Оглавление
Коллектив авторов. Защита данных: научно-практический комментарий к судебной практике
Введение
Глава 1. Согласие на обработку персональных данных: вопросы судебной практики
§ 1. Общие требования к согласию на обработку персональных данных
§ 2. Согласие на обработку персональных данных в виде письменного документа с собственноручной подписью субъекта персональных данных
§ 3. Согласие на обработку персональных данных в конклюдентной форме
§ 4. Согласие на обработку персональных данных в форме электронного документа, подписанного простой электронной подписью
§ 5. Согласие на обработку персональных данных без использования электронной подписи
§ 6. Отзыв согласия на обработку персональных данных
§ 7. Дача согласия на обработку персональных данных представителем субъекта персональных данных
Глава 2. Правовые позиции Конституционного Суда Российской Федерации о защите персональных данных
§ 1. Защита персональных данных граждан при обращении в медицинские учреждения
§ 2. Оперативно-розыскная деятельность
§ 3. Личные данные участников административного разбирательства
§ 4. Удаление персональных данных гражданина по его требованию
§ 5. Защита персональных данных при рассмотрении обращений граждан
§ 6. Ограничение права на получение (истребование) информации нормами Закона № 152-ФЗ
Глава 3. Обеспечение защиты прав субъектов персональных данных при достижении основных задач правосудия
Глава 4. Роль судебной практики в формировании подходов к правовому регулированию коммерческого оборота персональных данных
§ 1. Коммерческий оборот персональных данных: проблемы правового регулирования
§ 2. Определение правового статуса субъекта, задействованного в коммерческом обороте персональных данных в Интернете
§ 3. Коммерческий оборот и правовые проблемы использования открытого доступа к персональным данным
§ 4. Рынок персональных данных и вопросы антимонопольного регулирования в правоприменительной практике
Глава 5. Судебная экспертиза по делам о защите интеллектуальных прав на базу данных
§ 1. Судебная компьютерно-техническая экспертиза
§ 2. Судебная техническая комиссионная экспертиза
§ 3. Комплексная судебная экспертиза
§ 4. Патентная экспертиза
§ 5. Правовая экспертиза: практика привлечения специалистов
Глава 6. Вопросы судебной защиты передачи и распространения данных в сети «Интернет»(на примере дел о противодействии экстремизму)[89]
§ 1. Общие подходы к судебной защите «свободы информации» в Интернете
§ 2. Проблема оценочных суждений при ограничении свободы информации в связи с российской судебной практикой по делам экстремистской направленности
Глава 7. Некоторые проблемы судебной практики по делам, связанным с обработкой персональных данных работников в трудовых отношениях
§ 1. Обработка работодателем персональных данных работника
§ 2. Направление запроса о предоставлении персональных данных работников, не связанного с защитой коллективных прав работников
§ 3. Предоставление персональных данных работников по запросу третьих лиц
§ 4. Хранение работодателем персональных данных работников, содержащихся в копиях документов
Глава 8. Данные электронной переписки и иные электронные доказательства
§ 1. Электронная переписка в мессенджерах
§ 2. Использование электронной переписки при рассмотрении уголовных дел
Глава 9. Защита персональных медицинских данных: опыт России и Европейского Союза
Глава 10. Европейские стандарты защиты данных. Сравнительное исследование… судебной практики
§ 1. Сбор личных данных
§ 2. Перехват сообщений, прослушивание телефонных разговоров и тайное наблюдение
§ 3. Мониторинг использования компьютера работниками
§ 4. Образцы голоса
§ 5. Видеонаблюдение
§ 6. Хранение и использование личных данных
§ 7. В контексте уголовной юстиции
§ 8. В контексте информации о состоянии здоровья
§ 9. В процессах, связанных с социальным страхованием
§ 10. Хранение в секретных реестрах
§ 11. Раскрытие персональных данных
§ 12. Доступ к личным данным
§ 13. Удаление или уничтожение личных данных
§ 14. Свобода выражения мнения и электронная коммерция
Заключение
Отрывок из книги
