111
законных требований к защите своих данных. Субъект персональных данных заинтересован в их защите в силу того, что они затрагивают его самого и являются мерилом степени риска, который потенциально может иметь место при ненадлежащем обращении с его персонифицированными сведениями, обрабатываемыми автоматизировано третьими лицами.
Закон «О неприкосновенности частной жизни» устанавливает следующие требования к федеральным ведомствам при их работе с документами, содержащими персональные данные:
1.Каждое ведомство должно установить порядок ознакомления отдельными гражданами с касающимися их лично документами и копирования их.
2.Ведомства должны публиковать описания всех имеющихся систем документации, что предотвращает ведение секретных баз данных.
3.Ведомства должны прилагать достаточные усилия к тому, чтобы документация об отдельных гражданах была точной, имеющей отношение к делу, своевременной и полной. Ведомствам запрещено собирать и хранить данные, которые отражают реализацию гражданином своих политических прав и свобод, а также информацию, относящуюся к деятельности правоприменительных органов.
4.Закон устанавливает правила использования и раскрытия личной информации. В частности, информация, собранная в одних целях, не может быть использована в других целях без уведомления или согласия субъекта документа. Закон также требует от ведомств вести частичную регистрацию выдачи документов, содержащих личную информацию.
5.Закон предусматривает средства правовой защиты, позволяющие отдельным гражданам добиваться осуществления прав, предоставленных этим законом. Кроме того, федеральные служащие, не выполняющие требования закона, могут быть привлечены к уголовной ответственности.
Для получения от частного лица согласия на обработку его персональных данных ему направляется письмо-запрос от имени руководителя ведомства, в котором указываются:
−нормативный акт, на основе которого собирается информация;
−обязанность или добровольность ее предоставления;
−главные цели, для которых может быть использована информация;
112
−формы и направления внутриведомственного использования этой информации;
−возможные последствия (если таковые предусмотрены) отказа гражданина предоставить информацию.
По закону учреждение обязано обеспечить гражданину беспрепятственный доступ к его досье и возможность ознакомиться с ним лично (или в присутствии сопровождающего лица), снять копию с досье или какой-либо его части, ходатайствовать о внесении изменений и дополнений, обжаловать в административном порядке руководителю учреждения отказ в предоставлении информации, о внесении
внее изменений и дополнений.
Согласно закону установлена уголовная ответственность в виде лишения свободы на срок до одного года и штрафа на сумму до
1тыс. долл. за следующие нарушения:
−умышленное разглашение содержания досье с идентифицирующими гражданина данными должностным лицом учреждения, отвечающим за хранение этого досье или имеющим доступ к нему, лицам и учреждениям, которые не имеют законного права на ознакомление с досье;
−умышленное хранение должностным лицом учреждения системы досье без опубликования требуемых законом данных об этой системе;
−умышленное направление запроса о выдаче досье на гражданина или получение такого досье лицом под вымышленным предлогом.
Закон «О неприкосновенности частной жизни» предусматривает свои ограничения на предоставление гражданам личных досье, хранящихся в ЦРУ и правительственных учреждениях, занятых борьбой с преступностью. Также не подлежат выдаче системы документов:
−засекреченные в интересах национальной безопасности или внешней политики;
−касающиеся безопасности президента и других государственных деятелей;
−собираемые исключительно в целях государственной статистики;
−собираемые в ходе проверки кандидатов на должности в правительственном аппарате и в вооруженных силах;
−содержащие данные о результатах проверок в целях определения пригодности для службы в федеральном государственном аппарате или для продвижения по службе;
113
− содержащие материалы, собранные учреждением для использования в гражданском или уголовном деле.
Таким образом, этот закон распространяется только на федеральные ведомства, но принципиальная новизна данного законодательного решения состояла в том, что субъекту персональных данных предоставлялся комплекс правомочий, позволяющих осуществлять превентивный контроль за тем, как используется и кому передается персональная информация.
В1988 г. был принят закон «О компьютерной сверке и охране прав личности», который внес поправки в закон «О неприкосновенности частной жизни», добавив в него некоторые положения, регулирующие применение компьютерной сверки.
Компьютерная сверка – это программа сопоставления информации об отдельных гражданах, проводимая в целях подтверждения их права на получение льгот и пособий по соответствующей федеральной программе. Программа компьютерного сопоставления может подпадать под действие закона «О компьютерной сверке», если в ней используются данные систем документов, на которые распространяется закон «О неприкосновенности частной жизни».
ВСША принят ряд федеральных законов о защите конкретных категорий персональной информации, в том числе книг финансового учета, кредитных ведомостей, журналов учета клиентов фирм, абонентов кабельного телевидения и образовательных программ, регистрационных журналов автовладельцев и абонентов телефонных компаний. Однако такие виды деятельности, как продажа данных медицинского и банковского учета, мониторинг присутствия персонала на рабочих местах и видеонаблюдение за частными лицами, в настоящее время действующим федеральным законодательством не запрещены. В то же время на уровне отдельных штатов для разных сфер деятельности приняты законы, способные создавать дополнительные механизмы защиты для граждан этих штатов. Закон о выплате компенсаций за вторжение в частную жизнь был впервые принят в 1905 г., и все 50 штатов США законодательно признали право граждан подавать судебные иски в случае вмешательства в их частную жизнь.
