CC BY
27УДК 342/7
Корякина Т.А.
магистрант кафедры теории и истории государства и права Московский университет им. С. Ю. Витте (г. Москва, Россия)
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В СЕТИ ИНТЕРНЕТ: ПРАВОВЫЕ ПРОБЛЕМЫ И ПУТИ ИХ РЕШЕНИЯ
Аннотация: в работе рассмотрены основные причины допускаемых утечек персональных данных, правовое регулирование защиты персональных данных в сети Интернет в Российской Федерации, опыт зарубежных стран.
Ключевые слова: персональные данные, защита информации, Интернет.
Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее -Закон о персональных данных) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Понимание важности категории «персональные данные», прежде всего, связано с современными автоматизированными системами обработки и хранения информации, компьютерными базами данных, к которым возможен как правомерный, так и неправомерный удаленный доступ через технические каналы связи.
Лица, сами того не замечая, постоянно оставляют свои персональные данные в глобальной сети при выполнении различных действий для достижения соответствующих целей: оплатить покупку через интернет-магазин, подать объявление, разместить резюме и т.д.
В апреле 2019 года был проведен социологический опрос по методу интервьюирования в 23 городах Российской Федерации.
В общей сложности было опрошено 2300 респондентов в возрасте от 19 до 51 года. По итогам опроса было выявлено, что из опрошенных только 28% жителей России знакомы с Законом о персональных данных. Более половины из числа тех, кто знаком с Законом о персональных данных, считают, что данный закон постоянно нарушается и не работает. Так, 83% респондентов указали, что за последний год им пытались что-то продать по телефону или опросить их без предварительного разрешения на использование и обработку их персональных данных. Более того, по результатам опроса 49 % респондентов готовы обратиться с жалобами на нарушение действующего Закона о персональных данных.
В докладе Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России указывается, что в первой половине 2019 года было обнаружено 13 000 объявлений о продаже и покупке баз персональных данных.
Утечки персональных данных происходят из различных источников. Одним из распространенных источников утечки персональных данных являются сайты интернет-магазинов. Для оплаты товаров потребители, как правило, оставляют свои контактные данные, а также данные банковских карт. Оставленную ими информацию можно получить в случае, если в ресурс будет встроен вредоносный код или если сами владельцы сайта продадут клиентские данные.
Нередкими являются случаи приобретения данных с помощью Telegram-ботов. Telegram - это мессенджер для смартфонов. Telegram-бот может выполнять любые функции, которые может придумать программист.
С их помощью можно управлять электронным (умным) домом, регистрировать пользователей для web-страницы, делать рассылку новостей и в целом они имеют различные возможности.
Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России выявил за период с сентября 2018-го по август 2019 года около 780 000 сайтов с вредоносным программным обеспечением, в то
время как за весь 2017 год их было выявлено около 350 000, что свидетельствует о значительном увеличении риска хищения персональных данных. За тот же период почти в семь раз выросло и количество мошеннических сайтов с лжеопросами и лжелотереями.
Персональная информация о пользователях социальных сетей требует повышенного внимания в плане правового регулирования. В связи с тем, что объем информации, располагаемый в социальных сетях, имеет достаточно большие масштабы, то правовая защита личной информации должна выйти на качественно новый уровень.
Законодатель, безусловно, обращает внимание на регулирование правовой защиты персональных данных в глобальной сети. Так, со 2 декабря 2019 года за нарушение требования о локализации персональных данных установлен административный штраф для граждан, должностных лиц, юридических лиц и лиц, осуществляющих предпринимательскую деятельность без образования юридического лица.
Однако, необходимы и иные пути совершенствования. Например, в Уголовном кодексе Российской Федерации отсутствует состав преступления, непосредственно устанавливающий ответственность за хищение персональных данных. Ст. ст. 137, 138, 272, 273 Уголовного кодекса Российской Федерации частично охватывают деяния, нарушающие использование персональных данных. Разобщенность норм, сложности в квалификации преступлений не способствуют эффективному регулированию в сфере охраны персональных данных. Соответственно, на мой взгляд, необходимо ввести новый состав преступления, который предусматривал бы уголовную ответственность за совершение противоправных деяний с персональными данными лица, в частности в сети Интернет.
