Некоторые персональные данные могут публиковаться в сети самими операторами без согласия субъектов — не в режиме персональных данных, разрешённых для распространения, а во исполнение законодательства или в целях удовлетворения общественных интересов. Какие именно данные могут быть опубликованы для таких целей?
- Введение
- Что такое общественный интерес в юридическом смысле?
- Какие данные можно считать представляющими общественный интерес (на примере данных медицинских работников)?
- Когда персональные данные становятся публичным достоянием?
- Что делать операторам, чтобы не разглашать данные, которые разглашать нельзя?
- Выводы
Введение
Персональные данные — это сведения о каждом из нас, которые позволяют нас идентифицировать. По общему правилу, они конфиденциальны и составляют аспект частной жизни. Юристы говорят, что право на защиту персональных данных подпадает под «зонт» права на частную жизнь (penumbra of private life). Защита частной жизни и персональных данных сегодня вызывает всё больший интерес из-за всплеска DDoS-атак и утечек. Очевидно, что данные граждан, использовавших приложение «Яндекс.Еда», не представляют общественного интереса: это Ф. И. О., номера телефонов, адреса, суммы, затраченные на доставку питания за последние полгода. Но они утекли, были доведены до всеобщего сведения, и теперь выпускники НИУ ВШЭ и проект «Сетевые свободы» готовят коллективные иски. Отдельного состава за утечки (разглашение персональных данных) нет, но юридическое сообщество активно выступает за их внедрение. Недавно эту инициативу поддержал декан факультета права НИУ ВШЭ Вадим Виноградов.
Но есть данные, которые можно публиковать в открытом доступе в сети «Интернет». Персональные данные некоторых групп субъектов составляют общественный интерес. Думаю, что вероятность внедрения штрафов за разглашение данных высока, и это вопрос времени. Нужно более чётко провести грань между данными, которые можно публиковать в открытом доступе в интересах граждан и государства, и данными, которые составляют ядро частной жизни субъекта и не являются общественно значимыми.
В рамках этой статьи обсудим:
- что такое общественный интерес,
- чьи данные могут представлять общественный интерес,
- когда персональные данные становятся публичным достоянием.
Если данные субъекта общественно значимы / представляют общественный интерес, то пределы их защиты сужаются. А это значит, что СМИ и журналисты могут спокойно писать расследования с привлечением таких данных и публиковать их, а операторы персональных данных — безбоязненно доводить общественно значимые данные до всеобщего сведения на своих сайтах. «Безбоязненность» для СМИ означает отсутствие угрозы проигрыша в суде по делу о защите чести и достоинства субъекта (если опубликованные данные были верны). Для оператора персональных данных «безбоязненно» значит «без угрозы штрафных санкций со стороны регуляторов».
Полная версия тут.