Общедоступные персональные данные

Алексей Нянькин, адвокат, старший партнер адвокатского бюро "Нянькин и партнеры", рассказывает про понятие персональных данных и про регулирование доступа к общедоступным данным, точнее отсутствие этого регулирования и связанных с этим проблемах.   

Понятие общедоступных персональных данных закреплено законодательно в Законе № 152-ФЗ "О персональных данных". К ним относятся персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
В настоящее время в России нет нормативного регулирования доступа к общедоступным данным и их использованию. С учетом глобализации информационных рынков, это является безусловным просчетом законодателей.
Отсутствие регулирования в нашей стране приводит к злоупотреблениям в сфере коммерческого распространения, что не позволяет создателям баз данных, а также субъектам обработки персональных данных, обеспечивать их рыночное использование. А кроме того, отсутствует упорядоченный к ним доступ со стороны обычных пользователей, которые могли бы достигать личных и общеполезных позитивных целей в результате регламентированного их использования. 
Из трёх моделей регулирования, каждая из которых отражает соотношение диспозитивности и императива в конкретной внутренней системе права, наиболее приемлемым в России была бы смешанная американо-европейская концепция. Исключив всеобщую либерализацию, характерную для США, необходимо создать условия для регламентированного доступа к общедоступным данным как в коммерческих, так и в личных целях. Монополизация данного рынка вряд ли допустима, поскольку поставит в неравное положение участников российского рынка информационных технологий с аналогичными зарубежными компаниями. Полная коммерциализация рынка также не вполне оправдана, поскольку может привести к невозможности использования данных в общественно-полезных целях.
Требования конфиденциальности федеральным законодательством распространены в отношении самых различных видов данных. К ним отнесены государственная, коммерческая, семейная, адвокатская, врачебная и иные виды тайн. Избежать получения согласия субъекта персональных данных для того, чтобы сделать их общедоступными, вряд ли получится. Иначе такой нормативный подход пойдет в разрез со статьями 23 и 24 Конституции РФ, а на изменение основного закона государства только в интересах регулирования рынка общедоступных данных власть не пойдет.
Закрыть рынок общедоступных данных также практически невозможно с учетом коммерческих и общественных запросов на доступ к ним.
В таком случае, логично, что следует сделать свободным доступ к сбору и обработке общедоступных данных, в том числе и в целях реализации уставных задач субъекта их обработки. Однако их использование необходимо регламентировать путем формирования системы ключей идентификации пользователей, поскольку сами по себе сбор и обработка данных не могут повлечь нарушения прав субъектов персональных данных без их распространения. 
Кроме того, необходимо будет концептуально изменить положения ст. 9 Закона «О персональных данных». Статья резюмирует обязательность информированного согласия субъекта персональных данных на их обработку только в конкретных целях, тогда как их коммерческое использование (например, при создании справочных баз) не позволяет четко определить пределы распространения общедоступных данных.