Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет

Оглавление

Коллектив авторов. Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет

Предисловие

1. Новые подходы к регулированию персональных данных в Европе, США и в иных зарубежных странах

1.1. Европейский союз

1.1.1. Регулирование

1.1.2. Определение персональных данных

1.1.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.1.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.1.5. Режим защиты персональных данных при обработке больших данных, позволяющих при сопоставлении получать персональные данные

1.1.6. Регулирование порядка анализа результатов обработки данных (метаданных)

1.1.7. Правовое обеспечение защиты данных

1.1.8. Регулирование вопроса о наследовании прав на персональные данные

1.1.9. Уполномоченный орган по защите субъектов персональных данных и его функции

1.1.10. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.1.11. Порядок трансграничной передачи персональных данных

1.2. Совет Европы

1.2.1. Регулирование

1.2.2. Определение персональных данных

1.2.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.2.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.2.5. Режим защиты персональных данных при обработке больших данных, позволяющих при сопоставлении получать персональные данные

1.2.6. Регулирование порядка анализа результатов обработки данных (метаданных)

1.2.7. Уполномоченный орган по защите субъектов персональных данных и его функции

1.2.8. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.2.9. Трансграничная передача данных

1.3. Великобритания

1.3.1. Регулирование

1.3.2. Определение персональных данных

1.3.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.3.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.3.5. Регулирование порядка анализа результатов обработки данных (метаданных)

1.3.6. Правовое обеспечение защиты данных

1.3.7. Системы удаленного распределенного управления данными и их регламентация в национальном законодательстве

1.3.8. Уполномоченный орган по защите субъектов персональных данных и его функции

1.3.9. Трансграничная передача данных

1.4. Германия

1.4.1. Регулирование

1.4.2. Определение персональных данных

1.4.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.4.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.4.5. Правовое обеспечение защиты данных

1.4.6. Регулирование вопроса о наследовании прав на персональные данные

1.4.7. Уполномоченный орган по защите субъектов персональных данных и его функции

1,5. Нидерланды

1.5.1. Регулирование

1.5.2. Определение персональных данных

1.5.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.5.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.5.5. Регулирование порядка анализа результатов обработки данных (метаданных)

1.5.6. Правовое обеспечение защиты данных

1.5.7. Уполномоченный орган по защите субъектов персональных данных и его функции

1.5.8. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.6. Япония

1.6.1. Регулирование

1.6.2. Определение персональных данных

1.6.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.6.4. Ответственность за нарушения в области персональных данных и запрет на передачу данных третьим лицам

1.6.5. Правовое обеспечение защиты данных

1.6.6. Режим регулирования персональных данных, отнесенных к государственной тайне

1.6.7. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.7. Аргентина

1.7.1. Регулирование

1.7.2. Определение персональных данных

1.7.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.7.4. Ответственность за нарушения, связанные с персональными данными, и регулирование передачи персональных данных третьим лицам

1.7.5. Правовое обеспечение защиты данных

1.7.6. Системы удаленного распределенного управления данными и их регламентация в национальном законодательстве

1.7.7. Уполномоченный орган по защите субъектов персональных данных и его функции

1.7.8. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.7.9. Трансграничная передача данных

1.8. Бразилия

1.8.1. Регулирование

1.8.2. Определение персональных данных

1.8.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.8.4. Ответственность за нарушения в сфере персональных данных и порядок передачи данных третьим лицам

1.8.5. Правовое обеспечение защиты данных

1.8.6. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.9. Китай

1.9.1. Регулирование

1.9.2. Определение персональных данных

1.9.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.9.4. Ответственность за нарушения в области персональных данных и порядок доступа к данным третьих лиц

1.9.5. Правовое обеспечение защиты данных

1.9.6. Уполномоченный орган по защите субъектов персональных данных и его функции

1.9.7. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.9.8. Трансграничная передача данных

1.10. Соединенные Штаты Америки

1.10.1. Регулирование

1.10.2. Определение персональных данных

1.10.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.10.4. Ответственность за нарушения в области персональных данных и порядок передачи данных третьим лицам

1.10.5. Режим защиты персональных данных при обработке больших данных, позволяющих при сопоставлении получать персональные данные

1.10.6. Уполномоченный орган по защите субъектов персональных данных и его функции

1.10.7. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

1.10.8. Анализ законопроектов США в области персональных данных

1.11. Сингапур

1.11.1. Регулирование

1.11.2. Определение персональных данных

1.11.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

1.11.4. Ответственность за нарушения в области персональных данных и порядок передачи данных третьим лицам

1.11.5. Правовое обеспечение защиты данных

1.11.6. Регулирование вопроса о наследовании прав на персональные данные

1.11.7. Системы удаленного распределенного управления данными и их регламентация в национальном законодательстве

1.11.8. Уполномоченный орган по защите субъектов персональных данных и его функции

1.11.9. Трансграничная передача персональных данных

2. «Право быть забытым» в международном, зарубежном и российском законодательстве

2.1. Международное регулирование

2.1.1. Общее регулирование

2.1.2. Регулирование в рамках проекта Регламента

2.1.3. Перспективы регулирования «права быть забытым»

