CC BY
16
УДК 347.77 D.V. KARPENKO*
ББК 67.404.316(4Укр)
К26
GENERAL CHARACTERISTICS OF PROTECTION
OF THE PERSONAL DATABASE ON THE UKRAINIAN LEGISLATION
Аннотация: статья посвящена актуальным проблемам определенияправовой охраны базы данных. Указанная проблема описана в рамках европейского и украинскогозаконодательства База персональных данных рассмотрена как разновидность базы данных.
Ключевые слова: база данных, база персональных данных, персональные данные, объект
ДЕНИС
ВЛАДИМИРОВИЧ
КАРПЕНКО*
ОБЩАЯ ХАРАКТЕРИСТИКА ОХРАНЫ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ЗАКОНОДАТЕЛЬСТВУ
УКРАИНЫ
Annotation', the article is devoted to the urgent issues of definition of legal protection of the database. This issue is considered within the European and Ukrainian legislation. The base of personal data is considered to be a kind of database.
Key words', database, base of personal data, personal data, object.
В современном обществе базы персональных данных (БПД) широко используются как в управленческой деятельности, гражданских, трудовых правоотношениях, так и для активного общения; база данных (БД) клиентов, персонала, плательщиков подоходногоналога, сетевые, глобальные ресурсы, содержащие сведения о персональных данных («Одноклассники», «Мой мир», «ВКонтакте»). Появление этого объекта правоотношений вызвано становлением информационного общества, которое характеризуется бурным развитием космонавтики, ядерной энергетики и робототехники современным технологическим обеспечением, основанным на компьютеризированных средствах труда и информационных технологиях и требующим качественно новой среды - совокупности ЭВМ, систем компьютерных коммуникаций, баз данных, а также программных комплексов и лингвистической однозначности. Новейшие технологии формируют также технические средства защиты персональных данных лица. Особая роль в этом отведена базам персональных данных, которые выполняют функции по сохранению информации о лице.
В юридической науке проблемы правовой охраны баз данных рассматривались в трудах А.Г. Андрощука, Е.П. Гаврилова, В. А. Дозор-цева, В.С. Дробязко, А.В. Залесова, В.А. Корнеева, С.И. Литвина, И.М. Малиновской, А.П. Сергеева, А.Е. Сычева, С.А. Сударикова, В.В. Че-рячукина, Р.Б. Шишки, Н.Е. Яркиной и других ученых. Однако отдельной работы, посвященной охране БПД, не проводилось. Неизученным остается и вопрос определения базы персональных данных в качестве объекта гражданского
* Преподаватель кафедры гражданско-правовых дисциплин (Харьковский национальный университет внутренних дел) Е-шаЛ: [email protected].
За рубежом
За рубежом
права. В результате место базы персональных данных в системе объектов интеллектуальной собственности не установлено, как и правовой статус субъектов прав на этот объект. Это указывает на необходимость научного изучения правовой охраны базы персональных данных.
Целью статьи является установление базовых характеристик правовой охраны базы данных по законодательству Украины.
Правовая дефиниция «база персональных данных» в украинское законодательство была введена в 2010 г. Законом Украины «О защите персональных данных». Этот Закон принимался с целью урегулирования правоотношений и имплементации в украинское законодательство основных принципов Директивы Европейского Парламента и Совета ЕС от 24 октября 1995 г. 95/46/ЕС «О защите физических лиц при обработке персональных данных и о свободном перемещениитаких данных» Украина 6 июля 2010 г. ратифицировала базовые европейские стандарты в области защиты персональных данных, в частности Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительный протокол к ней относительно органов надзора и трансграничных потоков данных. Итак, как на европейском, так и на украинском уровне установлена правовая регламентация обработки персональных данных в систематизированный объект хранения.
Появление термина «база персональных данных» в законодательстве Украины стало дополнительной гарантией охраны персональных данных, в связи с тем что неопределенность этого объекта и правового статуса владельца БПД давала возможность передавать ее контрагентам без согласия лица, которому принадлежат персональные данные, в частности от банка к банку на основании соглашения о передаче базы клиентов или коллекторам Но на теоретическом уровне введение в украинское законодательство правовой категории «база персональных данных» привело к открытию дискуссии в юридической науке о месте этого объекта в системе объектов гражданских прав. При этом БПД рассматривают как разновидность базы данных.
Для определения базы персональных данных как объекта интеллектуальной собственности обратимся к анализу более широкой категории «база данных» с целью выведения из нее понятия БПД в рамках института интеллектуальной собственности. Следует подчеркнуть, что Директива Европейского парламента и Совета
ЕС от 24 октября 1995 г. 95/46/ЕС «О защите физических лиц при обработке персональных данных и о свободном перемещении таких данных» в ст. 2 устанавливает материальный носитель персональных данных - картотекуперсональных данных. Картотека означает любой структурированный массив персональных данных, который доступен по определенным критериям, независимо от того, является ли такой массив централизованным, децентрализованным или разделенным на функциональных или географических принципах. Итак, картотеку как и база данных, -это структурированный массив данных, который может быть расположен и упорядочен в зависимости от объема данных.
Основным европейским актом, устанавливающим термин базы данных, является Директива Европейского Парламента и Совета ЕС от 11 марта 1996 г. 96/9/ЕС «О правовой защите баз данных» Эта Директива стала частью программы создания внутреннего европейского рынка с целью преодоления неопределенности относительно охраны баз данных в некоторых государствах-членах и снятия разногласий в степени охраны баз данных. Она предоставила авторско-правовую охрану БД, которые являются результатоминтеллектуального творчества, а также специальную охрану баз данных, в которых отсутствуют элементы творчества, но в которые вложены значительные финансовые или другие инвестиции. Статья 1 (2) Директивы 96/9/ЕС определила базу данных как собрание независимых произведений, данных или других материалов, которые систематически или методически упорядочены и доступны индивидуально с помощью электронных и других средств. Это собрание данных может содержать персональные данные о лице в форме картотек или в электронном виде.
