Правовое регулирование защиты информации, относящейся к сфере частной жизни граждан, в гражданском законодательстве и законодательстве о персональных данных

В настоящее время все большее значение в обществе приобретает информация, характеризующая физическое лицо как участника гражданских правоотношений.

К такого рода информации относятся данные о физическом лице, включающие сведения о его семейном положении, месте жительства, национальности, состоянии здоровья и т. п. Как отмечает Е. В. Богданов, такие сведения формируют «информационный облик (образ) человека», основой которого является информация1.

Информация, позволяющая идентифицировать граждан, отражающая их доходы, семейное положение, личные предпочтения и т. п., представляет коммерческую ценность для таких сфер экономики, как маркетинг, реклама, скоринг.

С одной стороны, права на свободный доступ, обмен, производство и распространение информации закреплены в Конституции РФ, с другой – сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ст. 24 и 29 Конституции РФ).

Актуальность обеспечения защиты информации, содержащей персональные данные, подтверждается данными Роскомнадзора, согласно которым в 2018 г. зарегистрировано 39335 жалоб по вопросам защиты персональных данных, что составляет 25,4 % от общего числа поступивших жалоб. Основными нарушениями являлись передача и обработка персональных данных без согласия граждан кредитными организациями и коллекторскими агентствами, предоставление владельцами интернет-сайтов доступа к персональным данным гражданина неограниченному числу лиц2.

Информация о частной жизни лица (п. 1 ст. 152.2 ГК РФ) рассматривается гражданским законодательством в неразрывной связи с такими нематериальными благами, как неприкосновенность частной жизни, личная и семейная тайна и т. п. (п. 1 ст. 150 ГК РФ).

Гражданское законодательство (пп. 4–5 ст. 19, п. 1 ст. 152.1 и п. 1 ст. 152.2 ГК РФ), конкретизируя положения Конституции РФ, не допускает без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, а именно: сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, обнародование и дальнейшее использование изображения гражданина, использование имени гражданина.

В то же время следует учитывать, что правовой режим информации, характеризующей индивида, не исчерпывается нормами исключительно гражданского законодательства.

Специальное правовое регулирование деятельности, включающей в себя доступ к информации, ее предоставление и распространение, осуществляется на основе Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27 июля 2006 г.3

Соответственно, в современной юридической науке выделяется отдельная отрасль права – информационное право. При этом отмечается связь информационного права с гражданским, проявляющаяся в том, что гражданское право регулирует имущественные отношения, связанные с имущественными правами граждан и юридических лиц на информацию, а информационное право регулирует собственно информационные отношения, непосредственно связанные с производством, передачей, распространением, поиском и полу-

_________________ ГРАЖДАНСКОЕ, СЕМЕЙНОЕ И ПРЕДПРИНИМАТЕЛЬСКОЕ ПРАВО чением информации, применением информационных технологий, а также с защитой информации⁴.

В частности, применительно к рассматриваемому вопросу специальное правовое регулирование устанавливается наряду с ГК РФ нормами Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных», который в качестве персональных данных рассматривает любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу(п. 1 ст. 3 ФЗ «О персональных данных»)5.

Вышеуказанное определение базируется на нормах Конвенции о защите физических лиц при автоматизированной обработке персональных данных 1981 г.6 и фактически не содержит конкретного перечня сведений, которые можно отнести к персональным данным.

В то же время статьи 10, 11 ФЗ «О персональных данных» из общего массива персональных данных выделяют: 1) специальные категории персональных данных, к которым относятся сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни; 2) биометрические персональные данные, к которым относятся сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

Вместе с этим следует отметить, что ФЗ «О персональных данных» имеет собственный предмет правового регулирования, к которому относятся отношения, связанные с автоматизированной обработкой персональных данных, либо без таковой, если обработка персональных данных соответствует характеру операций, совершаемых с персональными данными с использованием средств автоматизации (ч. 1 ст. 1 ФЗ «О персональных данных»).

Гражданское законодательство (п. 2 ст. 2 ГК РФ) и ФЗ «О персональных данных» (ст. 2) исходят прежде всего из необходимости защиты прав граждан на неприкосновенность частной жизни, личную и семейную тайну.

При этом проведенный выше анализ положений ГК РФ и ФЗ «О персональных данных» позволяет, на наш взгляд, утверждать, что объем информации, на которую распространяется режим тайны частной, семейной и лич- ной жизни гражданина, и информации, отнесенной законодательством к персональным данным, в целом совпадает.

Одновременно следует отметить, что легального определения тайны частной жизни, семейной и личной тайны отечественное законодательство не содержит. Вместе с тем доктрина гражданского права к частной жизни относит сведения об определенном человеке, не связанные с его профессиональной или общественной деятельностью и дающие оценку его характеру, облику, здоровью, материальному состоянию, семейному положению, образу жизни, отдельным фактам биографии, а также его отношениям с родственни- 7 ками, друзьями и т. п.

ФЗ «О персональных данных» в качестве основного условия обработки персональных данных называет наличие согласия субъекта персональных данных (ст. 6) и устанавливает конфиденциальный характер персональных данных (ст. 7), т. к. лица, получившие доступ к персональным данным, не вправе раскрывать третьим лицам и распространять персональные данные без согласия лица – субъекта персональных данных.

Таким образом, и ГК РФ и ФЗ «О персональных данных» содержат нормы, ограничивающие использование, распространение и обработку информации, относящейся к сфере личной жизни граждан, необходимостью получения соответствующего согласия на то гражданина.

