Гражданско-правовая основа законодательства о защите личной информации в России и Китае 1
В статье рассматриваются вопросы гражданско-правового регулирования защиты личной информации (персональных данных). Автор указывает на то, что использование личной информации существенно возросло, а персональные данные де-факто стали товаром. В связи с появлением новых угроз человеческой субъективности, социальному порядку, а также национальной безопасности, вопросам правового обеспечения защиты личной информации стало уделяться больше внимания. Рассматриваются подходы российского и китайского законодателя к гражданско-правовому регулированию личной информации и ее защите.
Автор подчеркивает, что, уделяя внимание защите основных прав и ценностей человека, можно скоординировать взаимосвязь между защитой его прав на личную информацию и распространением информации. Российскому законодателю стоит уделить больше внимания вопросу предоставления физическим лицам прав по контролю за обработкой их личной информации. Следует в Гражданском кодексе РФ закрепить право на ознакомление с собственной личной информацией, а при обнаружении ошибок в информации должно возникать право требовать их исправления или удаления.
Ключевые слова: защита права, институт защиты гражданских прав, защита личной информации, защита персональных данных, гражданско-правовое регулирование личной информации.
Еще пару десятков лет назад сложно было представить столь бурное развитие цифровых технологий, затронувшее многие аспекты личной и общественной жизни. За это время использование личной информации существенно возросло, а персональные данные, т.е. информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, не являясь объектом гражданских правоотношений, де-факто стали товаром. Личная информация может включать следующую информацию о физическом лице: фамилию и имя, дату рождения, номер документа, удостоверяющего личность, биометрическую персонифицированную информацию, адрес проживания, номер телефона, адрес электронной почты, информацию о состоянии здоровья, информацию о местонахождении и т.д. Эта информация может отдельно или в совокупности с другими данными идентифицировать определенное физическое лицо.
В связи с появлением новых угроз человеческой субъективности, социальному порядку, а также национальной безопасности вопросам правового обеспечения защиты личной информации стало уделяться больше внимания. Так, Трудовой кодекс РФ содержит гл. 14 "Защита персональных данных", а в 2006 г. был принят Федеральный закон "О персональных данных". К обработке персональных данных стали предъявлять серьезные требования.
Гражданский кодекс РФ напрямую не регулирует защиту личной информации, но содержит нормы, предоставляющие защиту чести, достоинства, деловой репутации, охрану изображения и частной жизни гражданина. При причинении убытков в результате нарушения правил обработки персональных данных можно воспользоваться ст. 15 Гражданского кодекса РФ и потребовать их возмещения. Если вследствие нарушения правил обработки персональных данных был причинен моральный вред, суд может возложить на нарушителя, согласно ст. 151 Гражданского кодекса РФ, обязанность денежной компенсации указанного вреда.
Законодательно определены требования к обработке персональных данных. Гражданско-правовая защита прав субъекта персональных данных может быть связана с обработкой или распространением персональных данных без его согласия. Нарушения могут выглядеть так:
- информация о лице размещается в его профиле на интернет-ресурсе работодателя;
- на телефонный номер лица осуществляются звонки и направляются СМС-сообщения с различными требованиями, например возвратить несуществующие долги;
- деятельность интернет-ресурса осуществляется с нарушением законодательства Российской Федерации в области защиты персональных данных, поскольку нарушаются права и законные интересы неопределенного круга граждан в качестве субъектов персональных данных посредством предоставления свободного доступа в сети Интернет к их персональным данным без получения их надлежащего согласия.
Стоит отметить, что такие нарушения приводят к значительным неудобствам, влекут нравственные страдания, а у субъекта персональных данных возникает право на защиту своих прав и законных интересов. Субъект персональных данных вправе обжаловать действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Примером судебной защиты может служить дело, рассмотренное Московским районным судом г. Рязани, в рамках которого рассматривалось исковое заявление К.А.Н., Ч.В.Ю. к автономной некоммерческой организации "Редакция газеты "Зеркало событий" (редакция и издатель газеты "Новая газета", еженедельный Рязанский выпуск) о защите чести, достоинства, деловой репутации и компенсации морального вреда. В статье без согласия истцов были распространены их персональные данные, а именно: домашний адрес, место работы К.А.Н., место работы, семейное положение и сведения о собственности Ч.В.Ю. Истцы указали, что редакцией еженедельного рязанского выпуска "Новая газета" в связи с распространением персональных данных был нанесен моральный вред в виде нравственных переживаний. Для Ч.В.Ю. это выразилось и в физических страданиях. Ч.В.Ю. находился на больничном, лежал в больнице с обострением хронических заболеваний на нервной почве. Исковые требования районным судом были удовлетворены, а областной суд решение оставил без изменения <1>. Стоит согласиться с тем, что развитие СМИ не может обойти проблемы, которые неразрывным образом связаны с массовым распространением информации, проблема защиты личной информации в различных мессенджерах и социальных сетях также является более чем актуальной <2>.
--------------------------------
<1> Определение Рязанского областного суда от 25 апреля 2012 г. N 33-686.
<2> Ивлиев П.В., Ананьева Е.О. Деятельность средств массовой информации как юридических лиц в России: проблемы и пути решения // Юрист. 2020. N 2. С. 57.
