Персональные данные как составляющая личной жизни в практике ЕСПЧ - Основные принципы защиты персональных данных в практике Европейского суда по правам человека

Хранение данных личного характера попадает в сферу частной жизни человека, защищенной статьей 8 Европейской конвенции.

Статья 8 устанавливает:

    1. Каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции. 2. Не допускается вмешательство со стороны публичных властей в осуществление этого права, за исключением случаев, когда такое вмешательство предусмотрено законом и необходимо в демократическом обществе в интересах национальной безопасности и общественного порядка, экономического благосостояния страны, в целях предотвращения беспорядков или преступлений, для охраны здоровья или нравственности или защиты прав и свобод других лиц.

Пункт 1 статьи 8 Конвенции охраняет отдельные, но связанные между собой и потенциально пересекающиеся права, а именно: право на уважение частной жизни; право на уважение семейной жизни; право на уважение жилища; и право на уважение корреспонденции.

В практике Европейского Суда по правам человека понятие "личная жизнь" охватывает физическую и психологическую неприкосновенность личности ECtHR, Pretty v. the United Kingdom, Judgment of 29 April 2002. и включает в себя многочисленные аспекты физической и социальной самоидентификации человека ECtHR, Mikuliж v. Croatia, Judgment of 29 7 February 2002..

Такие элементы, как причисление себя к определенному полу, имя, сексуальная ориентация и половая жизнь попадают в личную сферу, охраняемую статьей 8 Конвенции ECtHR, Bensaid v. the United Kingdom, Judgment of 6 May 2001..

Помимо имени человека, личная и семейная жизнь может включать в себя иные средства самоидентификации и поддержания связей с семьей ECtHR, Burghartz v. Switzerland, Judgment of 22 February 1994..

Важным элементом личной жизни может быть информация о состоянии здоровья человека ECtHR, Z. v. Finland, Judgment of 25 February 1997., его национальной принадлежности В частности, в статье 6 Конвенции о защите данных персональные данные, касающиеся национальной принадлежности субъекта, отнесены к особым категориям данных наряду с иной конфиденциальной информацией о человеке..

Помимо этого, статья 8 Конвенции защищает право человека на личностное развитие, а также его право устанавливать и развивать отношения с другими людьми и внешним миром ECtHR, Friedl v. Austria, Judgment of 31 January 1995 г.. Понятие личной жизни также включает элементы, относящиеся к праву человека на свое изображение ECtHR, Sciacca v. Italy, Judgment of 11 January 2005..

В решениях по делам Klaas &; others v. Germany от 6 сентября 1978 г., Schenk v Switzerland от 12 июля 1988 г., Kruslin v. France от 24 апреля 1990 г. ЕСПЧ указал, что при решении вопроса о допустимом вмешательстве в частную жизнь необходимо соотносить находящиеся в конфликте интересы: публичный интерес в установлении истины по делу и частный интерес в сохранении конфиденциальности личной жизни.

Такая позиция подтверждена Европейским судом по правам человека в последующих решениях.

В общем виде условия вмешательства в право на неприкосновенность частной жизни, проводимое без согласия лица, можно сформулировать следующим образом:

    - Юридическим основанием для такого ограничения должен быть реальный конфликт частного интереса сохранения тайны неприкосновенности частной жизни и более значимых публичных интересов государственной безопасности, общественной безопасности (общественного спокойствия), экономической безопасности государства (экономического благосостояния страны), предотвращения беспорядков, предотвращения преступлений, охраны здоровья или нравственности, защиты прав и свобод других лиц. - Вмешательство должно быть необходимым, т. е. в каждом случае должно быть доказано, что без ограничения права на неприкосновенность частной жизни вред защищаемым публичным интересам будет причинен неминуемо. - Ограничение права на неприкосновенность частной жизни должно быть предусмотрено национальным законом, при этом в национальном законе должны быть четким и исчерпывающим образом указаны основания такого ограничения.

Введение ограничения личного права может быть осуществлено только по решению компетентного судебного органа.

    - Ограничение права на неприкосновенность частной жизни не может быть абсолютным - оно может осуществляться в течение строго определенного времени, законодательно должны быть установлены меры судебного контроля за данным ограничением. - Кроме того, Европейский суд по правам человека указал, что вмешательство в частную жизнь допустимо только при наличии процедур, гарантирующих соответствие мер наблюдения установленным законом условиям. неприкосновенность конфиденциальность информация

Европейский Суд указал, что защита данных личного характера имеет важнейшее значение для возможности лица осуществлять право на неприкосновенность частной и семейной жизни ECtHR, S. and Marper v. the United Kingdom, Judgment of 4 December 2008..

Простое хранение информации, относящейся к личной жизни лица, является вмешательством в осуществление его прав по смыслу положений статьи 8 Конвенции: "Сохранение органом публичной власти информации о частной жизни лиц является вмешательством с точки зрения статьи 8. Последующее использование сохраненной информации не меняет этого вывода" ECtHR, Leander v. Sweden, Judgment of 26 March 1987..

Тем не менее, всякий раз отвечая на вопрос о том, затрагивают ли хранимые властями персональные данные какие-то стороны личной жизни человека, Европейский Суд принимает во внимание условия, в которых была получена информация, характер информации и то, каким образом она используется.