В законодательстве Польши правовая охрана баз данных установлена в отдельном Законе от 27 июля 2001 г. «О защите баз данных». Согласно ст. 2 этого Закона базы данных - это сборник данных или другие материалы и элементы, расположенные систематически или методически, индивидуально доступные с помощью любых средств, включая электронные, для которыхтребуются значительные качественные и (или) количественные инвестиции, в частности для производства, пересмотра и обновления их содержания. Польский законодатель при терминологическом определении БД предполагает, что база данных может быть создана как в результате творческого труда, так и в случае вложения в нее качественных и (или)
количественных инвестиций, для нее свойственны просмотр и обновление содержания. Материалы БД должны быть доступны индивидуально и с помощью электронных средств. Эти признаки БД можно вполне применять к базе персональных данных, понятие которой предусмотрено в украинском законодательстве Необходимо обратить внимание на то, что в Законе Польши от 29 августа 1997 г. «О защите персональных данных» не установлено определение базы персональных данных. В ст. 7 этого Закона закреплена дефиниция «система хранения данных» - это любая структурированная совокупность персональных данных, доступная в соответствии с определенным критерием (централизованная, децентрализованная или распределенная на функциональные компоненты). Таким образом, в Польше не определено понятие «база персональных данных».
В Литовской Республике в отличие от Польши иная правовая позиция по поводу правового механизма охраны баз данных. В этой стране правовая регламентация данного объекта предусмотрена в авторском законодательстве. Согласно п. 7 ст. 2 Закона Литовской Республики от 1 января 2004 г. «Об авторских правах и смежных правах» под базой данных понимают сборник данных или других материалов, систематизированных или методично оформленных, которые можно использовать в индивидуальном порядке с помощью электронного или другого средства, за исключением компьютерных программ, применяемых для создания этих баз данных и управления ими. Из этого определения следует, что в Литовской Республике база данных рассматривается по критериям систематизации и объективной формы, то есть БД можно классифицировать на электронные или иные. Отдельного определения «база персональных данных» в Литовской Республике не установлено. В этой стране действует Закон «О правовой защите личных данных», в ст. 1 которого установлено, что он регламентирует отношения, возникающие при ведении личных данных автоматическим способом, а также при неавтоматическом способе систематизирования реестров с личными данными: списков, картотек, дел, сводов и др. Исходя из анализа этой правовой нормы можно утверждать, что в Литовской Республике не установлено единого объекта хранения персональных данных, а лишь предусмотрен их ввод. По нашему мнению, эта позиция не отражает существующее положение правоотношений, возникающих по поводу обработки и хранения пер-
сональных данных, поскольку эти отношения возникают относительно отдельного объекта -носителя информации о персональных данных. Неустановление этого объекта в законодательстве создает проблемы с правовой регламентацией правоотношений, возникающих относительно материального носителя персональных данных.
Украинский законодатель избрал собственный путь по установлению правовой категории «база персональных данных». Согласно ст. 1 Закона Украины «О защите персональных данных» БПД - совокупность упорядоченных персональных данных в электронной форме и (или) в форме картотек персональных данных. Из этого определения следует, что БПД - это система организации данных о лицах, находящихся в базе данных. База персональных данных обновляется за счет включения в нее новых данных. Она является лишь механизмом фиксации юридических фактов, поскольку формируется механическим путем, фиксируя персональные данные по мере ее обработки или в алфавитном порядке. Итак, для БПД свойственна новизна информации, которая в ней располагается. Следует обратить внимание на то, что при обработке персональных данных в структуру БД не требуется никаких творческих поисков со стороны человека, как и не требуется интеллектуальных умственных усилий. Чаще всего для этого применяются уже созданные компьютерные программы, облегчающие фиксирование такого материала и обеспечивающие его сохранность, а также быстрый поиск внутри базы. Эти программы составляют отдельный самостоятельный объект правовой охраны, юридически не связанный с процессом создания базы данных, то есть в юридической конструкции правовой охраны БПД проявляется взаимосвязь двух независимых объектов интеллектуальной собственности. Таким образом, база персональных данных представляет собой новую систематизацию персональных данных, которая существует в объективной форме и может рассматриваться как сложный объект интеллектуальной собственности, в частности как неоригинальная база данных, поскольку это сборник фактических данных для практического применения, который не имеет признаков самостоятельного, творческого характера и не может быть связан с творческой работой отдельного человека Следует отметить, что для неоригинальной базы данных характерны следующие свойства:
За рубежом
За рубежом
- это сборник-справочник (каталог), то есть издание практического назначения с кратким изложением сведений в систематической форме, расчитанный на выборочное чтение и легкость в использовании;
- этот объект не имеет признаков творческого труда, так как процесс создания каталогов в основном автоматизирован и осуществляется с помощью компьютера;
- в создании неоригинальных баз данных принимает участие коллектив людей.
Для защиты содержания нетворческих баз, которое имеет ценность с точки зрения затра-
ченных на него ресурсов, европейской практикой предложен другой механизм охраны - режим «sui generis».
На основании изложенного можно утверждать, что база персональных данных является разновидностью базы данных и относится к неоригинальным базам данных. В связи с этим БПД можно рассматривать в широком (любая база данных, содержащая персональные данные) и узком понимании (сборник персональных данных с целью формирования локальной базы персональных данных).
