Монахов В.Н. СМИ и Интернет: проблемы правового регулирования

Подождите немного. Документ загружается.

Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза

171

Статья 21. Гласность операций по обработке

1. Государстваучастники примут меры для обеспечения гласности опе

раций по обработке.

2. Государстваучастники обеспечат, чтобы в надзорном органе велся ре

естр операций по обработке, о которых делается уведомление в соответствии

со ст. 18.

Реестр должен, по меньшей мере, содержать информацию, перечислен

ную в ст. 19 (1) (а)(е).

С реестром может знакомиться любое лицо.

3. Государстваучастники обеспечат, применительно к операциям по об

работке, не подлежащим уведомлению, что контролеры или иной орган, на

значенный государствамиучастниками, сделают доступной любому лицу по

запросу в надлежащей форме по меньшей мере информацию, указанную в

ст. 19 (1) (а)(е).

Государстваучастники могут установить, что данное положение не при

меняется к обработке, единственной целью которой является ведение реест

ра, который в соответствии с законами или нормативными актами предназ

начен для представления информации общественности и который доступен

либо общественности в целом, либо любому лицу, имеющему законный ин

терес.

Глава III

ПРАВОВЫЕ СРЕДСТВА ЗАЩИТЫ,

ОТВЕТСТВЕННОСТЬ И САНКЦИИ

Статья 22. Средства защиты

Без ущерба для любых административных средств защиты, которые мо

гут быть, среди прочего, применены при обращении к надзорному органу,

указанному в ст. 28, до обращения в судебные органы, государстваучастни

ки обеспечат право любого лица на правовую защиту от любого нарушения

прав, гарантированных ему национальным законодательством, примени

мым к соответствующей обработке.

Статья 23. Ответственность

1. Государстваучастники обеспечат, чтобы любое лицо, которому был

нанесен ущерб в результате незаконных операций по обработке или любых

действий, несовместимых с национальными положениями, принятыми в со

ответствии с настоящей Директивой, имело право на получение компенса

ции от контролера за нанесенный ущерб.

2. Контролер может быть освобожден от этой ответственности, полно

стью или частично, если он докажет, что не несет ответственности за собы

тие, которое вызвало нанесение ущерба.

Статья 24. Санкции

Государстваучастники примут надлежащие меры для обеспечения пол

ной реализации положений настоящей Директивы и, в частности, установят

СМИ и Интернет: проблемы правового регулирования

172

санкции, налагаемые в случае нарушения положений, принятых в соответст

вии с настоящей Директивой.

Глава IV

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ

Статья 25. Принципы

1. Государстваучастники обеспечат, что передача в третьи страны персо

нальных данных, находящихся в обработке или предназначенных для обра

ботки после передачи, может осуществляться, только если соответствующая

третья страна — без ущерба для выполнения национальных положений, при

нятых в соответствии с остальными положениями настоящей Директивы, —

обеспечивает адекватный уровень защиты.

2. Адекватность уровня защиты, предоставляемого третьей страной, оце

нивается в свете всех обстоятельств, в которых производится операция или

набор операций по передаче данных; особое внимание следует уделять при

роде данных, цели и продолжительности предполагаемых операций или опе

раций по обработке данных, стране происхождения и стране окончательного

назначения, действующим в соответствующей третьей стране положениям

закона, как общим, так и частным, а также профессиональным нормам и ме

рам безопасности, соблюдаемым в такой стране.

3. Государстваучастники и Комиссия будут информировать друг друга о

случаях, когда они считают, что третья страна не обеспечивает адекватного

уровня защиты в смысле п. 2.

4. Если Комиссия в соответствии с процедурой, установленной в

ст. 31 (2), определит, что третья страна не обеспечивает адекватного уров

ня защиты в значении п. 2 настоящей статьи, государстваучастники примут

необходимые меры для предотвращения любой передачи данных того же ти

па соответствующей третьей стране.

5. В надлежащее время Комиссия будет вести переговоры с целью исп

равления ситуации, проистекающей из определения Комиссии, сделанного

в соответствии с п. 4.

6. Комиссия может в соответствии с процедурой, установленной в

ст. 31 (2), определить, что третья страна обеспечивает надлежащий уро

вень защиты в смысле п. 2 настоящей статьи в силу своего национального за

конодательства или международных обязательств, которые она приняла, в

частности, по окончании переговоров, указанных в п. 5, для защиты непри

косновенности личной жизни и базовых свобод и прав граждан.

