CC BY
73Гражданское право; предпринимательское право; семейное право; международное частное право
ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБОРОТА ПЕРСОНАЛЬНЫХ ДАННЫХ КАК САМОСТОЯТЕЛЬНОГО ОБЪЕКТА ГРАЖДАНСКИХ ПРАВООТНОШЕНИЙ
НОВИКОВ Роман Валерьевич,
кандидат юридических наук, начальник кафедры гражданско-правовых дисциплин ФКОУ ВО «Пермский институт ФСИН России». E-mail: ronovik@gmail.com
Краткая аннотация: в статье, в контексте существующих научных подходов, анализируется вопрос отнесения информации, содержащей персональные данные, к объектам гражданских прав, рассматривается специфика правового регулирования и особенности оборотоспособности персональных данных как самостоятельного объекта гражданских правоотношений, уделено внимание вопросу правовой природы со-гласия на обработку персональных данных.
Abstract: The article, in the context of existing scientific approaches, analyzes the issue of attributing information containing personal data to civil rights objects, discusses the specifics of legal regulation and the peculiarities of personal data turnover as an independent object of civil legal relations, focuses on the legal nature of consent to personal data processing.
Ключевые слова: персональные данные, информация, субъект персональных данных, гражданские правоотношения, согласие на обработку персональных данных, сделка.
Keywords: personal data, information, subject of personal data, civil law relations, consent to the processing of personal data, deal.
Появление, развитие и широкое распространение информационно-телекоммуникационных и иных информационных технологий, обеспечивающих информационный обмен, существенно повысило значение информации, характеризующей индивида, как самостоятельной ценности с точки зрения гражданского оборота одновременно повышая актуальность обеспечения защиты информации о частной жизни конкретного лица.
Вышеизложенное, в свою очередь, актуализирует вопрос об оборотоспособности персональных данных и возможности рассмотрения их в качестве самостоятельного объекта гражданских правоотношений.
Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных» определяет персональные данные как любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу (п.1 ст.3 ФЗ «О персональных данных») [1, ст. 3451].
В тоже время вопрос отнесения информации к объектам гражданских прав в силу неоднозначности законодательного регулирования является в определенной степени дискуссионным в циви-листической науке.
Специальное правовое регулирование дея-
тельности, включающей в себя доступ к информации, ее предоставление и распространение осуществляется на основе Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., который содержит указание на то, что информация может являться объектом гражданских правоотношений, в том числе свободно использоваться любым лицом и передаваться одним лицом другому при отсутствии в законе ограничений доступа к информации либо иных требований к порядку ее предоставления или распространения (ч.1 ст.5 ФЗ «Об информации») [2, ст.3448].
Однако в перечне объектов гражданских прав (ст. 128 ГК РФ) упоминание об информации как о самостоятельном объекте гражданских прав отсутствует.
В соответствии с п.1 ст. 2 ФЗ «Об информации» под информацией следует понимать сведения (сообщения, данные) независимо от формы их представления.
Исходя из приведенного выше легального определения информации видно, что специфической чертой информации является ее нематериальная природа. Это, в свою очередь, не позволяет распространить на информацию режим права собственности или иных вещных прав, что подтверждается, в
частности, положениями ч.5 ст.11 ФЗ «Об информации», где в качестве объектов вещных прав называются лишь материальные носители, содержащие документированную информацию.
Судебная практика также исходит из понимания информации как нематериального объекта [3, ст.6735].
Исключение информации из перечня объектов гражданского права непосредственно связано с введением в действие части 4 ГК РФ. В связи с чем, применительно к гражданским правоотношениям информация рассматривается, прежде всего, в связи с оборотом таких результатов интеллектуальной деятельности, как секреты производства (ноу-хау) и базы данных (ст. 1465 и ст. 1333 ГК РФ). Так, в контексте рассматриваемых вопросов в достаточной степени определено правовое регулирование баз данных, как результатов интеллектуальной деятельности. Например, Суд по интеллектуальным правам указал, что персональные данные пользователей социальной сети «В контакте» являются базой данных, а общество «В контакте» обладает исключительным правом на данный объект [4].
В связи с изложенным представляют интерес мнения различных исследователей применительно к вопросу отнесения информации к объектам гражданских прав.
Так, по мнению Е. А. Суханова, «если мы имеем дело с охраноспособной информацией - секретом производства, ноу-хау, - то это объект гражданского права... абстрактная информация - это не объект гражданского права» [5].
