Эволюция механизма защиты персональных данных: отечественный и европейский опыт

В современных условиях одним из главных факторов успешного хозяйствования и получения экономических выгод становится доступ к объективной и полной информации. Поэтому экономику следует считать информационной.
В процессе становления цифровой экономики персональная информация и ее защита являются в достаточной степени актуальными вопросами. С одной стороны, процесс цифровизации предполагает открытость и доступность информации для ее пользователей, но и права человека на определенную конфиденциальность должны быть соблюдены.
В условиях информационной экономики острой становится проблема сохранности конфиденциальной информации, предотвращения несанкционированного доступа к ней сторонних лиц. Все это относится и к персональным сведениям граждан, их использованию в коммерческой деятельности хозяйствующими субъектами.
Проблема защиты персональных данных актуальна как в зарубежной, так и отечественной практике. Следует отметить, что защите персональных сведений за рубежом уделялось и уделяется значительное внимание. Данный процесс особенно активизировался в последние двадцать лет. В различных странах сформировались определенные подходы, способы и методы сбора, обработки, хранения персональных сведений.
Впервые проблема обработки вышеуказанной информации и незаконного ее использования была озвучена Генеральной Ассамблеей ООН 10 декабря 1948 г. при утверждении «Всеобщей декларации прав человека». Определенной завершенности и целостности в вопросах правового регулирования данной сферы удалось добиться в европейских странах. В Европе защита персональных сведений государством базируется на праве частной жизни гражданина. При этом государство возлагает значительную часть ответственности на хозяйствующие субъекты, которые обязаны обеспечить сохранность персональных сведений.
Анализируя вопрос формирования законодательства в исследуемой области, упомянем, что впервые в мировой практике законодательство о персональной информации и ее защите было принято в Германии. В земле Гессен в 1970 г. было установлено право на информационное самоопределение при изучении законности автоматизированной системы идентификации подозреваемых, видеофиксации сведений о памятнике искусства, отслеживании автомобильных номеров автоматизированным способом и пр. [3].
Совет Европы первый шаг в данной сфере осуществил 28.01.1981 г., утвердив «Конвенцию о защите физических лиц при автоматизированной обработке персональных данных». В дальнейшем законодательство в области защиты персональных сведений совершенствовалось. Логичным развитием событий стало принятие 27 апреля 2016 года Регламента 2016/679 Европейского парламента и Союза «О защите физических лиц относительно обработки персональных данных и о свободном перемещении таких данных…» (далее – GDPR), который вступил в силу с 2018 г.
В течение двух лет (до 2020 г.) процесс обработки персональной информации должен быть приведен в соответствие с новыми, более жесткими требованиями. GDPR обязателен к применению странами-участницами ЕС.
Регламент к персональным сведениям относит любую информацию, которая касается физического лица [5] (рис. 1).