Контроль за телефонными и электронными коммуникациями со стороны органов, расследующих уголовные дела, осуществляется на основании сводного закона «О борьбе с преступностью и поддержании общественного порядка» (1968) и закона «О неприкосновенности
114
коммуникационных обменов, осуществляемых с помощью электронных средств» (1986). Сотрудник полиции обязан действовать на основе судебного ордера, полученного по его ходатайству, в котором должно быть указано, в связи с каким преступлением предполагается проводить прослушивание. Он должен доказать наличие «достаточного основания» для выдачи ордера, обозначить лицо, переговоры которого предполагается прослушать и указать характер этих переговоров.
С учетом расширения возможностей электронного прослушивания, в 1986 г. конгрессом США было регламентировано наблюдение за «блуждающим объектом». В меморандуме министерства юстиции США, сопровождавшем проект нового закона, говорилось, что закон не содержит точного указания предмета прослушивания и, таким образом, позволяет получать ордер на прослушивание разговоров конкретного лица, а не телефонного аппарата или помещения.
Контроль за коммуникациями в целях обеспечения национальной безопасности осуществляется на основании закона «О наблюдении за деятельностью иностранных разведывательных служб в США» 1978 г., устанавливающего право президента США санкционировать электронное наблюдение в целях добывания информации об иностранной разведывательной деятельности. Для этого не требуется судебного ордера, а достаточно только письменного удостоверения под присягой министра юстиции США о том, что электронное наблюдение не будет направлено против граждан или организаций страны.
На сегодняшний день существует проблема сбора, хранения, обработки и использования персональных данных в Интернете. Можно выделить два главных вопроса в этой области – какой объем персонально идентифицируемой информации собирают операторы сетевых сайтов, и занимаются ли правоохранительные органы или работодатели мониторингом электронной почты и отслеживанием деятельности в Интернете.
В связи с этим в США был разработан закон «О защите персо-
нальной информации в Интернете» («Internet Privacy Protection Act»),
в котором предусмотрен запрет на доступ через Интернет к конфиденциальной информации о гражданах. Более того, согласно принятому в США Акту о соблюдении тайны электронных средств связи
(Electronic Communications Privacy Act) за незаконный перехват или доступ к электронной почте, в том числе в целях доступа к персональным данным, предусмотрена уголовная ответственность в виде тюремного заключения до одного года или штрафа до 10 тыс. долл.
115
Федеральная торговая комиссия предложила четыре «честных информационных подхода», которых должны были придерживаться коммерческие и правительственные сетевые сайты:
−уведомлять пользователей о целях и методах обработки их персональных данных;
−предоставлять пользователям самим решать, будет ли использоваться их личная информация и каким образом;
−разрешать доступ пользователей к собранным данным и предоставлять возможность оспаривать достоверность этих данных;
−обеспечивать безопасность информации от несанкционированного использования.
До лета 2000 г. внимание законодателей было сосредоточено на проблемах конфиденциальности, связанных с коммерческими сетевыми сайтами. Однако все изменилось в июне 2000 г., когда разразилась полемика вокруг защиты частной жизни посетителей правительственных сетевых сайтов. Проблема состояла в использовании федеральными ведомствами компьютерных специальных маркеров или «cookies» (небольших текстовых файлов, помещаемых в компьютеры пользователей, когда они заходят на определенный сетевой сайт) для отслеживания активности на сетевых сайтах этих ведомств. Федеральные ведомства получили директиву от президента Б. Клинтона и службы управления и бюджета привести свою практику сбора информации в соответствие с принятым в 1974 г. законом «О неприкосновенности частной жизни».
Конгресс среагировал на всеобщую озабоченность в связи с практикой сбора информации федеральными ведомствами на сетевых сайтах, внеся формулировку, касающуюся такой деятельности министерств и ведомств, финансируемых по закону «Об общих ассигнованиях на правительственную деятельность на 2001 финансовый год». Аналогичная формулировка содержится также в законе «Об ассигнованиях на транспорт на 2001 финансовый год». Раздел 501 этого закона запрещает любому федеральному ведомству использовать фонды, выделенные по закону «Об общих ассигнованиях на правительственную деятельность на 2001 финансовый год», для сбора, рассмотрения и составления сводных списков, содержащих персонально идентифицируемую информацию о доступе или использовании отдельным лицом федерального сетевого сайта или вступать в соглашения с третьими сторонами с этой целью с определенными исключениями. Раздел 646 закона «Об общих ассигнованиях на пра-