Особенности защиты персональных данных в Европе и Российской Федерации: что такое Персональные данные?
Понять, чего именно требует российское законодательство, нелегко — Минкомсвязи и Роскомнадзор избегают уточнять понятие «персональные данные», ссылаясь на отсутствие полномочий. Так что желающим разобраться в вопросе на практике приходится самостоятельно изучать юридическую практику и принимать решения на свой страх и риск.
Что такое «персональные данные»? В российском законе о персональных данных сказано следующее: «Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Это калька со статьи 2 Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981г. О какой именно информации идет речь?
Закон «О персональных данных» защищает только физических лиц. При этом информация о них (с точки зрения закона) становится «персональными данными» только в случае, если ее можно с уверенностью соотнести с конкретным человеком. Как много и какие именно сведения необходимо собрать, чтобы они стали персональными данными, вопрос спорный. В странах Евросоюза персональными данными может стать практически любая информация, если она позволяет как-либо выделить человека, например, из массы пользователей сайта.
Показателен в этом плане и вступающий в силу с 25 мая 2018 года регламент N 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС». В нем под термином «персональные данные» также понимается любая информация, относящаяся к идентифицированному физическому лицу.
Термин идентифицируемое лицо подробно раскрывается: «Идентифицируемое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством таких идентификаторов как имя, идентификационный номер, сведения о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица».
Таким образом, в Европе в качестве персональных могут рассматриваться и большие данные, если их достаточно, чтобы выделить человека из толпы.
Читать дальше:
Виды персональных даных
Источник фото: свободные интернет-источники Текст: из доклада на научной конференции по ИИ, май 2018
|