2.2. Зарубежное регулирование

2.2.1. Регулирование в отдельных странах

2.2.2. Судебная практика по «праву быть забытым»

2.3. Российское регулирование

3. Существующие модели регулирования правового института персональных данных в международно-правовых и национальных зарубежных правовых источниках

3.1. Регулирование

3.2. Определение персональных данных

3.3. Субъекты отношений в области обеспечения конфиденциальности персональных данных

3.4. Ответственность за несанкционированные действия с персональными данными

3.5. Порядок передачи персональных данных третьим лицам

3.6. Режим защиты персональных данных при обработке больших данных, позволяющих при сопоставлении получать персональные данные

3.7. Регулирование порядка анализа результатов обработки данных (метаданных)

3.8. Правовое обеспечение защиты персональных данных

3.9. Регулирование вопроса о наследовании прав на персональные данные

3.10. Системы удаленного распределенного управления данными и их регламентация в национальном законодательстве

3.11. Уполномоченный орган по защите субъектов персональных данных и его функции

3.12. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы

4. Условия сбора, хранения, использования и передачи персональных данных крупнейшими компаниями, оказывающими услуги в области использования информационных технологий, в том числе в интернете

4.1. Собираемые персональные данные

4.2. Предоставление персональных данных третьим лицам

4.3. Использование полученных персональных данных

4.4. Доступ к персональным данным и управление ими

4.5. Использование файлов cookie и аналогичных технологий

4.6. Защита персональных данных

4.7. Трансграничная передача персональных данных

Выводы

5. Зарубежный опыт в области создания систем доверительного управления информацией, определения и защиты персональных данных при проведении электронной идентификации и оказании аналогичных услуг доверенными лицами (доверенные сервисы)

5.1. Страны Европейского союза

5.1.1. Франция

5.1.2. Нидерланды

5.1.3. Эстония

5.1.3.1. Основные доверенные сервисы в Эстонии

5.1.3.2. Государственные органы, регламентирующие деятельность доверенных сервисов и проведение электронной идентификации в Эстонии

5.1.4. Великобритания

5.2. Сингапур

5.2.1. Система доверенных сервисов в Сингапуре

5.2.1 1. Национальная система аутентификации

5.2.1.2. Система персонального доступа (SingPass)

5.2.2. Государственное регулирование доверенных сервисов. Присоединение к Национальной системе аутентификации частных компаний

5.2.2.1. Орган, отвечающий за государственное регулирование

5.2.2.2. Порядок использования Национальной системы аутентификации частными компаниями

5.2.3. Подходы к регулированию создания доверенных системы и управления персональными данными и иной информацией

5.2.4. IT-стандарты

5.3. Индия

5.4. Канада

5.5. Китай

5.6. ОАЭ

5.7. Соединенные Штаты Америки

5.8. Сравнение моделей доверительного управления информацией (доверенных сервисов идентификации и аутентификации) в зарубежных странах

6. Анализ понятий сферы персональных данных в российском законодательстве. Возможные пути развития сферы персональных данных в Российской Федерации

6.1. Понятие «персональные данные». Правовой режим данных, не являющихся персональными данными, обработка которых позволяет получить персональные данные

6.2. Оператор персональных данных

6.3. Субъект персональных данных

6.4. Механизмы обеспечения выполнения требований, установленных законодательством о защите персональных данных

6.4.1. Совершенствование механизма ответственности за нарушения в области персональных данных

6.4.2. Механизм информирования уполномоченного органа. об инцидентах

6.5. Корректировка действующего законодательства в части полномочий уполномоченного органа по защите прав субъектов персональных данных

7. О возможности составления матрицы соотнесения обезличенных сведений, совокупность обобщения и сопоставления которых может стать персональными данными

8. концепция регулирования и защиты персональных данных с учетом развития информационных технологий

I. Введение

II. Цели и задачи регулирования

III. Направления реформирования сферы персональных данных

Отрывок из книги

Свободный обмен информацией лежит в основе современной экономики. В то же время все более широкое использование и передача персональных данных создают повышенные риски с точки зрения неприкосновенности частной жизни. Постоянно трансформирующиеся способы и подходы обработки данных изменяют и категории рисков нарушения прав вовлеченных в формирующиеся правоотношения субъектов, что, в свою очередь, требует корректировки или даже полного изменения системы государственного регулирования данной сферы.

В контексте колоссально ускоряющихся темпов развития информационных технологий требуется выработка новой модели регулирования обработки персональных данных, которая, во-первых, обеспечила бы их адекватную защиту, а во-вторых, соответствовала бы принципу свободного обмена информацией.

.....

2) разработка рекомендаций для национальных парламентов, правительств и других учреждений, органов по совершенствованию законодательных и административных мер, связанных с защитой прав граждан и их свобод в отношении обработки персональных данных;

3) работа с запросами субъектов персональных данных и при необходимости сотрудничество с надзорными органами других государств – членов Европейского союза в целях подготовки ответов на запросы;

.....