По мнению О. В. Кириченко «информация выступает в правоотношениях как объект в виде нематериальных благ, результатов интеллектуальной деятельности (интеллектуальной собственности), собственно информации» [6, с.77-81].
А.А. Инюшкин полагает, что в гражданских правоотношениях информация выступает как элемент другого объекта гражданских прав, указанного в ст. 128 ГК РФ. При этом он делает вывод о том, что гражданские правоотношения, связанные с информацией (ст.5 ФЗ «Об информации») допустимы в отсутствие ее в перечне объектов гражданских прав, однако необходимо, «чтобы информация получила законодательную связь между интеллектуальной собственностью и информацией либо цели ее использования были направлены на отношения, перечисленные в ст.2 ГК РФ». При этом такие правоот
ношения не должны входить в предмет регулирования ФЗ «Об информации» [7 с.4-7].
Исследователи обращают внимание на то, что применительно к различным видам обязательственных правоотношений гражданское законодательство и судебная практика указывают на необходимость предоставления информации как об обязательном условии договорного правоотношения (купли-продажи, аренды и т. п.), а непредоставление информации рассматривается как основание признание участника правоотношения недобросовестным [8, с. 29-33].
В частности, Н.Г. Толочкова отмечает, что «гражданским законодательством регулируются и особые отношения, в которых информация выступает именно как информационно-ценный объект права (безналичные деньги, бездокументарные ценные бумаги, электронные документы и др.), а также особые виды услуг и работ в информационно-коммуникационной сфере, результатом которых выступает новое знание (проектные, изыскательных работы, информационные услуги)» [9, с. 83-86].
Из приведенного выше анализа следует, что в целом информация, несмотря на отсутствие на то прямого указания в законе, рассматривается исследователями в качестве объекта гражданских правоотношений. В данном контексте полагаем, следует согласиться с мнением А. Ф. Ахмадуллиной о том, что «легализация как признак объекта гражданских прав может выражаться путём закрепления того или иного объекта как в общей норме, определяющей перечень объектов гражданских прав, так и в специальных» [10, с.359-373].
Большинство исследователей отмечает, что информация как объект гражданских правоотношений должна отвечать ряду требований: 1) информация не должна быть общедоступной, т. е. не должна относиться к общеизвестным сведениям и иной информации доступ к которой не ограничен (ч.1 ст.7 ФЗ «Об информации»); 2) информация должна быть охраноспособной, т. е. подлежать охране в соответствии с федеральным законодательством; 3) информация должна быть обособленной, т. е. иметь определенные идентификационные и индивидуальные признаки, позволяющие выделить ее из общего массива информации; 4) представлять экономическую ценность [11, с.269-270].
Полагаем, что персональные данные отвечают требованиям к информации как объекту гражданского права.
Так, по общему правилу, доступ к персональным данным лица ограничен ввиду необходимости получения согласия лица-субъекта персональных данных на сбор, хранение, распространение и использование такого рода информации. Исходя из положений ч.8 ст. 9 ФЗ «Об информации» запрещается требовать от гражданина информацию о его частной жизни и получать такую информацию помимо его воли, кроме случаев, когда это допускается федеральным законом, в частности, в случаях, указанных в ст. 6 ФЗ «О персональных данных».
Персональные данные носят конфиденциальный характер, так как в силу ст.7 ФЗ «О персональных данных» лица, получившие доступ к персональным данным, не вправе, раскрывать третьим лицам и распространять персональные данные без согласия лица-субъекта персональных данных.
Персональные данные, вне всякого сомнения, относятся к охраноспособной информации, так как за неправомерное распространение таких данных установлена гражданско-правовая, административная и уголовная ответственность. В частности, гражданское законодательство устанавливает способы защиты нематериальных благ, нарушенных посредством неправомерного распространения полученной с нарушением закона информации (п.2 ст.150, ст.151, п.2 и 3 ст.151.1 и п.4 ст.252.2 ГК РФ).
С точки зрения возможности идентификации информации и выделения ее из общего массива данных к персональным данным, в числе прочего, относятся: сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни; сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (ст.10, 11 ФЗ «О персональных данных»).
С точки зрения коммерческого использования персональных данных интерес представляет, прежде всего, обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (ст. 15 ФЗ «О персональных данных»).