Кроме того, было бы целесообразно, если на международном уровне государства пришли бы к единому решению о создании соглашения, устанавливающего правила использования персональных данных в глобальной
сети, поскольку Интернет не имеет границ и, соответственно пользователи, владельцы сайтов могут находиться в абсолютно разных местоположениях.
Интересно обратить внимание на развитие зарубежного законодательства в сфере защиты персональных данных во Всемирной информационной паутине. Так, в США нет единого федерального законодательства о персональных данных: штатам предоставлено право самостоятельно регулировать данный вопрос. С 2020 года в штате Калифорния вступает в силу закон о защите персональных данных интернет-пользователей, в соответствии с которым пользователи наделяются такими правами, как знать, какую персональную информацию собирают интернет-компании, почему собираются именно эти данные, как и почему они используются интернет-компаниями и т. д., требовать от компаний удалять информацию или запрещать ее продажу третьим сторонам или рекламодателям. Следует отметить, что закон сильно ограничивает компании в передаче или продаже данных несовершеннолетних интернет-пользователей.
Необходимо отметить также, что США в целом с особым вниманием относится к защите персональных данных несовершеннолетних. Так, в данном государстве действует «Акт о защите частной жизни несовершеннолетних» от 1998 года, в соответствии с которым распространение частных сведений о детях моложе 16 лет разрешается только с согласия их родителей. Несовершеннолетние не могут иметь своего интернет-адреса и персонального канала.
На мой взгляд, законодателю также следует уделять особое внимание защите персональных данных несовершеннолетних в глобальной сети.
СПИСОК ЛИТЕРАТУРЫ:
1. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» // Собрание законодательства РФ. 2006. № 31 (1 ч.). Ст. 3451. (С использованием СПС Консультант Плюс);
2. Бегларян М.Е., Пичкуренко Е.А. Безопасность персональных данных в современной России // Уголовная политика в сфере обеспечения здоровья населения, общественной нравственности и иных социально-значимых интересов. Материалы 4-ой Международной научно-практической конференции. 2015. С. 24;
3. Лосяков А.В. Проблемы привлечения лиц к уголовной ответственности за преступления в сети Интернет // Ученые труды Российской академии адвокатуры и нотариата. 2016. № 4 (43). С. 59-62;
4. Микаева А.С. Проблемы правового регулирования в сети Интернет и их причины // Актуальные проблемы российского права. 2016. № 9. С. 73;
5. Шафиев Т. Р. Интеграция Telegram-ботов в информационных системах // Молодой ученый. 2018. №19. С. 123;
6. AB-375 конфиденциальность: персональные данные: предприятия: Законодательная информация штата Калифорния (электронный ресурс) http://leginfo.legislature.ca.gov/facesybillNavClient.xhtml?bill_id=201720180 AB375 дата обращения 17.11.2023);
7. Перешли на личности: Российская газета (электронный ресурс) https://rg.ru/2017/03/26/v-rossii-vyroslochislo-krazh-personalnyh-dannyh.html (дата обращения 17.11.2023);
8. Соцопрос: 72% россиян не знакомы с ФЗ о персональных данных: Маркетинговое агентство ZOOM MARKET (электронный ресурс) https://www.mazm.ru/article/a-2125.html (дата обращения 17.11.2023);
9. Фильтрация и блокирование интернет-контента: мировой опыт: РИА новости (электронный ресурс) https://ria.ru/20120711/697151590.html (дата обращения 17.11.2023);
10. ЦБ впервые раскрыл масштаб продаж персональных данных россиян: РБК (электронный ресурс) https://www.rbc.ru/finances/10/10/2019/5d9e05ce9a79474c70839c73 (дата обращения 17.11.2023)
Koryakina T.A.
Witte Moscow University (Moscow, Russia)
PROTECTION OF PERSONAL DATA ON INTERNET: LEGAL PROBLEMS AND WAYS TO SOLVE THEM
Abstract: the paper considers the main reasons for the allowed leaks of personal data, the legal regulation ofpersonal data protection on the Internet in the Russian Federation, the experience of foreign countries.
Keywords: personal data, information protection, Internet.
