Диссертация (1138927), страница 14
Текст из файла (страница 14)
Анализ субъектного состава отношений в сфереперсональных данных в иностранных государствах, а также иные актуальные вопросы рассмотрены нами в книге:Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах вусловиях развития систем обработки данных в сети Интернет. Под ред. А.С. Дупан. – М. : Изд.дом Вышей школыэкономики, 2016.107Grünwald A. Указ. соч.
P. 12. 61 нескольких субъектов, которые приобретают статус лиц, осуществляющих обработку персональных данных.Факт выполнения тем или иным лицом функций оператора персональныхданных обуславливает наделение данного субъекта специальным правым статусом,включая специальные обязанности и ответственность согласно главе 4 Федерального закона «О персональных данных». При этом он имеет право требовать от провайдера облачных технологий (как от лица, осуществляющего обработку персональныхданных) принятия соответствующих методов, технических и организационных мер,которые могут потребоваться для достижения целей оператора.Упоминаемые ранее Рекомендации Международного Союза ЭлектросвязиITU-T Y.
3600 «Требования и технические возможности использования облачныхвычислений для обработки больших данных» определяют конкретный субъект, который обеспечивает защиту всех данных, в том числе персональных данных, приобработке больших данных с использованием облачных технологий. Таким субъектом является провайдер облачных технологий. Но следует оговориться что понимается под защитой в данном документе – только предотвращение сбора, хранения ненадлежащим лицом и передачи ненадлежащему лицу.Следует подчеркнуть, что даже в тех случаях, когда выстраивается сложныйсубъектный состав отношений, где множество лиц в качестве оператора или лицаосуществляющего обработку персональных данных влияют на процесс обработкиданных, необходимо максимальное достижение ясности в распределении прав иобязанностей по обеспечению конфиденциальности, а также установления соответствующей правовой ответственности, не должна возникать ситуация пробела в распределении ответственности.Вне зависимости от подходов в достижении надлежащего уровня защиты персональных данных, в международном сообществе (в основном, под влиянием Европейского Союза) сформировались принципы-ценности обработки данных с использованием облачных информационных систем.
Данные принципы непосредственноисходят из уже признанных (в том числе, в Российской Федерации) принципов обработки персональных данных. Статьей 3 Федерального закона Российской Федера 62 ции № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлены общие принципы правового регулирования отношений в сфереинформации, информационных технологий и защиты информации, в том числе,неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (п. 7).Статьей 5 Федерального закона Российской Федерации № 152-ФЗ «О персональныхданных» непосредственно детализируются принципы обработки персональных данных.
При этом, уже признанные принципы требуют особого подхода при их рассмотрении и применении в контексте использования облачных технологий. Также,должны быть введены отдельные новые принципы обработки данных.Реализации каждого принципа способствует набор специфических прав, обязанностей и ответственности субъектов формирующихся правоотношений, которыетакже должны быть дополнены, пояснены и пересмотрены.Первый и ключевой принцип обработки персональных данных с использованием облачных технологий – прозрачность. Обычно в перечне принципов регулирования и реализации каких-либо правоотношений первым указывается законность, ноздесь мы считаем целесообразным поставить на первое место прозрачность ввидуследующего.Зачастую схема предоставления доступа к облачным технологиям крайнесложна, запутанна и закрыта для проверки (например, в нее может быть вовлечендифференцированный круг субъектов, с неопределенными и трудно разделяемымиправовыми статусами, в то время как пользователь видит только окно браузера информационной системы и не имеет возможности для проведения оценки).До конца неизвестно, где находится тот компьютерный чип, который обработал последний наш поисковой запрос: он может располагаться в конце улицы, страны или земного шара, при этом, следующая команда может быть обработана абсолютно в другом месте108. 10823 Карр, Дж.