Представляется весьма логичным подход китайского законодателя к гражданско-правовому регулированию личной информации и ее защите, в том числе к вопросу исключения гражданско-правовой ответственности лица, совершающего обработку личной информации. В ст. 1036 Гражданского кодекса КНР закреплен перечень таких обстоятельств. Опыт Китая интересен еще и потому, что он, как и Россия, активно ищет возможности для создания механизмов регулирования растущей и постоянно находящейся в движении сферы цифровых технологий <3>. Китайское гражданско-правовое регулирование личных прав на сегодняшний день является весьма прогрессивным и должно представлять определенный интерес для изучения. 28 мая 2020 г. третья сессия Всекитайского собрания народных представителей тринадцатого созыва проголосовала за принятие долгожданного Гражданского кодекса КНР. Этот знаковый законодательный акт вступил в силу с 1 января 2021 г. Он является первым Гражданским кодексом в истории Китая, сформированным путем систематической интеграции, компиляции и пересмотра действующих в Китае норм частного права. Гражданский кодекс КНР впервые устанавливает право на неприкосновенность частной жизни и принципы защиты персональных данных, определяет понятие персональных данных, устанавливает правовые основы обработки персональных данных, а также регулирует обязанности лиц, обрабатывающих персональные данные, права физических лиц к их личной информации. Хотя в будущих законах о защите личной информации предстоит решить множество вопросов, Гражданский кодекс КНР закладывает основу для будущего законодательства в этой области.
--------------------------------
<3> Харитонова Ю.С., Сунь Ци. Цифровизация общественных отношений и верховенство закона: опыт переосмысления в России и Китае // Гражданское право. 2022. N 2. С. 3.
Согласно положениям Гражданского кодекса КНР права личности относятся к правам, которыми люди пользуются на основе их личной свободы и достоинства. Исторически сложилось так, что гражданское право Китая четко не признавало право на неприкосновенность частной жизни как право личности. Ни Конституция, ни Общие принципы гражданского законодательства не содержали положений о праве на неприкосновенность частной жизни. Хотя деликтный закон защищал право на неприкосновенность частной жизни, он не давал определения права на неприкосновенность частной жизни и не устанавливал право на неприкосновенность частной жизни. Что касается личной информации, Закон о кибербезопасности, обнародованный в 2016 г., стал первым законом национального уровня о защите личной информации в Интернете, но его положения об обязательствах соответствующих субъектов касались только сетевых операторов и информации, собираемой через сеть. Будущее законодательство о защите личной информации зависело от того, смогут ли основные принципы защиты личной информации быть установлены в китайском законодательстве. Гражданский кодекс КНР определил и закрепил право на неприкосновенность частной жизни как право личности параллельно с другими основными правами, такими как право на жизнь, право на здоровье и право на репутацию, и устанавливает основные принципы защиты личной информации в Китае. Он впервые обеспечил широкую защиту личной информации в гражданском праве, выводя защиту личной информации из узкой сферы действия Закона о кибербезопасности и распространяя ее на все аспекты частной жизни. Гражданский кодекс КНР в гл. 5 заложил основу для будущего законодательства о защите личной информации. Он закрепил положение о том, что персональные данные физического лица охраняются законом, а если каким-либо физическим лицам или организациям требуются персональные данные других лиц, они обязаны получать их в соответствии с требованиями законодательства и гарантировать сохранность этих данных. Гражданский кодекс КНР закрепил запрет на незаконный сбор, использование, обработку и передачу персональных данных других лиц. В нем определено, что не допускается незаконная торговля, предоставление или опубликование персональных данных других лиц. Таким образом были заложены гарантии гражданских прав в рассматриваемой области. Стоит отметить, что Гражданский кодекс РФ таких гарантий не содержит.
Физические лица в КНР пользуются только экономическими выгодами от реализации права на защиту личной информации, а не личными правами на свою личную информацию. То есть, когда может быть доказано, что есть фактический ущерб, физическое лицо может только подать гражданский иск о нарушении частной личной информации и потребовать возмещения убытков. Если физическое лицо пользуется личными правами в отношении личной информации, не относящейся к частной, оно имеет возможность требовать восстановления репутации или принесения извинений. Раздел "Права личности" Гражданского кодекса КНР предоставляет физическим лицам некоторые права по контролю за обработкой их личной информации (как право доступа и право требовать удаления или исправления личной информации). Однако правовая природа таких прав до сих пор не выяснена. Если физическое лицо лишено вышеупомянутых прав на личную информацию, неясно, какие средства правовой защиты оно может использовать. Может ли оно подать иск о нарушении или оно должно подать жалобу в соответствующий орган по защите данных? В Китае (так же как и в России) есть вопросы, которые продолжают оставаться без ответа. Примером может служить сфера применения положений Гражданского кодекса КНР о защите личной информации.
Анализ законодательства зарубежных стран, поиск положительных решений в вопросе регулирования защиты персональных данных может быть полезен при совершенствовании действующего российского законодательства. Несмотря на то что защита персональных данных должна учитывать развитие технологий и торговли, экономическое развитие должно служить развитию человека, оно не может осуществляться в ущерб свободе, достоинству, безопасности и его собственности. Актуально правило о том, что "сначала загрязнение, а затем очищение" в вопросах окружающей среды не должно иметь места в тех случаях, когда речь идет о свободе, достоинстве, безопасности и собственности человека. Только уделяя внимание защите основных прав и ценностей человека, можно скоординировать взаимосвязь между защитой его прав на личную информацию и распространением информации. Российскому законодателю стоит уделить больше внимания вопросу предоставления физическим лицам прав по контролю за обработкой их личной информации. Следует в Гражданском кодексе РФ закрепить право на ознакомление с собственной личной информацией, а при обнаружении ошибок в информации должно возникать право требовать их исправления или удаления.
