Диссертация (1139186), страница 25
Текст из файла (страница 25)
Допускается обработкаперсональных граждан индивидов в следующих случаях: обработка персональныхданныхслужащимигосударственныхоргановдлявыполнениясвоихдолжностных обязанностей, связанных с выполнением запроса индивида,предоставившего информацию; обработка для достижения тех целей, радикоторых персональные данные предоставлялись; передача «обезличенных»данных в Службу переписи населения или другому лицу (предварительнодавшемуписьменноеперсональныхданныхобязательстводляцелей,оненедопустимостисвязанныхсоиспользованиястатистикой)длястатистических целей; передача в Национальный архив данных, имеющихсущественноеисторическоеилииноезначение;передачаданныхгосударственным органам для целей исполнительного производства (какгражданского, так и уголовного); раскрытие данных, имеющих существенное163Chatillon G. Op.
cit. P. 65.126значение для жизни и здоровья индивида, если информация раскрывается попоследнему известному месту жизни индивида; предоставление сведенийГенеральному финансовому контролеру для выполнения финансового контроля;раскрытие информации на основании решения суда.Актом о защите частной жизни устанавливается, что персональные данныемогут быть раскрыты любой из палат Конгресса, а также комитетам иподкомитетам палат Конгресса и совместным комитетам и подкомитетам (еслихарактер предоставляемой информации соответствует их юрисдикции).Устанавливается жесткий контроль за распространением персональныхданных исполнительными органами. Каждый орган должен вести записи овремени, способах и целях каждого раскрытия персональных данных третьимлицам или другим органам.
Физическому лицу, персональные данные которогобыли раскрыты, должен быть предоставлен доступ к данной информации.Помимо того, что Актом о защите информации установлены строгиеправила, направленные на обеспечение конфиденциальности персональныхданных индивидов, в данном Акте устанавливается обязанность исполнительныхорганов обеспечить доступ к имеющимся в их распоряжении персональнымданным самим индивидам, данные о которых содержатся в таких органах.Каждый индивид на основании запроса имеет право получить доступ кинформации о себе, а исполнительные органы не вправе отказать в таком доступеи обязаны создать все необходимые условия для изучения индивидомсобственных персональных данных.
Индивид вправе потребовать внесенияизменений в информацию о себе, если он посчитает, что информация о нем неявляется точной, актуальной или полной. Любой отказ в изменении персональныхданных должен быть обоснован исполнительным органом.Учитывая, что исполнительные органы государственной власти наделяютсяопределенной компетенцией, устанавливается, что орган вправе хранить толькоту информацию, которая касается компетенции такого органа, определеннойстатутомилиприказом Президента.В том случае, когдасобираемыеисполнительным органом персональные данные могут повлиять на права, льготы127и привилегии, предоставляемые федеральными социальными программами,исполнительные органы должны приложить максимальные усилия для того,чтобы получить информацию непосредственно от индивидов.
При сбореперсональных данных у индивидов исполнительные органы обязаны сообщитьиндивидам о своих полномочиях, позволяющих собирать информацию, а также отом, является ли сбор информации обязательным или добровольным. Органыобязаны уведомить индивидов о целях сбора информации и о способах еедальнейшего использования. Кроме того, индивиды должны быть уведомлены опоследствиях непредставления информации.Исполнительные органы обязаны обеспечивать точность, актуальность иполноту хранящихся у них персональных данных индивидов. Кроме того, органыдолжны разрабатывать и принимать внутренние нормативные акты, содержащиеправила обращения своих служащих с системой обработки персональных данных.В обязанности исполнительных органов входит принятие административных,технических и физических мер, направленных на обеспечение безопасности иконфиденциальности хранящихся в таких органах персональных данных.
Органыдолжны защищать хранящуюся информацию от любых угроз, которые могутпричинить ущерб информации.Каждый исполнительный орган должен принять и обнародовать правила,содержащие административные процедуры по обработке и предоставлениюперсональных данных. В частности, такие правила должны устанавливатьпроцедуру информирования индивида о наличии в исполнительном органеотносящихся к нему персональных данных (в случае, если индивид подаетсоответствующийзапрос).Учитывая,чтовозможныслучаиобращениянедобросовестных лиц за информацией, не относящейся к ним, а относящейся кдругим индивидам, в устанавливаемых исполнительным органом правилахдолжны содержаться требования в отношении идентификации индивида,обращающегосязаинформацией.Крометого,должныустанавливатьсяпроцедуры рассмотрения запросов индивидов о внесении изменений в128информацию,относящуюсякниминаходящуюсявраспоряженииисполнительных органов.Устанавливается судебный контроль за обработкой исполнительнымиорганамиперсональныхданных.Приподачеиндивидомлюбогоиска,касающегося нарушения органом норм об изменении персональных данных, судвправе потребовать у такого органа внесения соответствующих исправлений.
