Защита персональных данных: нюансы европейской модели

Право на защиту персональных данных практически неоспоримо во многих юрисдикциях, в том числе в российском законодательстве. Европейский Союз стал первым регионом, создавшим подобную юрисдикцию. Нормы Общего регламента ЕС о защите персональных данных (GDPR) имеют экстерриториальное действие, в результате чего граждане ЕС считаются в данной области наиболее защищёнными в мире. Об успешности европейской модели защиты данных свидетельствует то, что некоторые американские штаты принимают инновационные законы о защите персональных данных, в сходном направлении действует Китай. В то же время имеются нюансы. Представители бизнеса соблюдают GDPR, но необходимо, чтобы бизнес был более активно вовлечён в собственную превентивную защиту данных. То обстоятельство, что доктрина и судебная практика приравнивают обладателя персональных данных к потребителю, даёт ему определённую защиту. Однако значимость защищаемых ценностей остаётся различной. Право на защиту персональных данных не имеет экономической природы, оно отнесено законодательством ЕС к фундаментальным правам. Необходимо побудить бизнес к соблюдению прав человека и обеспечению должной защиты персональных данных, исходя из публично-правовой (а не экономической) природы возникающих отношений, делая упор на превентивные механизмы. Принципы надлежащей заботы о правах человека закреплены актами ООН и Организации экономического сотрудничества и развития, а их соблюдение является социально ожидаемой ответственностью бизнеса. Возможные коллизии в применении GDPR рассмотрены на примере обработки данных органами финансовой разведки. Синтез позиций европейских регуляторов позволяет выделить тенденцию к универсализации регламента. В то же время некоторые недостатки, выявленные в его коллизионных столкновениях, стоит учесть при совершенствовании политики защиты данных. Нацеленность GDPR на предупреждение нарушений в области обработки данных «переходит» и на другие так называемые цифровые акты ЕС в рамках риск-ориентированного подхода, отвечающего идее защиты прав человека. Таким образом, детально разработанное законодательство о защите персональных данных, рассчитанное на превенцию нарушений, – хороший инструмент для ограждения конфиденциальности.

Об авторе: Талапина Эльвира Владимировна – доктор юридических наук, главный научный сотрудник Института государства и права РАН, Москва, Россия.

Библиографическое описание: Талапина Э. Защита персональных данных: нюансы европейской модели // Сравнительное конституционное обозрение. 2023. № 5 (156). С. 37–50.