Как предсказывается многими учеными, озабоченными глобальными проблемами современности, повсеместное внедрение цифровых технологий подразумевает преобладающее значение информации в общественных отношениях. Ценность информации растет в геометрической прогрессии, в связи с чем хозяйствующие субъекты изобретают все новые формы ее извлечения и обработки. В таких условиях классические методы охраны личных данных в самых разных правоотношениях подлежат постоянному пересмотру с учетом меняющихся реалий. Судебная практика является одним из инструментов выявления отклонения развития правоотношений от целей законодательного регулирования, провозглашенных в Конституции Российской Федерации. Допустимы утверждения, что с онтологической точки зрения формируется новая реальность – киберреальность, в рамках которой существует потребность в соответствующем правовом регулировании. В настоящее время цифровые права уже признаны объектами гражданских прав. При этом многими отмечается, что такие цифровые права по существу представляют собой средства фиксации гражданских прав. В связи с этим значение порядка обработки персональных данных в сети Интернет возрастает колоссально, поскольку достоверность средства фиксации обеспечивается именно привязкой к автору и адресату юридически значимого сообщения. Только благодаря надлежащему порядку обработки персональных данных в сети Интернет можно упорядочить правоотношения, возникающие, существующие и прекращающиеся в названной киберреальности.
Другой важный аспект, на котором следует заострить внимание, – это обеспечение публичного порядка, что является одной из первоочередных задач государства. Современные технологии предоставляют беспрецедентные возможности для заинтересованных государственных структур по сбору и обработке персональных данных граждан, что в перспективе имеет как огромный потенциал для повышения эффективности государственного управления, так и не меньший потенциал злоупотреблений в процессе использования таких данных не по назначению. Предстоящие годы, а может и десятилетия, видятся временем поиска компромисса между охраной частной жизни и обеспечением безопасности государства. Уже сейчас ответом на обозначенный вызов среди представителей гражданского общества является внедрение технологий шифрования, благодаря которым личная переписка, иные сведения будут храниться в системах распределенных реестров, доступ к ним будет только у специально уполномоченного лица. Названные технологии, характеризуемые в качестве панацеи в области противостояния государственному контролю, поднимают множество вопросов, ответы на которые также должны следовать из имеющегося, пускай пока незначительного, опыта судебного рассмотрения подобных дел. Формируемые сегодня судами подходы могут стать базой для приведения к единообразию судебной практики и апробирования планируемых способов законодательного регулирования.
.....
9) подпись субъекта персональных данных.
Следует отметить, что письменная форма такого согласия всегда предполагает составление отдельного документа, а не включение положения о согласии на обработку персональных данных в качестве пункта в какой-либо договор. Так, в решении по делу № А65-33540/2017 суд указывает, что включение пункта о согласии субъекта на обработку персональных данных в договор не отвечает требованиям конкретности, информированности и сознательности. Подписывая заранее разработанный текст договора, оформленный мелким шрифтом и содержащий специфические, используемые в целях Закона № 152-ФЗ и не используемые в обиходе понятия и термины, такие как «обработка персональных данных», «трансграничная передача», субъект вряд ли был достаточно информирован об истинном смысле этих понятий и терминов, а также о возможных последствиях своего согласия на обработку своих персональных данных. Суд делает вывод, что данное в договоре страхования согласие на обработку персональных данных нельзя признать в качестве надлежащего согласия в целях Закона № 152-ФЗ, поскольку такое согласие не отвечает требованиям о письменном согласии, изложенным в п. 4 ст. 9 Закона № 152-ФЗ. Требование Закона № 152-ФЗ в части того, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, предполагает как минимум письменное разъяснение субъекту персональных данных значения понятия «обработка персональных данных», которое включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Однако ни договор страхования, ни любой другой документ не содержат никаких сведений о разъяснении страхователю как субъекту персональных данных указанного понятия. Кроме того, из смысла ст. 9 Закона № 152-ФЗ следует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку не просто путем подписания договора с условием о согласии, а согласие должно быть выражено свободно, своей волей и в своем интересе отдельно.
.....