Вданном случае суд рассматривает дело de novo, то есть никакие факты илипредположения, сделанные другими судебными инстанциями, не могут иметьпреюдициальное значение.Суд может обязать исполнительный орган раскрыть информацию,неправомерно не раскрываемую индивиду. В таком случае суд рассматриваетдело de novo и вправе исследовать в закрытом режиме архивы и записи органа сцелью определения того, может ли быть ограничен доступ к определеннойинформации.
Суд определяет, были ли действия исполнительного органа, нераскрывшего информацию, умышленными. Если действия органа признаютсяумышленными, то суд вправе присудить потерпевшему индивиду сумму,эквивалентную ущербу, который понес индивид в результате отказа впредоставлении информации (однако в любом случае пострадавшему должнобыть присуждено не менее 1.000 долларов), а также взыскать с исполнительногооргана сумму судебных расходов индивида, в том числе расходы на адвоката.Необходимость обеспечения государством режима конфиденциальностиперсональных данных привела к изменениям в системе исполнительных органовгосударственной власти. Устанавливается, что для целей обеспечения режимаконфиденциальности персональных данных в каждом исполнительном органедолжно создаваться специальное структурное подразделение – совет посохранности данных.
Данное структурное подразделение контролирует икоординирует действия других структурных подразделений и государственныхслужащих в сфере защиты персональных данных. Совет по сохранности данныхсостоит из высших должностных лиц исполнительного органа, назначаемых всовет руководителем такого органа.129Совет по сохранности данных обязан ежегодно подготавливать ипубликовать отчет об обеспечении режима конфиденциальности персональныхданныхвисполнительноморгане.Советтакжеявляетсяструктурнымподразделением, ответственным за обработку запросов граждан относительноточности, полноты и достоверности содержащейся в органе информации.
Данноеструктурное подразделение осуществляет общее руководство государственнымислужащими в сфере обработки информации.Необходимость проведения скоординированной политики и объединенияусилий в сфере обеспечения информационной безопасности также вынуждаетсоздавать новые органы, что приводит к изменениям в системе исполнительныхорганов государственной власти.В Акте США об электронном правительстве164 содержатся нормы,устанавливающие правовой статус исполнительного органа, к функциям которогоотноситсякоординация действий других органоввсфереобеспеченияинформационной безопасности, под которой в данном Акте понимается защитаинформациииинформационныхсистемотнеправомерногодоступа,использования, раскрытия, повреждения, изменения или уничтожения.Для целей разработки мер по защите информации, в том числеперсональных данных, получаемых исполнительными органами в процессеоказания публичных услуг, создается специальный межведомственный орган Межведомственнаякомиссия по правительственнойинформации.
Даннаякомиссия состоит из представителя Национального архива США, должностныхлиц федеральных органов исполнительной власти, ответственных за управлениеинформацией, а также может включать в себя представителей федеральныхзаконодательных и судебных органов. Комиссия разрабатывает рекомендации поклассификации,обеспечениюдоступа,распространениюиобеспечениюсохранности федеральной информации.164URL:http://frwebgate.access.gpo.gov/cgibin/getdoc.cgi?dbname=107_cong_public_laws&docid=f:publ347.107.pdf(дата обращения: 11.10.2013).130Устанавливаются обязанности исполнительных органов государственнойвласти по обеспечению информационной безопасности. Данные обязанностикасаются принятия органами организационных и технических мер. Каждыйисполнительныйоргандолженпредпринятьопределенныемерыпередвнедрением и развитием информационных технологий, использование которыхсвязано со сбором, использованием или распространением информации, в случае,если такая информация будет затрагивать более чем 10 лиц (за исключениемсамих исполнительных органов или государственных служащих федеральногоправительства).
Так, каждый орган должен провести оценку применяемыхинформационных технологий на предмет обеспечения конфиденциальностиинформации. Такая оценка проводится главным должностным лицом самогооргана,ответственнымзазащитуинформации.Послеоценкистепенизащищенности конфиденциальности информации исполнительный орган долженраскрыть публике результаты проведенной оценки (путем опубликованиярезультатов на официальном Интернет-сайте органа или любыми другимиспособами). Копия результатов оценки направляется в Департамент электронногоправительства.При проведении оценки должны приниматься в расчет такие факторы, какразмеринформационнойсистемы,являющейсяпредметомоценки,«деликатность» информации, которая будет размещаться в информационнойсистеме, а также риск повреждения или несанкционированного доступа к такойинформации.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
