106
стных охранно-детективных агентств и служб безопасности. Главными задачами общества являются:
−обмен информацией о новинках в сфере профессиональных интересов его членов;
−установление контактов и развитие профессиональных связей;
−оказание помощи членам общества в проведении расследований в других штатах, а также за рубежом.
Однако, ввиду серьезных различий в законодательстве отдельных штатов, это общество не пользуется в США широкой известностью. Гораздо более успешно действуют ассоциации частных детективов в отдельных штатах.
САмериканским обществом промышленной безопасности тесно взаимодействует Ассоциация начальников полицейских служб. В США существует также Всемирная ассоциация детективов, которая имеет международный характер.
Как показывает изучение статистических данных, наиболее распространенными в США преступлениями являются кражи, совершаемые служащими фирм, в том числе кражи документов и разглашение сведений, содержащих коммерческую тайну. Как правило, частное сыскное бюро расследует дело, оценивает размеры нанесенного ущерба. В подобных случаях сотрудник фирмы, допустивший противозаконное действие, увольняется администрацией, в ряде случаев даже под «легендированным» предлогом сокращения штатов. При этом обычно принимаются меры по своеобразному неофициальному оповещению других бизнесменов об «особенностях» личности увольняемого лица. Такие меры, по мнению специалистов, должны обеспечивать общие интересы социально-экономической безопасности предпринимательских кругов страны.
Если на служащего фирмы или банка только падает подозрение, но отсутствуют необходимые доказательства или прямые улики, его переводят на другую должность, лишая тем самым возможности повторить содеянное. Подобная мера считается наиболее эффективной
ибыстрой формой предупреждения преступности.
ВСША система частных охранно-сыскных агентств заметно отличается от государственной системы правоохранительных органов, занимающейся раскрытием преступлений, розыском и наказанием преступников.
Основная причина отказа руководителей американских фирм и банков от вмешательства государственной полиции в расследование
107
посягательств на защищаемую информацию заключается в основном в скромных масштабах совершенного преступления, незначительном размере понесенного ущерба, отсутствии необходимых доказательств, больших затратах на судебное разбирательство, длительности сроков расследования, несовершенстве федерального и местного законодательства. В некоторых случаях полицию умышленно не ставят в известность во избежание нежелательной огласки, последствия которой могут нанести больший вред имиджу организации, нежели само преступление.
Анализируя состояние сферы частных служб безопасности в США, можно сделать вывод, что, несмотря на постоянный контроль со стороны государственных органов, на сегодняшний день она не совершенна. С одной стороны, частные службы безопасности способствуют обеспечению экономической и информационной безопасности предприятия, с другой – сами иногда осуществляют экономический шпионаж в отношении конкурентов. Что касается роли частных охранно-сыскных и детективных агентств, одной из существенных экономических причин развития их деятельности является стремление предпринимателей в условиях обострения конкурентной борьбы на многих мировых товарных рынках и в сфере банковскостраховых услуг максимально сохранить конфиденциальность своих коммерческих операций. Таким образом, свыше 70 % американских бизнесменов предпочитают услугам государственной полиции частные расследования и охрану, поскольку обоснованно опасаются за репутацию фирмы и весьма вероятную утечку коммерческой информации в прессу, на телевидение, а также в налоговые органы при официальном расследовании.
3.3. Система организационно-правового обеспечения защиты персональных данных
Законодательная база обеспечения защиты персональных дан-
ных в США. Законодательное регулирование сбора и использования персональных данных обусловлено защитой неприкосновенности частной жизни как базового конституционного принципа. Интерес к праву на неприкосновенность частной жизни возрос в 1960-1970-е годы с появлением информационных технологий. Потенциальные возможности наблюдения за гражданами с использованием мощных компьютерных систем породили спрос на определенные правила, регулирующие сбор и обработку персональной информации.
108
В 1972 г. Э. Ричардсон, бывший в то время советником президента Р. Никсона по вопросам здравоохранения, образования и социального обеспечения, создал комиссию по изучению влияния компьютерных технологий на частную жизнь. В 1973 г. после нескольких слушаний в конгрессе комиссия опубликовала отчет, наиболее важным последствием которого стал билль о правах в компьютерную эпоху, получивший название Кодекс легитимного использования информации (Code of Fair Information Practices). Этот Кодекс базиру-
ется на пяти принципах, распространяющихся на все системы обработки персональных данных:
−не должно существовать систем, накапливающих персональную информацию, сам факт существования которых является секретом;
−каждый человек должен иметь возможность контролировать, какая информация о нем хранится в системе и каким образом она используется;
−каждый человек должен иметь возможность не допустить использования информации, собранной о нем для одной цели, с другой целью;
−каждый человек должен иметь возможность корректировать информацию о себе;
−каждая организация, занимающаяся созданием, сопровождением, использованием или распространением массивов информации, содержащих персональные данные, должна обеспечить использование этих данных только в тех целях, для которых они были собраны,
ипринять меры против их использования не по назначению. Впоследствии эти принципы легли в основу Акта о защите лич-
ной жизни 1974 г., который предусматривает обязанность каждого учреждения, занимающегося ведением системы данных, по запросу любого физического лица предоставлять ему доступ к его персональным данным, содержащимся в системе, а в необходимых случаях предоставлять ему возможность их корректировки.