В число наиболее значимых сфер экономического использования персональных данных входят реклама, маркетинг, скоринг, обмен и перепродажа данных. По данным сайта РБК потенциал рынка персональных данных может составить порядка 30
млрд. руб., [12] в такую же сумму оценивается потенциальный объем нелегального рынка персональных данных [13].
Таким образом, очевидно, что персональные данные в настоящий момент приобретают признаки товара и выступают на рынке как информация, имеющая самостоятельную коммерческую ценность.
В тоже время гражданское законодательство и ФЗ «О персональных данных» не содержат специальных норм, направленных на регулирование коммерческого использования персональных данных.
Однако, исходя из положений п.п. 1 п.1 ст.8 ГК РФ, гражданские права и обязанности могут возникать из договоров и сделок, хотя и не предусмотренных законом, но не противоречащих ему.
Гражданское законодательство и ФЗ «О персональных данных» не содержат запретов на совершение сделок с информацией, которую можно отнести к персональным данным, хотя, как отмечалось выше, и устанавливают определенные ограничения на совершение действий, касающихся ее обработки, использования и распространения.
Основными условиями предоставления персональных данных по общему правилу, является наличие согласия субъекта персональных данных и целевой характер их обработки.
ФЗ «Об информации» (п.5 ст.2) указывает на то, что обладателем информации является лицо, получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
Следовательно, обладатель информации, в нашем случае - субъект персональных данных, наделяется правомочиями в отношении конкретной информации решать вопрос о ее получении другими лицами и о способах ее использования как им самим, так и другими лицами [3, ст.6735].
В соответствии с ч.1 ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Одновременно следует отметить, что нормами гражданского законодательства наиболее полно урегулировано получение согласия на обнародование и использование изображения гражданина. При этом Верховный Суд РФ отмечает, что такое согласие представляет собой сделку, совершаемую в устной или письменной форме, либо посредством
конклюдентных действий, требования к форме которой определяются ГК РФ [15].
В тоже время ФЗ «О персональных данных» также устанавливает требования к форме согласия на обработку персональных данных (ст.9). При этом исходя из п.3 ст.3 ФЗ «О персональных данных» к обработке персональных данных относятся любые действия, в том числе сбор, использование, передача и т. п.
Полагаем, что согласие на обработку персональных данных с позиций гражданского права является сделкой, требования к форме которой устанавливаются ГК РФ и ФЗ «О персональных данных», исходя из сферы правового регулирования указанных нормативных правовых актов.
В настоящее время Проектом Федерального закона 424632-7 «О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации» в качестве разновидности договора об оказании услуг упоминается договор об оказании услуг по предоставлению информации, под которым понимается договор, в силу которого исполнитель обязуется совершить действия по предоставлению определенной информации заказчику[15]. Такого рода законодательные инициативы свидетельствуют об актуальности в современных условиях разработки специального гражданско-правового регулирования оборота информации вообще, и персональных данных, в частности.
В завершение следует отметить, что правовое регулирование оборота персональных данных носит комплексный характер, основу которого составляют нормы гражданского законодательства и законодательства о информации.
Как видно из проведенного выше анализа законодательства, существующих научных подходов и правоприменительной практики информация, включающая в себя персональные данные, несмотря на отсутствие на то прямого указания в ГК РФ, может рассматриваться как самостоятельный объект гражданских правоотношений.
Персональные данные, как информация о определенном физическом лице, характеризуются в доктрине и практике гражданского права как немате-
Библиография:
риальный объект и рассматриваются в неразрывной связи с такими нематериальными благами как неприкосновенность частной жизни, личная и семейная тайна и т.п. ( п.1 ст. 150 ГК РФ), которые, исходя из положений п.2 ст.2 ГК РФ подлежат защите гражданским законодательством. В этой связи ГК РФ и ФЗ «О персональных данных» устанавливают правовой режим охраны такого рода информации, обеспечивая ее конфиденциальность и устанавливая ответственность за ее неправомерное распространение. Соответственно законом устанавливаются ограничения оборотоспособности персональных данных, связанные, прежде всего, с целевой направленностью действий с информацией, характеризующей физическое лицо, и необходимостью получения согласия субъекта персональных данных на любые действия с такой информацией.