Государстваучастники предпримут необходимые меры для выполнения

решения Комиссии.

Статья 26. Исключения

1. Посредством исключения из ст. 25 и за исключением случаев, когда

местным законодательством, регулирующим конкретные случаи, установле

но иное, государстваучастники обеспечат, что передача персональных дан

Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза

173

ных в третью страну, не обеспечивающую адекватный уровень защиты в

смысле ст. 25 (2), может иметь место при условии, что:

(a) субъект данных дал свое недвусмысленное согласие на предполагае

мую передачу; или

(b) передача является необходимой для исполнения контракта между

субъектом данных и контролером, или для реализации доконтрактных мер,

принятых в ответ на запрос субъекта данных; или

ключенного в интересах субъекта данных между контролером и третьей сто

роной; или

(d) передача необходима или требуется по закону по причинам, представ

ляющим существенный общественный интерес, или для подачи, исполне

ния судебных исков или защиты по таковым; или

(e) передача необходима для защиты жизненных интересов субъекта дан

ных; или

(f) передача производится из реестра, который в соответствии с законами

или нормативными актами предназначен для предоставления информации

общественности и который открыт для ознакомления либо общественно

стью в целом, либо любым лицом, проявляющим законный интерес, в той

мере, в какой условия, изложенные в законе, выполняются в конкретном

случае.

2. Без ущерба для положений п. 1 государствоучастник может уполномо

чить передачу или серию передач персональных данных в третью страну, ко

торая не обеспечивает надлежащего уровня защиты в смысле ст. 25 (2), если

контролер осуществляет адекватные гарантии в отношении защиты непри

косновенности частной жизни и фундаментальных свобод и прав частного

лица и в том, что касается осуществления соответствующих прав; такие га

рантии могут, в частности, проистекать из надлежащих контрактных обяза

тельств. [...]

Глава V

КОДЕКСЫ ПОВЕДЕНИЯ

Статья 27

1. Государстваучастники и Комиссия должны поощрять составление ко

дексов поведения, призванных содействовать реализации национальных по

ложений, принятых государствамиучастниками во исполнение настоящей

Директивы с учетом специфики различных секторов.

2. Государстваучастники создают условия для того, чтобы торговые ас

социации и иные структуры, представляющие другие категории контроль

ных органов, которые либо подготовили проекты национальных кодексов

поведения, либо намерены внести изменения или дополнения в действую

щие кодексы, могли вносить их на рассмотрение национальных органов

власти. Государстваучастники создают условия для того, чтобы названные

СМИ и Интернет: проблемы правового регулирования

174

органы власти могли, помимо прочего, давать заключения о том, соответст

вуют ли внесенные на их рассмотрение проекты национальным положени

ям, принятым во исполнение настоящей Директивы. Если необходимо, то

органы власти могут консультироваться с субъектами данных или их пред

ставителями.

3. Проекты кодексов Сообщества, а также изменения или дополнения к

существующим кодексам Сообщества могут представляться на рассмотрение

в Рабочую группу, упомянутую в Статье 29. Рабочая группа, помимо прочего,

дает заключения о том, соответствуют ли внесенные на ее рассмотрение про

екты национальным положениям, принятым во исполнение настоящей Ди

рективы. Если необходимо, она может консультироваться с субъектами дан

ных или их представителями. Комиссия может обеспечивать надлежащий

уровень гласности в отношении кодексов, одобренных Рабочей группой.

Глава VI

ОРГАН НАДЗОРА И РАБОЧАЯ ГРУППА

ПО ЗАЩИТЕ ИНДИВИДУУМОВ В ОТНОШЕНИИ

ОБРАБОТКИ ИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 28. Орган надзора

1. Каждое государствоучастник назначает один или несколько государ

ственных органов для надзора за соблюдением на своей территории положе

ний, принятых государствамиучастниками во исполнение настоящей Ди

рективы. При выполнении возложенных на них обязанностей указанные ор

ганы действуют в условиях полной независимости.

2. Каждое государствоучастник создает условия для проведения кон

сультаций с органами надзора при разработке административных мер или

правил, касающихся защиты прав и свобод индивидуумов в отношении об

работки их персональных данных.