В 1978 г. Организацией по экономическому сотрудничеству и
развитию (Organization for Economic Cooperation and Development – OECD) была создана экспертная группа, перед которой ставилась задача разработать набор базовых руководящих принципов защиты персональных данных в связи с их автоматизированной обработкой и трансграничной передачей. По итогам двухлетней работы экспертной группы совет OECD принял рекомендации в отношении руководящих принципов по защите неприкосновенности частной жизни и
109
трансграничных потоков персональных данных. Эти принципы получили развитие и конкретизацию в международной конвенции «О защите физических лиц при автоматизированной обработке персональных данных» (1981), которая стала объединяющим началом для соответствующего национального законодательства.
Являясь членом OECD, США не выполняют основные принципы директивы о защите неприкосновенности частной жизни и международных обменов персональными данными во многих секторах, в том числе в сфере финансов и здравоохранения.
ВСША защита персональных данных гарантируется несколькими законами, в том числе законом «О неприкосновенности частной жизни» 1974 г., который установил свод правил «добросовестной информационной практики», определяющих порядок сбора, обработки и использования персональных данных, т.е. сведений о конкретных лицах, накапливаемых федеральными ведомствами.
Всферу действия закона входят личные сведения о гражданах, собранные в форме досье, которые группируются в системы досье того или иного правительственного учреждения. Под системой досье понимается группа документов, из которой та или иная информация
олице может быть извлечена посредством указания имени лица или какого-либо идентифицирующего номера или символа. Таким образом, в определении системы персональных данных главным критерием является способ извлечения информации: если такое извлечение сопровождается ссылкой на персональный идентификатор (например, имя, номер карточки социального обеспечения), то система подпадает под действие закона.
Согласно закону «О защите частной жизни человека» термин «данные» обозначает «любую единицу информации, подборку или группу таких единиц информации о физическом лице, которые ведутся каким-либо учреждением, включая сведения о его образовании, финансовых операциях, медицинской, архивной информации, прошлых судимостях или послужном списке, и которые содержат его имя или идентификационный номер, символ, или иную идентифицирующую деталь, закрепленную за физическим лицом, такую, как отпечатки пальцев или запись голоса, или фотография».
Субъектами информационных правовых отношений, возникающих в процессе сбора, хранения, обработки, использования и передачи персональных данных, являются:
110
−физические и юридические лица (как правило, физические), к которым относятся собираемые, хранимые, обрабатываемые, используемые и передаваемые данные;
−юридические и физические лица, осуществляющие действия по обработке, использованию или передаче персональных данных.
Как уже отмечалось выше, в информационном праве подавляющего большинства стран для обозначения таких лиц применяется термин «субъект данных» (data subject) – индивидуум, к которому относятся персональные данные и который может быть идентифицирован с их помощью. Он имеет право:
−быть информированным относительно того, содержат ли данные, хранящиеся в базе данных конкретного учреждения, персональную информацию, относящуюся к нему;
−подать запрос и получить копию документов, содержащих его персональные данные. Просьба о предоставлении информации субъекту данных должна излагаться в письменной форме, за доступ к ней должна быть выплачена определенная сумма. Перед выдачей документа ведомство должно удостовериться, что запрос сделан действительно субъектом данных или имеется разрешение непосредственного субъекта данных на доступ к его персонифицированной информации другого лица;
−требовать обеспечения защиты персональных данных о себе;
−прибегать к судебной защите нарушенного права субъекта данных.
Взаконодательстве о защите персональных данных других зарубежных стран основными категориями субъектов информационных отношений в области обработки и использования персональных данных, чей статус и терминологическое обозначение определяются видом осуществляемых ими действий по отношению к таким данным, являются:
−держатель персональных данных;
−пользователь персональных данных;
−обработчик персональных данных;
−сборщик персональных данных.
Вамериканском законодательстве о защите персональных данных таких понятий не существует.
При определении роли субъектов в защите персональных данных главным фактором является их заинтересованность в соблюдении