Государственный контроль в сфере защиты персональных данных

Аннотация

Статья посвящена наиболее актуальным проблемам, возникающим в процессе применения законодательства о персональных данных при осуществлении государственного контроля за соблюдением установленных требований, а также анализу правоприменительной практики, в том числе защите персональных данных несовершеннолетних. Установленные требования защиты персональных данных рассматриваются с точки зрения обеспечения баланса интересов личности, общества в целом и бизнес-структур, что предполагает соразмерность, обоснованность и выполнимость этих требований, включая требование обеспечить «адекватную» защиту персональных данных. Юридические и технические требования, устанавливаемые в целях обеспечения защиты персональных данных, прав физических лиц и законных интересов юридических лиц, должны быть четко сбалансированы и адекватны, чтобы не создавать помех развитию рынка, с одной стороны, и не нарушать интересов субъектов персональных данных, с другой. Показана практика контроля за соблюдением законодательства о персональных данных. Автором установлено, что контрольные мероприятия, как правило, направлены на обеспечение защиты информации о гражданах как таковой, соблюдение условий ее обработки, а не прав граждан при обработке их персональных данных. Не всегда формальное соблюдение оператором требований законодательства о персональных данных свидетельствует о соблюдении интересов самих субъектов персональных данных. Имеет место направленность государственного контроля на проверку формального соблюдения законодательства, неурегулированность отдельных вопросов, нечеткость норм, позволяющих неоднозначно их трактовать, в том числе при проведении государственного контроля и надзора. В статье проводится анализ общих тенденций развития и совершенствования государственного контроля. Предлагается применение дифференцированного подхода к тем сферам, где обрабатываются персональные данные. Делается вывод о необходимости модернизации организации контрольной деятельности по защите персональных данных, активизации использования новых технологий обработки информации. Особое внимание уделено правоприменительной практике защиты персональных данных несовершеннолетних, в том числе их биометрических персональных данных.