3. Каждый орган надзора наделяется, в частности, следующими полно

мочиями:

! полномочиями для проведения расследований, в том числе правом до

ступа к данным, являющимся предметом операций по обработке дан

ных, а также правом получения любой информации, необходимой для

исполнения его обязанностей по надзору;

реальными полномочиями для вмешательства в процесс обработки, в

том числе правом вынесения суждений до начала операций по обра

ботке данных в соответствии со ст. 20, а также обеспечения надлежа

щего уровня гласности в отношении таких суждений; правом отдавать

распоряжения относительно блокирования, стирания или уничтоже

ния данных, налагать временный или постоянный запрет на обработ

ку данных, выносить предупреждения и налагать взыскания на конт

рольный орган, а также передавать такого рода дела на рассмотрение

национальных парламентов или иных политических структур;

Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза

175

полномочиями для возбуждения юридических дел в случаях наруше

ния национальных положений, принятых во исполнение настоящей

Директивы, а также для привлечения внимания судебных органов к

упомянутым нарушениям.

Решения органа надзора, повлекшие за собой подачу жалоб, могут быть

опротестованы в судебном порядке.

4. Каждый орган надзора обязан рассматривать жалобы, поданные лю

бым лицом или представляющей это лицо ассоциацией касательно защиты

его прав и свобод в отношении обработки персональных данных. Заинтере

сованное лицо должно быть проинформировано о результатах рассмотрения

жалобы. Каждый орган надзора обязан, в частности, рассматривать иски лю

бого лица о проверке законности обработки данных в случаях, когда дейст

вуют национальные положения, принятые во исполнение ст. 13 настоящей

Директивы. В любом случае податель иска должен быть проинформирован о

факте проведения проверки.

5. Каждый орган надзора обязан составлять регулярные отчеты о своей

деятельности. Отчеты подлежат опубликованию.

6. Вне зависимости от национального закона, применимого к конкрет

ной операции по обработке данных, каждый орган надзора вправе пользо

ваться на территории его собственного государстваучастника полномочия

ми, возложенными на него в соответствии с п. 3. Каждый орган надзора мо

жет воспользоваться своими полномочиями по просьбе соответствующего

органа другого государстваучастника. Органы надзора должны сотрудни

чать между собой в той степени, в которой это необходимо для исполнения

ими своих обязанностей, в частности, путем обмена любой полезной инфор

мацией.

7. Государстваучастники обеспечивают соблюдение членами и сотруд

никами органов надзора профессиональной тайны в отношении конфиден

циальной информации, к которой они имеют доступ, даже после окончания

срока их службы в указанных органах.

Статья 29. Рабочая группа по защите индивидуумов в отношении обработки

их персональных данных

1. Настоящим создается Рабочая группа по защите индивидуумов в отно

шении обработки их персональных данных, далее именуемая «Рабочей груп

пой». Она имеет статус консультативного органа и действует в качестве неза

висимой структуры.

2. Рабочая группа состоит из представителя органа или органов надзора,

созданного каждым государствомучастником, представителя органа или

органов, учрежденных для институтов и структур Сообщества, и представи

теля Комиссии. Каждый член Рабочей группы назначается институтом или

органом (органами), которые он представляет. Если государствоучастник

учредило более одного органа надзора, последние назначают одного общего

СМИ и Интернет: проблемы правового регулирования

176

представителя. Это же правило применяется и в отношении органов, учреж

денных для институтов и структур Сообщества.

3. Рабочая группа принимает решения простым большинством голосов

представителей органов надзора.

4. Рабочая группа избирает председателя. Срок полномочий председате

ля составляет два года. Председатель может быть переизбран на новый срок.

5. Секретариат Рабочей группы обеспечивается силами Комиссии.

6. Рабочая группа утверждает свой регламент работы.

7. Рабочая группа рассматривает вопросы, внесенные в повестку дня

председателем либо по его собственной инициативе, либо по просьбе пред

ставителя органов надзора, либо по просьбе Комиссии.

