В последнее время в Европе наблюдается интересная тенденция - все большее развитие получает область законодательства, связанная с защитой прав граждан при обработке персональных данных.

Положения, регулирующие основные вопросы касательно личных данных граждан, закреплены в европейской директиве 95/46/ЕС <О защите прав частных лиц в области работы с персональными данными и о свободной передаче таких данных>. Существует также Европейское соглашение по правам человека (ECHR), предписывающее в обязательном порядке уважать частную и семейную жизнь граждан, их личную собственность и переписку (корреспонденцию). Ведь система обработки данных была создана в интересах каждого из нас, независимо от гражданства и места жительства.

Маркетинг - только с нашего согласия!

На национальном уровне все вопросы, связанные с обработкой персональных данных, регулирует закон Кипра <О защите персональных данных> от 23 ноября 2001 года, действующий с изменениями и дополнениями, внесенными законами 37 (I)/2003 и 112(I)/2004. Основной целью этого закона является осуществление контроля по обработке персональных данных, включая сбор, регистрацию, систематизирование, хранение, изменение, использование, передачу, распространение или любую другую форму распоряжения информацией.
Как указано непосредственно в директиве ЕС, для того, чтобы обработка персональных данных была законной, она должна осуществляться с согласия субъекта, к которому относятся данные, либо она нужна для заключения или исполнения контракта, обязательного для субъекта, при условии, что права и интересы частного лица не нарушаются.
Более того, законодательство Кипра запрещает обработку персональных данных кем-либо в целях прямого маркетинга без предварительного согласия частного лица. Это положение было введено законом 37 (I)/2003, которое было опубликовано в <Официальной газете Кипра>, № 3710.
Учитывая, что на Кипре проживает достаточно большое количество граждан третьих стран, будет небезынтересно выяснить, как осуществляется передача персональных данных в эти страны. Согласно действующему законодательству, передача в третьи страны персональных данных, находящихся в обработке или предназначенных для обработки после передачи, может выполняться, только если принимающая страна обеспечивает адекватный уровень защиты. При этом обязательным условием является не причинение какого-либо ущерба для выполнения национальных задач. Как указано в директиве ЕС, адекватность уровня защиты оценивается в комплексе всех обстоятельств, при которых производится процесс передачи данных. Особое внимание уделяется происхождению данных; цели и продолжительности предполагаемого процесса обработки данных; стране их получения и стране окончательного назначения; действующим в соответствующей третьей стране положениям закона, как общим, так и частным, а также профессиональным нормам и мерам безопасности, соблюдаемым в этой стране. В случае нарушения данного положения страны ЕС должны информировать друг друга.

Кто защищает нашу частную жизнь

С целью эффективного воплощения предписанных норм на Кипре создан специальный орган - офис по защите персональных данных граждан (Commissioner for Personal Data Protection). Возглавляет этот офис Уполномоченный по защите персональных данных, который переназначается каждые четыре года. В конце каждого года он обязан представлять ежегодный отчет, отражающий ключевые моменты о проделанной работе за прошедший период. Так, например, в одном из последних отчетов указываются конкретные случаи, требовавшие проведения расследования. В частности, на имя Уполномоченного по защите персональных данных была направлена жалоба от супругов, которые заявляли, что действия фотографа, к услугам которого они обратились для проведения фотосъемок во время их свадьбы, нарушают закон. Супруги, предоставив в качестве доказательств брошюры и небольшие каталоги, рекламировавшие услуги этого фотографа, ссылались на то, что их фотографии, опубликованные в рекламных материалах, были использованы в маркетинговых целях без их согласия. После проведения расследования, Уполномоченный по защите персональных данных определил наказание в виде штрафа.
По всем вопросам к Уполномоченному по защите персональных данных можно обращаться по телефону 22 818456 или по электронной почте commissioner@data-protection.gov.cy

Понятие и основные принципы защиты персональных данных

В законодательстве под персональными данными понимаются сведения о фактах и событиях жизни человека, которые позволяют идентифицировать его личность. Под такими сведениями понимаются, как правило, анкетные данные: имя, фамилия, адрес, данные паспорта, удостоверения личности, сведения о месте работы, семейном положении, увлечениях, перенесенных болезнях и любая другая информация. Персональные данные - это лишь информация, позволяющая идентифицировать личность, само по себе распространение персональных данных не столько наносит ущерб личности, сколько создает возможность для причинения такого ущерба. Защита персональных данных - это норма, страхующая от возможных нарушений и злоупотреблений, так как отдельные данные о человеке могут сложиться в описательную картину его личности. Такие сведения пользуются спросом у маркетинговых агентств и спецслужб, а также банков, страховых фирм и работодателей, желающих убедиться в благонадежности своих клиентов или работников.
Основные требования к защите персональных данных, закрепленные в международном законодательстве:
* персональные данные должны быть получены честным и законным путем;
* использованы только для точно определенных и не противоречащих закону целей, но не для целей, несовместимых с теми, для которых были собраны;
* соответствовать задаче, ради которой они собирались (должны относиться к делу, быть полными, но не избыточными);
* должны храниться в такой форме, которая позволяет идентифицировать субъектов данных не больше, чем этого требует цель, для которой они собраны;
* должны быть уничтожены после того, как цель достигнута.