Н. Великий переход. Что готовит революция облачных технологий. М.: Манн, Иванов и Фербер. 2013, С.63 Следует положить в основу заключение, что ответственность за выбор провайдера облачных технологий (и, таким образом, за последствия, непредусмотренные законом) несет именно лицо (физическое или юридическое), принявшее решение об использовании облачной информационной системы. Как уже отмечалось,данный субъект определяет конечную цель обработки данных и принимает решениео возможности передачи данных для обработки и делегации всех или части прав иобязанностей внешней организации и фактически приобретает статус оператораперсональных данных.Именно поэтому настолько важно обеспечение прозрачности всех аспектовформирующихся правоотношений.Провайдер облачных технологий должен предоставить возможность проведения оценки условий использования облачной информационной системы. 25 мая2018 года (в момент вступления в действие нового порядка защиты персональныхданных в Европейском Союзе (The General Data Protection Regulation (GDPR), Общего Регламента Европейского Союза о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных) (EU)2016/679109 GDPR) были поданы иски отношении ряда компаний, осуществляющихдеятельность по предоставлению услуг облачных технологий, в том числе Google,Instagram, Watsapp и Facebook, а также др., получили иски (на 3,7 млрд евро кGoogle и по 1,3 млрд евро к остальным компаниям)110.
В обосновании исковых требований истцы указывают на факт, что им, как пользователям, был отправлен неявный111 запрос на выражение согласия с вступившими правилами обработки данныхGDPR и из полученной информации не представляется возможности понять смыслнововведений и того, каким образом изменения повлияют на их пользование облачной информационной системой, в силу чего, политики компании в отношении обработки данных нельзя назвать прозрачными.
Данный случай является одним из мно 109The General Data Protection Regulation (GDPR) (EU) 2016/679 // Official Journal of the European Union. 119, 4 May2016, P. 1–88.110GDPR: noyb.eu filed four complaints over «forced consent» against Google, Instagram, WhatsApp and Facebook //https://noyb.eu/. 25.05.2018, (дата обращения: 17 августа 2018 года).111Прим.: А именно, требование согласия было завуалировано (технически организована невозможность работы ссообщения без перехода на страницу с соглашением о порядке обработки данных), в некоторых случаях пользователине получали уведомлений. 64 гочисленных примеров необходимости достижения прозрачности и однозначности ворганизации работы с персональными данными.Далее, субъект персональных данных должен быть обеспечен любой дополнительной информацией, особенно, если это необходимо для обеспечения соблюденияего прав, в том числе, сведениями о факте и целях сбора данных, о всех вовлеченных субъектах, местах нахождения технических средств, обрабатывающих данные.Должна быть достигнута ясность в обеспечении исполнений обязательствсубъектами, возможности привлечения их к ответственности за неисполнение илиненадлежащее исполнение своих обязанностей.
Некоторые потенциальные рискимогут возникнуть по причине неосведомленности пользователя о цепочке соглашений, которая выстраивается при привлечении провайдером облачных технологийсоисполнителей. Поэтому прозрачность должна быть достигнута во всех звеньяхобразующейся цепочки в содержании соответствующих соглашений: между субъектами персональных данных и операторами (лицами, использующими облачную информационную систему), операторами и лицами, обрабатывающими данные (провайдерами облачных технологий, особенно, в случае их множественности).Если предоставление полезных свойств облачных технологий требует установки программного обеспечения заказчиком, провайдер облачных технологийдолжен информировать об этом обстоятельстве и, в частности, о возможных последствиях с точки зрения безопасности и защиты данных.В целях реализации потенциала облачных технологий государства провайдерыи пользователи должны действовать таким образом, чтобы данные правоотношениянаходились в рамках пространства доверия.
Необходимо восстановить брешь в доверии, которую пробили действия по сбору и анализу данных в сети Интернет, которые часто скрываются под маской предоставления бесплатных услуг. В силу уязвимости облачных информационных систем провайдерам придется прилагать всебольше усилий, чтобы сформировать такое доверие пользователей в области конфи- 65 денциальности и безопасности данных, иначе они столкнутся со спадом спроса напредлагаемые ими услуги112.Таким образом, в контексте использования облачных технологий под прозрачностью следует понимать обеспечение достаточности информации о процессах,происходящих при функционировании облачной информационной системы.Соблюдение принципов законности и справедливости обработки данных припредоставлении и использовании полезных свойств облачных технологий зависит отсоблюдения общих и специальных принципов защиты данных в целом и взаимосвязано с принципом прозрачности.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