Статья 30

1. Рабочая группа обязана:

(a) рассматривать любые вопросы, относящиеся к применению наци

ональных положений, принятых во исполнение настоящей Директивы с

целью обеспечения равного выполнения различными странами указанных

положений;

(b) производить для Комиссии оценку уровня защиты персональных дан

ных внутри Сообщества и в третьих странах;

щей Директиве, любым дополнительным или конкретным мерам по защите

прав и свобод физических лиц в отношении обработки их персональных

данных и любым иным мерам, предлагаемым к принятию Сообществом и

затрагивающим упомянутые права и свободы;

(d) давать оценку кодексам поведения, разрабатываемым на уровне Со

общества.

2. Если Рабочая группа приходит к заключению о том, что различия меж

ду законами или практическими действиями различных государствучастни

ков могут стать для Сообщества источником неравенства в том, что касается

защиты индивидуумов в отношении обработки их персональных данных,

она обязана должным образом проинформировать Комиссию.

3. Рабочая группа может по собственной инициативе выступать с реко

мендациями по всем вопросам, касающимся защиты лиц в отношении обра

ботки их персональных данных внутри Сообщества.

4. Оценки и рекомендации Рабочей группы доводятся до сведения Ко

миссии и Комитета, упомянутого в ст. 31.

5. Комиссия информирует Рабочую группу о мерах, принимаемых в ответ

на сделанные ею оценки и рекомендации. С этой целью она составляет от

чет, который направляется также в Европейский парламент и Совет ЕС. От

чет подлежит опубликованию.

6. Рабочая группа составляет ежегодный отчет о ситуации в сфере защи

ты физических лиц в отношении обработки их персональных данных внутри

Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза

177

Сообщества и в третьих странах, который она представляет Комиссии, Евро

пейскому парламенту и Совету. Отчет подлежит опубликованию.

Глава VII

РЕАЛИЗАЦИЯ МЕР, ПРИНИМАЕМЫХ СООБЩЕСТВОМ

Статья 31. Комитет

1. Комиссия получает помощь от Комитета, создаваемого из представи

телей государствучастников под председательством представителя Комис

сии.

2. Представитель Комиссии представляет в Комитет проект предлагае

мых мер. Комитет дает свое заключение о проекте в сроки, устанавливаемые

председателем в зависимости от актуальности рассматриваемого вопроса.

Заключение утверждается большинством голосов в соответствии со ст. 148

(2) Договора. Голоса представителей государствучастников взвешиваются в

соответствии с процедурой, описанной в названной статье. Председатель не

голосует. Комиссия утверждает меры, которые подлежат немедленной ре

ализации. Однако, если указанные меры вступают в противоречие с мнени

ем Комитета, они немедленно доводятся Комиссией до сведения Совета. В

этом случае:

! Комиссия откладывает реализацию утвержденных ею мер на три меся

ца со дня доведения их до сведения Совета;

! Совет квалифицированным большинством голосов может принять

иное решение в течение периода времени, указанного в предыдущем

подпункте.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 32

1. Государстваучастники вводят в силу законы, правила и администра

тивные положения, необходимые для реализации настоящей Директивы, не

позднее трех лет со дня принятия последней. При принятии указанных мер

делается ссылка на настоящую Директиву; таковая ссылка также может со

провождать официальную публикацию указанных мер. Формы ссылки опре

деляются государствамичленами.

2. Государстваучастники создают условия для того, чтобы обработка

персональных данных, уже осуществляемая на дату вступления в силу наци

ональных положений, принятых во исполнение настоящей Директивы, бы

ла приведена в соответствие с указанными положениями в течение трех лет с

указанной даты.

В порядке частичной отмены предыдущего абзаца, государстваучастни

ки могут устанавливать, что обработка данных, уже содержащихся в обраба

тываемых вручную картотеках на дату вступления в силу национальных по

ложений, принятых во исполнение настоящей Директивы, должна быть

приведена в соответствие со ст. 6, 7 и 8 настоящей Директивы в течение 12

СМИ и Интернет: проблемы правового регулирования

178

лет со дня принятия последней. При этом государстваучастники должны

обеспечить субъекту данных возможность требовать — в частности, при ис

пользовании им своего права доступа — исправления, стирания или блоки

рования данных, являющихся неполными, неточными или хранящимися не

в соответствии с законными целями, преследуемыми контрольным органом.

