост, вес и др.2
В теории гражданского права учеными отмечается, что отсутствие категории «персональные данные» в ст. 128 ГК РФ в числе легально закрепленных объектов гражданских прав порождает проблему определения места персональных данных среди закрепленных в законе объектов гражданских прав и установления их правового режима. Гражданское законодательство в действующей редакции исходит из необходимости охраны персональных данных в составе охраны частной жизни гражданина при осуществлении сбора, хранения, распространения и использования любой информации о ней как нематериального блага (п. 2 ст. 2 ГК РФ). В норме законодатель оговаривает, что частная жизнь человека включает, в частности, сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, что не исчерпывается этими данными.
В теории гражданского права известны предложения ученых признать персональные данные нематериальным благом путём внесения в ГК РФ соответствующих изменений. И тогда персональные данные становятся объектом личного неимущественного права гражданина на защиту персональных данных, расширяется содержание гражданской правосубъектности. Неопределенность же правового режима персональных данных оказывает влияние на неправомерный их оборот. Отсюда представляет сложность выбор норм, применяемых к договорным обязательствам, когда их объектом являются персональные данные, а значит, и мер ответственности за нарушение права на их неприкосновенность.
Разделяемая автором позиция о персональных данных как личном нематериальном благе и необходимости легализации такого их понимания доказывается самим содержанием охраняемой информации о человеке - его жизни, здоровье, личной тайне и т. д., когда персональные данные характеризуют наличие банковских вкладов, сексуальную ориентацию, имеющуюся судимость или число объектов недвижимости. В ряде случаев возникают вопросы, как соотносится право гражданина на защиту персональных данных и право на неприкосновенность частной жизни, всегда ли персональные данные связаны с личной или семейной тайной, составляют ли они тайну частной жизни, повлекло ли нарушение права на неприкосновенность частной жизни в форме распространения персональных данных неблагоприятные последствия для субъекта или нет и др. Для их разрешения следует поддержать предложение о придании персональным данным статуса гражданско-правовой категории, что позволит охранять это нематериальное благо самостоятельно, независимо от того, связано ли оно с неприкосновенностью частной жизни.
С развитием современных информационных технологий исследование института персональных данных приобретает все большую популярность среди ученых и экспертов, специализирующихся в разных отраслях юридической науки. В том числе предметом научного интереса выступает один из недостаточно урегулированных в законодательстве вопросов - обеспечение и защита персональных данных умерших граждан. Наличие пробелов и дефектов в гражданско-правовом регулировании рассматриваемого правового института, возникновение новой судебной практики, существующая неопределенность в интерпретации отдельных юридических категорий, связанных с данной проблематикой, порождают необходимость рассмотрения института персональных данных умерших с позиций гражданского права.
В современной юридической литературе в числе вопросов, связанных с правовой регламентацией и защитой персональных данных умерших, обсуждаются особенности обработки персональных данных лица в случае его смерти, в том числе процедура выражения согласия на ее осуществление наследниками лица. Так, А. В. Кучеренко считает нецелесообразным законодательное закрепление права наследников давать согласие на обработку персональных данных их наследодателя в связи с тем, что умерший человек перестает быть субъектом гражданского права и, соответственно, его права при разглашении персональных данных не нарушаются, а права наследников возникают только на имущество наследодателя, следовательно, нарушения этих прав также не происходит. С таким подходом, на наш взгляд, вряд ли можно согласиться. Разглашение персональных данных может косвенно влиять и на права наследников, в том числе в результате раскрытия информации, негативно воздействующей не только на отношения, связанные с использованием имущества, полученного в результате наследования, но и на другие гражданско-правовые отношения, участником которых был как сам умерший, так и его живые родственники, продолжающие участвовать в этих отношениях. Примером такого рода деятельности может быть семейный бизнес, не прекращающийся со смертью одного из родственников и связанный в том числе с режимом общей долевой или совместной собственности с умершим.