Однако действующее законодательство содержит ряд исключений из данного правила (п. 1 ст. 152.2 ГК РФ, пп. 2–11 ч. 1 ст. 6 ФЗ «О персональных данных»). В частности, не требуется согласие гражданина при сборе или распространении такого рода сведений в интересах общества, государства или иных публичных интересах, а также в случаях, когда такие сведения преданы огласке самим гражданином или по его воле стали общедоступными8.

Таким образом, ключевое значение в данном контексте приобретает возможность отнесения информации к категории публичного интереса и ограничение самим гражданином (сохранение в тайне) сведений о своей частной жизни.

Исходя из разъяснений Верховного Суда РФ, к категории публичного интереса можно отнести сведения об общественной безопасности, окружаю- щей среде, информацию, связанную с исполнением должностными лицами и общественными деятелями возложенных на них функций9.

Так, Московский районный суд г. Твери отказал в иске о признании незаконными действий средства массовой информации, выразившиеся в размещении на официальном интернет-сайте статьи, в которой отражались имя истца, сведения о признании его банкротом, наличии судебных решений, месте работы, сумме заработка, принадлежности к партии, а также в обнародовании фотографии истца, являющегося депутатом, ввиду того, что информация о личности истца носит общедоступный характер и получена из открытых источников, а также учитывая то обстоятельство, что истец является публичным лицом и информация была распространена в общественных интересах10.

С другой стороны, Воркутинский городской суд Республики Коми признал незаконным распространение в сети Интернет информации о персональных данных посредством воспроизведения текста уточненных исковых требований в составе комментария пользователя на интернет-сайте, включающих сведения об имени, месте жительства и паспортных данных лица. Суд указал, что реализация права на обращение в судебные и иные органы за защитой нарушенного права, в том числе в рамках гражданского дела, и соблюдение лицом требований к оформлению заявлений, представляемых в указанные органы, не свидетельствует ни о раскрытии самим гражданином информации о частной жизни, ни об его согласии на распространение данной информации неограниченному кругу лиц11.

В то же время для распространения информации о частной жизни гражданина, не занимающегося общественной деятельностью, либо для удовлетворения обывательского интереса или извлечения прибыли наличие согласия гражданина обязательно12.

Например, Красносельский районный суд г. Санкт-Петербурга установил нарушение требований статьи 152.2 ГК РФ и признал незаконным раз- мещение ответчицей на странице в социальной сети «ВКонтакте» СМС-переписки истицы с бывшим супругом13.

Из положений ФЗ «О персональных данных» (ст. 24) следует, что к лицам, допустившим нарушения установленных законом правил обработки персональных данных, применяются меры уголовной, административной и гражданской ответственности.

Гражданское законодательство наряду с общими способами защиты гражданских прав (ст. 12, п. 2 ст. 150 ГК РФ) устанавливает специальные способы защиты нематериальных благ, нарушенных посредством неправомерного распространения полученной с нарушением закона информации. Так, к специальным способам защиты нематериальных благ относятся: 1) удаление информации, изъятие и уничтожение без компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих информацию, полученную с нарушением закона (п. 2 и п. 3 ст. 151.1 ГК РФ, п. 4 ст. 152.2 ГК РФ); 2) денежная компенсация морального вреда (ст. 151 ГК РФ).

Анализ приведенных выше положений гражданского законодательства и ФЗ «О персональных данных», на наш взгляд, позволяет сделать следующие выводы.

Во-первых, информация, позволяющая идентифицировать лицо и содержащая сведения о его личной жизни, носит конфиденциальный характер и любые действия с такого рода информацией требуют согласия этого лица.

Во-вторых, объем информации, на которую распространяется режим тайны частной, семейной и личной жизни гражданина, и информации, отнесенной законодательством к персональным данным, в целом совпадает.

Гражданское законодательство (п. 2 ст. 2 ГК РФ) и ФЗ «О персональных данных» (ст. 2) исходят прежде всего из необходимости защиты прав граждан на неприкосновенность частной жизни, личную и семейную тайну.

В то же время следует отметить, что предмет регулирования в гражданском законодательстве и в ФЗ «О персональных данных» не совпадает, т. к. последний регулирует отношения, связанные прежде всего с автоматизированной обработкой персональных данных, либо без таковой, если обработка персональных данных соответствует характеру операций, совершаемых с персональными данными с использованием средств автоматизации (ч. 1 ст. 1 ФЗ «О персональных данных), тогда как к сфере регулирования гражданского законодательства следует отнести отношения, направленные на охрану нема- териальных благ при осуществлении сбора, хранения, распространения и использования любой информации о частной жизни лица (п. 2 ст. 2 ГК РФ).

Полагаем, что правовое регулирование деятельности в сфере использования, распространения и обработки информации, относящейся к сфере личной жизни граждан, носит комплексный характер и исходит из необходимости соблюдения баланса частных и публичных интересов в сфере обеспечения права на информацию, закрепленного в статье 29 Конституции РФ.

Персональные данные как информация об определенном физическом лице характеризуются в доктрине и практике гражданского права как нематериальный объект и рассматриваются в неразрывной связи с такими нематериальными благами, как неприкосновенность частной жизни, личная и семейная тайна и т. п. (п. 1 ст. 150 ГК РФ), которые, исходя из положений пункта 2 статьи 2 ГК РФ, подлежат защите гражданским законодательством.

В связи с этим ГК РФ и ФЗ «О персональных данных» устанавливают правовой режим охраны такого рода информации, обеспечивая ее конфиденциальность и устанавливая ответственность за ее неправомерное распространение. Соответственно, законом устанавливаются ограничения оборотоспособности персональных данных, связанные прежде всего с целевой направленностью действий с информацией, характеризующей физическое лицо, и необходимостью получения согласия субъекта персональных данных на любые действия с такой информацией.