3. В порядке частичной отмены пункта 2, государстваучастники могут

устанавливать, при наличии соответствующих гарантий защиты, что дан

ные, сохраняемые исключительно в целях проведения исторических иссле

дований, могут не приводиться в соответствие со ст. 6, 7 и 8 настоящей Ди

рективы.

4. Государстваучастники представляют в Комиссию текст положений

национальных законов, принимаемых ими в сфере действия настоящей Ди

рективы.

Статья 33

Комиссия регулярно, не позднее чем через три года после даты, указан

ной в ст. 32 (1), представляет в Совет ЕС и Европарламент отчеты о реализа

ции настоящей Директивы, прилагая к ним, если это необходимо, приемле

мые предложения о внесении поправок. Отчеты подлежат опубликованию. В

частности, Комиссия анализирует практику применения настоящей Дирек

тивы к звуковым и графическим данным, относящимся к физическим ли

цам, и вносит любые необходимые предложения с учетом развития инфор

мационных технологий и уровня прогресса информационного общества.

Перечень сведений конфиденциального характера

179

Утвержден

Указом Президента

Российской Федерации

от 6 марта 1997 г.

№ 188

Перечень сведений

конфиденциального характера

1. Сведения о фактах, событиях и обстоятельствах частной жизни граж

данина, позволяющие идентифицировать его личность (персональные дан

ные), за исключением сведений, подлежащих распространению в средствах

массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства.

3. Служебные сведения, доступ к которым ограничен органами государ

ственной власти в соответствии с Гражданским кодексом Российской Феде

рации и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к ко

торым ограничен в соответствии с Конституцией Российской Федерации и

федеральными законами (врачебная, нотариальная, адвокатская тайна, тай

на переписки, телефонных переговоров, почтовых отправлений, телеграф

ных или иных сообщений и так далее).

5. Сведения, связанные с коммерческой деятельностью, доступ к кото

рым ограничен в соответствии с Гражданским кодексом Российской Феде

рации и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышлен

ного образца до официальной публикации информации о них.

СМИ и Интернет: проблемы правового регулирования

180

Постановление Правительства РФ

от 12 февраля 2003 г. № 98

«Об обеспечении доступа к информации о деятельности

Правительства Российской Федерации и федеральных

органов исполнительной власти»

В целях обеспечения реализации прав граждан и организаций на доступ к

информации о деятельности Правительства Российской Федерации и феде

ральных органов исполнительной власти и в соответствии с Федеральным

законом «Об информации, информатизации и защите информации» Прави

тельство Российской Федерации постановляет:

1. Утвердить прилагаемый перечень сведений о деятельности Правитель

ства Российской Федерации и федеральных органов исполнительной влас

ти, обязательных для размещения в информационных системах общего

пользования.

2. Федеральным органам исполнительной власти: обеспечить доступ

граждан и организаций к информации о деятельности федеральных органов

исполнительной власти, за исключением сведений, отнесенных к информа

ции ограниченного доступа, путем создания информационных ресурсов в

соответствии с перечнем, утвержденным настоящим постановлением; свое

временно и регулярно размещать указанные информационные ресурсы в ин

формационных системах общего пользования, в том числе в сети Интернет;

систематически информировать граждан и организации о деятельности фе

деральных органов исполнительной власти иными способами, предусмот

ренными законодательством Российской Федерации.

3. Возложить на Аппарат Правительства Российской Федерации обеспе

чение выполнения указанных в пункте 2 настоящего постановления мероп

риятий по доступу к информации о деятельности Правительства Российской

Федерации.

4. Установить, что финансирование мероприятий, определенных настоя

щим постановлением, осуществляется за счет средств федерального бюдже

та, предусмотренных на текущее содержание федеральных органов исполни

тельной власти, средств федерального бюджета по статье расходов «Инфор

матика (информационное обеспечение)» и средств федеральной целевой

программы «Электронная Россия (20022010 годы)», утвержденной поста

новлением Правительства Российской Федерации от 28 января 2002 г. № 65

(Собрание законодательства Российской Федерации, 2002, № 5, ст. 531).

5. Министерству экономического развития и торговли Российской Феде

рации, Министерству Российской Федерации по связи и информатизации,

Министерству Российской Федерации по делам печати, телерадиовещания и

средств массовых коммуникаций, Федеральному агентству правительствен