В практике ЕСПЧ рассмотрено множество дел, в которых поднимался вопрос о защите данных, в том числе касающихся перехвата коммуникаций Например, ECtHR, Malone v. the United Kingdom, Judgment of 2 August 1984., различных форм наблюдения ECtHR, Klass and Others v. Germany, Judgment of 6 September 1978., хранения персональных данных органами власти ECtHR, Leander v. Sweden, Judgment of 26 March 1987..

ЕСПЧ установил, что статья 8 Европейской конвенции не только обязывает государства воздерживаться от действий, нарушающих право на неприкосновенность личной жизни, но и - при определенных обстоятельствах - нести позитивные обязательства для обеспечения эффективного уважения частной и семейной жизни ECtHR, I. v. Finland, Judgment of 17 July 2008..

В соответствии с Конвенцией Совета Европы 1981 года о защите частных лиц в отношении автоматизированной обработки данных личного характера, "данные личного характера" определяются как любая информация, касающаяся определенного или поддающегося определению физического лица ("субъекта данных") Конвеция 108, статья 2 (a)..

Поскольку право на защиту "личных данных" развилось из права на уважение частной жизни, основными бенефициарами защиты данных являются физические лица.

Однако судебная практика ЕСПЧ показывает, как трудно бывает разделить личную и профессиональную жизнь ECtHR, Rotaru v. Romania [GC], Judgment of 4 May 2000, para. 43.. Более того, согласно правовым позициям ЕСПЧ конвенциальные права гарантируются не только физическим лицам, а каждому.

Таким образом, вопрос о том, распространяется ли защита данных только на физических лиц, является дискуссионным. Однако в деле Bernh Larsen Holding AS and Others v. Norway ECtHR, Bernh Larsen Holding AS and Others v. Norway, Judgment of 14 March 2013. Европейский суд, приняв жалобу юридических лиц о нарушении права на защиту данных, рассмотрел ее с точки зрения нарушения права на уважение жилища и корреспонденции, а не права на защиту данных.

Жалоба норвежских компаний касалась обязательства налогового органа предоставить аудиторам копии всех данных с сервера, который компании использовали совместно. ЕСПЧ решил, что такое обязательство является вмешательством в право компаний-заявителей на уважение "жилища" и "корреспонденции" в соответствии со статьи 8 ЕКПЧ.

При этом суд пришел к выводу, что налоговые органы представили эффективные и адекватные гарантии против злоупотреблений (о требовании компании были уведомлены заранее; представители компаний присутствовали при ревизии; данные подлежали уничтожению сразу после завершения налоговой проверки).

Таким образом, справедливый баланс между правом компаний-заявителей на уважение "жилища" и "корреспонденции" и потребностью в защите персональных данных сотрудников, с одной стороны, и общественным интересом в обеспечении эффективного налогового контроля, с другой стороны, был соблюден. Суд не нашел нарушений.

Конвенция 108 распространяет право на защиту данных на физических лиц, однако страны-участницы договора могут распространить его на юридических лиц, предусмотрев соответствующие гарантии во внутреннем законодательстве.

В соответствии с практикой ЕСПЧ информация содержит персональные данные, если:

    (1) физическое лицо идентифицируется по имеющейся информации; или (2) лицо обладает признаком "идентифицируемости", то есть может быть идентифицировано с помощью дополнительных данных.

Относительно второго критерия Комитет Министров Совета Европы указывал в рекомендациях Council of Europe, Committee of Ministers, Recommendation No. R Rec(90) 19 on the protection of personal data used for payment and other related operations, 13 September 1990. , что человек не может рассматриваться как обладающий признаком "идентифицируемости", если его "узнавание" требует неопределенных временных или иных затрат.

Оба вида информации защищены в одинаковой степени. ЕСПЧ неоднократно указывал, что понятие "персональные данные" одинаково понимается Европейской конвенцией и Конвенцией 108 ECtHR, Amann v. Switzerland [GC], Judgment of 16 February 2000, para. 65..

Идентификация лица предполагает наличие элементов, описывающих человека уникальным, отличным от других образом и делающих его узнаваемым. Ярким примером "идентификатора" является имя человека. В случае с публичными лицами достаточным для идентификации маркером может быть указание на должность человека.

Природа "личных данных" такова, что к ним в разных ситуациях может быть отнесена любая информация, имеющая отношение к человеку. Например, информацией личного характера является заключение о качестве работы сотрудника, хранящееся в его личном деле, даже если оно отражает лишь оценочное суждение руководителя.

Так называемые "специальные категории" персональных данных - или "чувствительные данные" - нуждаются в повышенной степени защиты. Конвенция 108 к таким данным относит следующие:

    * данные о расовой или этнической принадлежности; * данные о политических взглядах, религиозные или иные убеждения; * данные о здоровье или сексуальной жизни; * данные о судимости человека.

Персональные данные могут быть представлены в любой форме - письменные или устные сообщения; изображения ECtHR, Von Hannover v. Germany, Judgment of 24 June 2004.; видео ECtHR, Peck v. the United Kingdom, Judgment of 28 January 2003.; звук ECtHR, P. G. and J. H. v. the United Kingdom, Judgment of 25 September 2001, paras. 59, 60.; информация в электронном виде; а также образцы тканей человека, поскольку они несут в себе уникальную информацию о ДНК.

Похожие статьи




Персональные данные как составляющая личной жизни в практике ЕСПЧ - Основные принципы защиты персональных данных в практике Европейского суда по правам человека

Предыдущая | Следующая