События последних месяцев, в том числе и разворачивающаяся избирательная кампания, прекрасно продемонстрировали, насколько важно защищать от незаконного использования информацию приватного характера. Увы, в данном вопросе украинское законодательство пока весьма несовершенно.
Необходимость принятия специального закона обусловлена отсутствием в действующем законодательстве Украины механизма реализации права, гарантированного ч. 2 ст. 32 Конституции Украины, которая гласит: «Не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благополучия и прав человека».
В частности, не определено, какая именно информация о конкретном человеке является конфиденциальной, как получить согласие на ее сбор, хранение, использование, распространение и другие действия, что запрещено, какие права и обязанности есть у субъектов этих отношений. В нынешнем законодательстве не конкретизированы и условия правомерного ограничения прав граждан в интересах национальной безопасности, экономического благополучия и прав человека. Отсутствует механизм надзора за соблюдением этой конституционной нормы и гарантии защиты прав граждан.
События последних месяцев наглядно показали, насколько важно защищать сведения персонального характера. Ведь пробелы в правовом регулировании касаются непосредственно каждого из нас и нередко влекут за собой нарушение конституционных прав граждан, а закрепленные в Законе Украины «Об информации» общие принципы недостаточно эффективны.
Напомню, что в 1997 году Конституционный суд, рассматривая эти вопросы, установил нарушения прав гражданина Устименко, которые суды общей юрисдикции, основываясь на действующем Законе «Об информации», не смогли защитить. Этому гражданину отказывали в доступе к его медицинским данным (о постановке на учет в психоневрологическом диспансере), ссылаясь на врачебную тайну.
Необходимо подчеркнуть, что речь идет именно об обработке (сборе, хранении, использовании) информации, касающейся непосредственно каждого отдельно взятого человека. Это могут быть паспортные и автобиографические данные, физические характеристики и другие сведения из разных источников, но только в том случае, если информация содержится на каком-либо материальном носителе и является достаточной, чтобы ее персонифицировать, то есть установить личность физического лица — «субъекта данных».
Существовавшее ранее в отечественной правовой доктрине представление о том, что распространение лишь недостоверной информации приносит человеку вред, как показала практика, не способно оградить частную жизнь граждан от вмешательства как со стороны органов государственной власти, так и посторонних лиц. Принятие Закона Украины «Об информации персонального характера» позволит гражданам Украины обеспечить эффективную реализацию их права на приватность. Я хотел бы обратить внимание на другой аспект проблемы. Информация персонального характера может также использоваться в коммерческих целях. Отсутствие надлежащего регулирования этих вопросов создает барьеры для развития рыночных отношений как между хозяйствующими субъектами Украины, так и для сотрудничества с иностранными компаниями.
В своем решении по делу Устименко Конституционный суд определил, что вся информация о гражданах относится к разряду конфиденциальной. Как известно, статья 182 Уголовного кодекса Украины предусматривает уголовную ответственность за незаконный сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия. Таким образом, с учетом толкования, данного Конституционным судом и при отсутствии соответствующего закона, использование в коммерческих целях любых (как персонального, так и неперсонального характера) сведений о лице без его согласия влечет за собой уголовную ответственность.
Обращаю внимание, что проектом закона предусматривается порядок получения согласия граждан на обработку информации персонального характера, предоставляются гарантии правомерного использования сведений после того, как они получены. Проект устанавливает обязательную регистрацию баз данных, чтобы граждане и надзорный орган в любой момент могли узнать, с какой целью собирается информация, как она в дальнейшем может использоваться, кто отвечает за соблюдение установленного законом порядка ее обработки.
В целях обеспечения адекватного использования информации и соблюдения принципа предусматривается лицензирование деятельности с информацией, которая несет повышенный риск для граждан. Я имею в виду прежде всего те сведения, которые могут повлечь дискриминацию по признаку расовой принадлежности, политических и религиозных взглядов, в связи с заболеваниями и др. Замечу, что лицензирование не требуется поставщикам телекоммуникационных, почтовых и других услуг, которые выступают только как посредники между отправителем и получателем. Законопроект содержит существенные гарантии для восстановления прав субъектов данных, ограниченных в интересах национальной безопасности, экономического благополучия и прав других граждан. Случаи ограничения права на приватность жестко регламентированы, а сам порядок предусматривает соблюдение процессуальных требований, таких как принятие соответствующего обоснованного решения; также вводится процедура обязательного уведомления граждан о прекращении действия ограничения. Наконец, по заявлению граждан, которые считают, что их права нарушены, осуществляется в гражданско-процессуальном порядке на основании судебного поручения проверка ответственных лиц уполномоченным надзорным органом. Решение по результатам проверки также принимает суд. Это, с одной стороны, гарантия объективности, а с другой — защита от возможных злоупотреблений надзорным органом.
Уверен, что принятие Закона «Об информации персонального характера», который основывается на европейских стандартах, позволит не только обеспечить права граждан, но и поспособствует экономическому развитию и международному сотрудничеству отечественных субъектов хозяйствования.