ИСТИНА

Защита персональных данных на современном этапе является одной из злободневных задач, обусловленных в том числе развитием новых технологий. Особое внимание уделяется установлению специальных требований и мер, направленных на обеспечение защиты прав субъектов персональных данных и безопасности персональных данных, на законодательном уровне, о чем свидетельствуют и недавние реформы законодательства Российской Федерации в области персональных данных. В то же время соблюдение некоторых из них является затруднительным вследствие неопределенности содержания ряда принципиально важных в данном контексте правовых норм (например, в отношении определения перечня сведений, характеризуемых в качестве персональных данных), что усугубляется и отсутствием единообразного подхода в судебной практике, а также изменчивостью позиций регулятора по соответствующим вопросам. Сегодня регулирование различных аспектов обработки и защиты персональных данных в Российской Федерации осуществляется посредством многообразных нормативных правовых актов, включающих в том числе федеральные законы и принятые в соответствии с ними подзаконные нормативные правовые акты. Вместе с тем, отдельные положения таких нормативных правовых актов, находясь в системной взаимосвязи, могут быть не согласованы между собой, что влечет возникновение коллизий в праве и, как минимум, затрудняет применение соответствующих правовых норм. Немаловажной является и проблема обеспечения безопасности персональных данных и защиты прав субъектов персональных данных уже на этапах, предшествующих внедрению технологий и продуктов. Поскольку игнорирование требований законодательства может повлечь невозможность внедрения технологий и продуктов или привести к тому, что их последующее применение будет осуществляться с нарушением норм действующего законодательства, на протяжении всего этапа разработки необходимо проводить оценку рисков нарушения законодательства в области персональных данных и потенциального вреда, который может причинен субъектам персональных данных при обработке их персональных данных с использованием новых технологий. Вместе с тем, предусмотренные российским законодательством меры, способствующие проведению такой оценки, представляются недостаточными. Отсутствие в Российской Федерации нормативного регулирования по вопросу использования «больших пользовательских данных», по оценкам отдельных специалистов не являющихся персональными, затрудняет возможность внедрения также технологий обработки таких данных ввиду возможного распространения требований законодательства в области персональных данных на их обработку, что наряду с иными отмеченными проблемами требует поиска решений и компромиссов, позволяющих обеспечить баланс интересов субъектов персональных данных, а также лиц, осуществляющих разработку и внедрение новых технологий, подразумевающих необходимость обработки персональных данных, и государства.