14.07.2006 | Михаил Сергеев

Защита персональных данных только начинается

В последние дни весенней сессии Госдума приняла в третьем чтении законопроект «О персональных данных». Центр развития информационного общества (РИО-Центр) был одним из организаторов обсуждения проекта закона. По инициативе РИО-Центра в декабре 2005 года Исследовательский холдинг ROMIR Monitoring провел социологический опрос по теме «Защита персональных данных населения». Опрос показал, что более 82 процентов граждан России считают необходимым принятие закона, регламентирующего порядок сбора и хранения персональных данных.

Также в третьем чтении депутаты проголосовали за новую редакцию законопроекта «Об информации, информационных технологиях и защите информации». При обсуждении законов, которые должны остановить бесконтрольное распространение личных данных, было сломано немало копий. Однако споры шли не о гарантиях защиты личной информации, а о тотальной компьютерной слежке за гражданами, которую якобы легализует пакет информационных законов. При этом в ходе дискуссии почти не учитывался тот факт, что сбор персональных данных и их распространение идут вне зависимости от желания депутатов или настроения правозащитников. Более того, как показывают последние события, охрана чувствительных для национальной безопасности данных остается трудно разрешимой проблемой даже для технологически развитых государств.

Разработанный Министерством информационных технологий и связи закон «Об информации, информационных технологиях и о защите информации» запрещает распространение личных данных без согласия граждан, а также предполагает ответственность за разглашение подобной коммерческой, служебной или профессиональной информации. Однако нынешняя легкость обмена информацией — в том числе и не предназначенной для отрытого распространения — только подчеркивает различие между требованиями закона и реальностями информационного мира.

В то время как депутаты спорили об опасностях «персонального идентификатора» и «единого государственного регистра населения», информация о личной жизни миллионов наших сограждан бесконтрольно уплывала в виртуальный цифровой мир.

При нынешнем уровне компьютерного оснащения информация о личной жизни гражданина — от визитов к врачу до телефонных звонков и банковских операциях — технически может быть доступна для всеобщего обозрения. Поэтому опасность создает не новый закон о защите информации, а отсутствие подобных законов — или невозможность технической реализации обозначенных в законе защитных мер.По словам главы думского комитета по конституционному законодательству Владимира Плигина, в России широко распространены случаи несанкционированного доступа к персональным данным, что позволяет говорить о сформировавшемся нелегальном рынке информационных систем и баз данных. «С принятием законопроекта о защите персональных данных гражданин, права которого нарушаются недобросовестным оператором, получит документ, в котором сможет найти ответ на вопрос, что делать, куда обращаться, чего и от кого требовать».

Заметим, что несанкционированный доступ к персональным данным широко распространен не только в России. Последние случаи публикации в Интернет данных об американских госслужащих или военных доказывают наличие этой проблемы и в США.

В минувшую пятницу командование военно-морских сил США заявило, что личные данные ста тысяч сотрудников военно-морского флота и морской авиации США убраны из открытого доступа в Интернет, где они находились в течение полугода. Это уже второй инцидент с несанкционированной публикацией персональных данных в ВМС США. Совсем недавно, в конце июня было начало расследование того, как персональные данные 28 тысяч кадровых военных моряков и членов их семей оказались в открытом доступе в Интернет.

Такой же вопиющий случай произошел ранее в гражданском ведомстве США, связанном с охраной ядерных объектов. В результате компьютерного взлома из сети Национального агентства США по обеспечению ядерной безопасности (NNSA) был похищен файл с персональными данными сотрудников агентства. При этом руководство NNSA не посчитало нужным проинформировать персонал о хищении личных данных и постаралось избежать огласки этого инцидента.

Если в США хищением персональных данных заняты, в основном, хакеры, то в Евросоюзе личные данные граждан распространяются непосредственно по указанию правительственных структур. В конце мая Европейский суд объявил незаконной передачу в США персональных данных об авиапассажирах, направляющихся из Европы в Штаты. Осторожная формулировка Евросуда гласит, что согласие Еврокомиссии на передачу персональных данных «не имеет достаточных юридических обоснований». (Как известно, с марта 2003 года американские власти под угрозой штрафов обязали европейских авиаперевозчиков предоставлять им данные о пассажирах, направляющихся в США).

Таким образом, реальная защита персональных данных предполагает не только принятие законов, но и появление соответствующей правоприменительной практики. Пока же можно говорить лишь о начале долгого и трудного процесса борьбы с бесконтрольным распространением персональной информации.

Версия для печати