4. Гарантии приватности в российском законодательстве
Вопросы приватности пользователей Интернета в российском законодательстве регулируются общими нормами о необходимости защиты частной жизни и персональных данных.
Концепцию информационного регулирования определяет рамочный закон "Об информации, информатизации и защите информации" [1]. В соответствии с законом г осударственные информационные ресурсы являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории ограниченного доступа (информация, отнесенная к государственной тайне и конфиденциальная). Персональные данные относятся к категории конфиденциальной информации. В законе, в частности, сказано: "Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения" (ст. 11) [2]. Перечень персональных данных и режим их защиты должны, согласно статьям 11 и 21, устанавливаться федеральным законом (законом о персональных данных), который до настоящего времени в России не принят.
Понятие "персональные данные" присутствует и в Налоговом кодексе РФ, где к таковым отнесены фамилия, имя, отчество, дата и место рождения, пол, адрес места жительства, данные паспорта или иного документа, удостоверяющего личность налогоплательщика, гражданство (ст.84 ч.1). Нормы защиты персональных данных присутствуют в федеральном законе "Об актах гражданского состояния" (ст.12 п.1) [3]. С 1 февраля 2002 года в трудовое законодательство включены нормы, посвященные защите персональных данных работников. Глава 14 Трудового кодекса РФ [4] устанавливает гарантии защиты персональных данных, в том числе вводит ограничения на сбор данных по содержанию и объему, устанавливает гарантии соблюдения прав работников при использовании и передаче их персональных данных, закрепляет право на доступ, копирование и исправление своих данных и т.д.
Перечень конфиденциальных данных был определен в указе Президента РФ от 6 марта 1997 года (№ 188) [5]. Конфиденциальность информации упоминается в законах, связанных с профессиональными тайнами: "О банках и банковской деятельности" [6], Основах законодательства Российской Федерации об охране здоровья
граждан [7], Семейном кодексе РФ [8], Налоговом кодексе и др.
Формы защиты приватности самими гражданами в общем виде устанавливаются Гражданским кодексом. Тайна связи гарантируется федеральным законом "О связи" [9]. В статье 63 этого закона операторам связи вменяется в обязанность обеспечение тайны связи, говорится, что "вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами". Далее в той же статье сказано: "Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами". В последней редакции действующего закона "О связи" к конфиденциальной информации отнесены "с ведения об абонентах и оказываемых им услугах связи" (статья 53) [10]. Сведения об абонентах-гражданах [11] запрещается включать в информационные справочники и вообще использовать для оказания справочных услуг без письменного согласия абонентов.
Гарантии прав граждан при проведении оперативно-розыскных мероприятий [12] определяются в федеральном законе "Об оперативно-розыскной деятельности в РФ" [13]. В статье 5 этого закона органам, проводящим оперативно-розыскные мероприятия, вменяется в обязанность обеспечение приватности граждан. В законе также сказано: "Лицо, полагающее, что действия органов, осуществляющих оперативно-розыскную деятельность, привели к нарушению его прав и свобод, вправе обжаловать эти действия в вышестоящий орган, осуществляющий оперативно-розыскную деятельность, прокурору или в суд". Такой же пункт содержится в статье 6 федерального закона "Об органах Федеральной службы безопасности РФ" [14].
Хранение материалов, полученных в результате проведения оперативно-розыскных мероприятий, если виновность гражданина не доказана в установленном законом порядке, в соответствии с законом "Об оперативно-розыскной деятельности" ограничено сроком в 1 год, после чего материалы должны быть уничтожены. Эта гарантия, однако, фактически отменяется следующей же оговоркой: "…если служебные интересы или правосудие не требуют иного" [15]. В 2001 году в закон было внесено дополнение [16]: "Фонограммы и другие материалы, полученные в результате прослушивания телефонных и иных переговоров лиц, в отношении которых не было возбуждено уголовное дело, уничтожаются в течение шести месяцев с момента прекращения прослушивания, о чем составляется соответствующий протокол. За три месяца до дня уничтожения материалов, отражающих результаты оперативно-розыскных мероприятий, проведенных на основании судебного решения, об этом уведомляется соответствующий судья". Закон запрещает разглашать сведения, которые затрагивают приватность, "без согласия граждан, за исключением случаев, предусмотренных федеральными законами". В законе "Об органах Федеральной службы безопасности РФ" требование об уничтожении данных отсутствует – там говорится лишь о том, что данные не могут передаваться "кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральными законами" [17].
В 2003 году был принят федеральный закон о государственной автоматизированной системе "Выборы" (существует с 1995 года) [18] – общероссийской системе учета и регистрации потенциальных избирателей.
По состоянию на начало 2005 года закон о персональных данных в Российской Федерации не принят.
В январе 2002 года Правительство Российской Федерации своим постановлением [19] приняло федеральную целевую программу "Электронная Россия" на 2002–2010 годы. С реди целей программы упоминались обеспечение права на свободный поиск, получение, передачу, производство и распространение информации, а также права на обеспечение конфиденциальности любой охраняемой законом информации, имеющейся в информационных системах. Для этого авторы программы предусматривали разработку эффективной нормативно-правовой базы [20].
На региональном уровне нам неизвестны законы, устанавливающие принципиально иные (в сравнении с Конституцией РФ) положения, касающиеся приватности.
[1] Федеральный закон № 24-ФЗ от 20 февраля 1995 года.
[2] Пункт статьи 11 об обязательном лицензировании деятельности, связанной с обработкой и предоставлением пользователям персональных данных, был исключен федеральным законом от 10 января 2003 г.
[3] Федеральный закон № 143-ФЗ от 15 ноября 1997 года.
[4] Трудовой кодекс РФ № 197-ФЗ от 30 декабря 2001 года.
[5] Данный указ устанавливает закрытый перечень сведений, которые можно отнести к конфиденциальным. Сужение круга сведений, нуждающихся в защите, можно расценивать как противоречие Конституции, так как оно может служить основанием для нарушения приватности.
[6] Федеральный закон № 395-1 от 2 декабря 1990 года, статья 26.
[7] Федеральный закон № 5487-1 от 22 июля 1993 года, статья 61.
[8] Семейный кодекс РФ № 223-ФЗ от 29 декабря 1995 года, статья 139.
[9] Федеральный закон № 126-ФЗ от 7 июля 2003 года.
[10] "К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента – юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента" (ст. 53 ФЗ "О связи").
[11] К абонентам – юридическим лицам эта оговорка не относится.
[12] Эта тема подробно рассмотрена в книге "Защита прав граждан при внедрении системы оперативно-розыскных мероприятий", изданной общественной организацией "Гражданский контроль" в 2000 году (Санкт-Петербург).
[13] Федеральный закон № 144-ФЗ от 12 августа 1995 года.
[14] Федеральный закон № 40- ФЗ от 3 апреля 1995 года.
[15] Статья 5 Федерального закона "Об оперативно-розыскной деятельности" от 12 августа 1995 года (№ 144-ФЗ).
[16] Дополнение внесено Федеральным законом РФ № 26-ФЗ от 20 марта 2001 года.
[17] Статья 6 Федерального закона "Об органах Федеральной службы безопасности в Российской Федерации".
[18] Федеральный закон № 20-ФЗ от 10 января 2003 года.
[19] Постановление Правительства РФ № 65 от 28 января 2002 года.
[20] Подробнее о программе "Электронная Россия" можно прочесть на сайте http://www.e-rus.ru.