Отметим, что возможность дачи согласия на обработку персональных данных, в состав которых также входит и имя умершего лица, его наследниками предусмотрена действующей редакцией ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее также - Закон). Комментируя данную законодательную норму, можно утверждать, что информацию об умершем лице можно рассматривать в качестве персональных данных, которые подпадают под действие и защиту Закона. Вместе с тем согласно верному замечанию А. И. Савельева из содержания Закона не следует, что наследники могут требовать удаления или блокировки доступа к персональным данным умершего.
Стоит подчеркнуть, что на сегодняшний день сложилась такая ситуация, когда после смерти человека многие правила гражданско-правовой защиты сведений о нем прекращают свое действие. При этом персональные данные об умершем продолжают использоваться в коммерческих целях, например при проведении маркетинговых исследований или для обучения искусственного интеллекта новым алгоритмам. Кроме того, достаточно острой является проблема получения доступа к персональным данным умершего в случае приобретения сим-карты с номером телефона оператора мобильной связи ранее принадлежащим умершему лицу. В сети Интернет описаны случаи, когда новому владельцу сим-карты приходят уведомления из банка, содержащие персональную информацию, в том числе фамилию, имя, отчество умершего. Зная персональные данные умершего и имея возможность использовать номер телефона, посредством восстановления пароля он может получить доступ ко всем аккаунтам в социальных сетях и почтовым ящикам бывшего владельца сим-карты.
Важно отметить, что в настоящее время многие интернет-сервисы имеют привязку к аккаунту пользователя по номеру телефона. Поскольку номер телефона после смерти передается другому человеку достаточно оперативно, новый владелец сим-карты получает доступ ко всем сервисам умершего, в том числе содержащим информацию финансового характера или конфиденциальную информацию о ныне живущих людях. Кроме того, в такой ситуации становятся уязвимыми права наследников умершего пользователя. В целях решения проблемы можно предложить законодательно запретить использование телефонного номера для подтверждения доступа к аккаунтам владельца сим-карты. В качестве альтернативы для аутентификации следует использовать биометрические способы идентификации личности.
В целом следует отметить, что персональные данные об умерших, сведения об их виртуальной деятельности хранятся в архивах онлайн-платформ длительное время, что позволяет использовать их электронный профиль в том числе в незаконных целях. При этом объемы подобного рода контента, созданного умершими пользователями, весьма внушительны.
Сказанное позволяет поддержать позицию исследователей, предлагающих на законодательном уровне предусмотреть возможность удаления профайлов умерших пользователей по требованию их родственников, в том числе и из-за вероятности причинения им морального вреда.
Об актуальности проблемы использования и защиты персональных данных умершего в сети Интернет свидетельствуют материалы судебной практики. Одно из резонансных решений, связанных в том числе с защитой персональных данных умершего, было принято Обнинским городским судом Калужской области. Согласно материалам дела Г. Ф. Кашин обратился в суд с требованием к администратору сайта А. И. Майнасу удалить свои персональные данные и персональные данные своего умершего отца с интернет-страниц. Как установил суд, гражданин А. И. Майнас без соответствующего согласия предоставил неограниченному кругу лиц доступ в сети Интернет к информации о фамилии, имени, отчестве, дате рождения, фотографии, роде деятельности истца, а также фамилии, имени, отчестве, дате рождения, дате смерти, месте захоронения, роде деятельности умершего отца гражданина, обратившегося в суд. По итогам рассмотрения обстоятельств дела суд признал содержимое интернет-страниц данного сайта незаконным и нарушающим права граждан на неприкосновенность частной жизни, личную и семейную тайну. Доводы ответчика о том, что распространяемая им в сети Интернет информация была получена из общедоступных источников и является достоверной, в связи с чем согласия субъекта персональных данных на их размещение в сети Интернет не требовалось, были признаны как основанные на неверном толковании Федерального закона «О персональных данных». В результате информация, распространяемая на соответствующих интернет-страницах, была признана обрабатываемой с нарушением законодательства РФ в области персональных данных.