С точки зрения подхода к персональным данным как к информации, представляющей самостоятельную экономическую ценность, в качестве объекта гражданских правоотношений, следует отдельно выделить:
во-первых, базы данных, содержащих персональные данные, оборотоспособность которых, как результатов интеллектуальной деятельности, определяется нормами части четвертой ГК РФ;
во-вторых, собственно информацию, содержащую персональные данные, предоставляемую субъектами персональных данных заинтересованным лицам на законных основаниях.
Во втором случае согласие субъекта персональных данных следует рассматривать как сделку, в рамках которой у лица, получившего согласие, в пределах, оговоренных сторонами, появляются права на обработку персональных данных, включая их использование и распространение.
Полагаем, тенденции развития гражданского законодательства, исходя из анализа имеющихся на стадии обсуждения и разработки законопроектов, идут по пути закрепления специальных договорных конструкций, предназначенных для целей урегулирования вопросов оборота информации, в частности, посредством договора об оказании услуг по предоставлению информации.
1. О персональных данных: федер. закон № 152-ФЗ от 27.07.2006// Собрание законодательства РФ. 31.07.2006. № 31 (1 ч.), ст. 3451 (далее - ФЗ «О персональных данных»).
2. Об информации, информационных технологиях и о защите информации: федер. закон № 149-ФЗ от 27.07.2006// Собрание законодательства РФ. 31.07.2006. № 31 (1 ч.). Ст. 3448 (далее - ФЗ «Об информации»).
3. По делу о проверке конституционности пункта 5 статьи 2 Федерального закона «Об информации, информационных технологиях и о защите информации» в связи с жалобой гражданина А.И. Сушкова: Постановление Конституционного Суда РФ от 26.10.2017 № 25-П // Собрание законодательства РФ. 06.11.2017. № 45. Ст. 6735.
4. Постановление Суда по интеллектуальным правам по делу № А40-18827/2017 от 24.07.2018 г. [Электронный ресурс]// URL: http://kad.arbitr.ru/PdfDocument/1 f33e071 -4a16-4bf9-ab17-df80f6c1556/4c9d2b 02-4fbd-4554-82c8-53282523639c/A40-18827-201720180724Reshenija_i_postan ovlenija.pdf (дата обращения 24.02.2019).
5. Интернет-интервью с Е.А. Сухановым, заведующим кафедрой гражданского права МГУ им. М.В. Ломоносова, заместителем председателя Совета при Президенте РФ по кодификации и совершенствованию гражданского законодательства, д.ю.н., профессором: «Перспективы развития гражданского законодательства в России: планы и современные реалии» [Электронный ресурс]// URL://http://www.consultant.ru/law/interview/sukhanov/
6. Кириченко О. В. Информация как объект гражданских правоотношений // Современное право. 2014. № 9. С. 77 - 81.
7. Инюшкин А.А. Информация в системе объектов гражданских прав и ее взаимосвязь с интеллектуальной собственностью на примере баз данных // Информационное право. 2016. № 4. С. 4 - 7.
8. Богданов Е. В. Информация как объект гражданских правоотношений // Гражданское право. 2018. № 5. С. 29 - 33.
9. Толочкова Н. Г. Правовая природа информации в гражданском обороте. Труды Оренбургского института (филиала) Московской государственной юридической академии. 2011. № 14. С. 83-86.
10. Ахмадуллина А. Ф. Инсайдерская информация как объект гражданских прав // Ученые записки Казанского университета. Серия: Гуманитарные науки. 2016. Т.158. № 2 С.359-373.
11. Абызова Е.Р. Гражданско-правовой режим информации. // Актуальные проблемы борьбы с преступлениями и иными правонарушениями. 2016. № 14-1 С. 269-270.
12. Эксперты оценили оборот российского рынка персональных данных [Электронный ресурс]// URL:// https://www.rbc.ru/technology _and_media/23/03/2018/5ab366519a794777a97c4c02 (дата обращения 24.02.2019).
13. Шесть способов коммерческой слежки за пользователями [Электронный ресурс]// URL:// https://www.rbc.ru/technology _and_media/23/03/2018/5ab36a289a79477a393098a2 (дата обращения 24.02.2019).
14. О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации: Постановление Пленума Верховного Суда РФ № 25 от 23.06.2015 г. [Электронный ресурса/URL: https://base.garant.ru/71100882/ (дата обращения 21.02.2019).
15. Проект Федерального закона 424632-7 «О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации». [Электронный ресурс] URL: http: //sozd. parliament.gov.ru/bill/424632-7 (дата обращения: 24.02.2019).
