Закон о конфиденциальности представляет собой свод правил, регулирующих сбор, хранение и использование личной информации, предоставляемой учреждениями здравоохранения, правительствами, компаниями, государственными или частными организациями, а также отдельными лицами.
Законы о конфиденциальности рассматриваются в отношении права человека на конфиденциальность или его разумных ожиданий относительно конфиденциальности. Всеобщая декларация прав человека утверждает, что каждый человек имеет право на конфиденциальность. Однако понимание и применение этих прав различаются в разных странах и не являются последовательно единообразными.
На протяжении всей истории законы о конфиденциальности развивались для решения возникающих проблем, и важными вехами стали Закон о конфиденциальности 1974 года [1] в США и Директива Европейского союза о защите данных 1995 года. Сегодня международные стандарты, такие как GDPR, устанавливают мировые ориентиры, в то время как отраслевые правила, такие как HIPAA и COPPA, дополняют законы на уровне штатов в США. В Канаде конфиденциальность регулируется PIPEDA , а недавние судебные решения формируют права на конфиденциальность. Проблемы цифровых платформ подчеркивают продолжающуюся эволюцию и сложности соблюдения в законодательстве о конфиденциальности.
Законы о конфиденциальности можно в целом разделить на следующие категории:
Категоризация различных законов, касающихся индивидуальных прав на неприкосновенность частной жизни, оценивает, как различные законы защищают людей от нарушения или злоупотребления их правами на неприкосновенность частной жизни определенными группами или лицами. Эти классификации предоставляют основу для понимания правовых принципов и обязательств, которые проверяют защиту и обеспечение соблюдения конфиденциальности, а также для политиков, юристов и отдельных лиц, чтобы лучше понять сложность обязанностей, связанных с обеспечением защиты прав на неприкосновенность частной жизни.
Краткий обзор 4 классификаций каждой категории для понимания способов защиты и регулирования прав на неприкосновенность частной жизни:
Законы о конфиденциальности направлены на защиту прав отдельных лиц на контроль их личной информации и предотвращение несанкционированного вторжения в их частную жизнь. Они охватывают строгие правила, регулирующие защиту данных, конфиденциальность, наблюдение и использование личной информации как государственными, так и корпоративными организациями. [2]
Законы о вторжении сосредоточены на нарушениях прав на неприкосновенность частной жизни, связанных с физическим вторжением в собственность или личное пространство человека без согласия. Это включает в себя незаконные действия, такие как: проникновение в жилище человека без согласия, ведение наблюдения с использованием физических методов (например, установка скрытых камер) или любое несанкционированное проникновение на территорию собственности человека. [3]
Законы о халатности обычно касаются ситуаций, когда лица или организации не проявляют должной осторожности в защите прав на неприкосновенность частной жизни других лиц, часто привлекая их к ответственности посредством строгих наказаний, таких как крупные штрафы. Это направлено на обеспечение соответствия и предотвращение будущих нарушений, включая такие инциденты, как любое неправильное обращение с конфиденциальными данными, неэффективные меры безопасности, приводящие к утечкам данных, или любое несоблюдение политик и правил конфиденциальности. [4]
Фидуциарные законы регулируют отношения, характеризующиеся доверием и уверенностью, где фидуциар принимает и соблюдает юридическую ответственность за обязанности по уходу, лояльности, добросовестности, конфиденциальности и многое другое, когда ему поручено служить наилучшим интересам бенефициара. С точки зрения конфиденциальности фидуциарные обязательства могут распространяться на таких профессионалов, как юристы, врачи, финансовые консультанты и другие лица, ответственные за обработку конфиденциальной информации, в результате обязанности конфиденциальности по отношению к своим клиентам или пациентам. [5]
Азиатско -Тихоокеанское экономическое сотрудничество (АТЭС) ввело добровольную структуру конфиденциальности в 2004 году, которую приняли все 21 экономика-член. Эта структура направлена на повышение общей конфиденциальности информации и содействие безопасной передаче данных через границы. Она включает девять принципов конфиденциальности, которые служат минимальными стандартами для защиты конфиденциальности, включая меры по предотвращению вреда, предоставлению уведомления, ограничению сбора данных, обеспечению надлежащего использования личной информации, предоставлению выбора отдельным лицам, поддержанию целостности данных, внедрению мер безопасности, разрешению доступа и исправлению личной информации и обеспечению подотчетности.
В 2011 году АТЭС создала Систему правил трансграничной конфиденциальности АТЭС для балансировки потока информации и данных через границы, что имеет решающее значение для укрепления доверия и уверенности на онлайн-рынке. Эта система основана на Рамочной основе конфиденциальности АТЭС и включает четыре согласованных правила, которые включают самооценку, проверку соответствия, признание/принятие, а также разрешение споров и обеспечение соблюдения. [7]
Статья 8 Европейской конвенции о правах человека , принятой Советом Европы в 1950 году и применяемой на всем европейском континенте, за исключением Беларуси и Косово, гарантирует право на неприкосновенность частной жизни. Она гласит, что «Каждый человек имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции». Благодаря обширной судебной практике Европейского суда по правам человека в Страсбурге частная жизнь была четко определена и повсеместно признана в качестве основного права.
Кроме того, Совет Европы предпринял шаги по защите прав частных лиц на неприкосновенность частной жизни с помощью специальных мер. В 1981 году он принял Конвенцию о защите частных лиц в отношении автоматизированной обработки персональных данных. Кроме того, в 1998 году Совет рассмотрел проблемы конфиденциальности, связанные с Интернетом, опубликовав «Проект руководящих принципов защиты частных лиц в отношении сбора и обработки персональных данных на информационной магистрали», разработанный совместно с Европейской комиссией. Эти руководящие принципы были официально приняты в 1999 году. [8]
Директива о защите данных 1995 года (официально Директива 95/46/EC) признала полномочия национальных органов по защите данных и предписала всем государствам-членам придерживаться стандартизированных руководящих принципов защиты конфиденциальности. Эти руководящие принципы предусматривали, что государства-члены должны принимать строгие законы о конфиденциальности, соответствующие рамкам, предусмотренным Директивой. Более того, Директива указывала, что страны, не входящие в ЕС, должны внедрять законодательство о конфиденциальности эквивалентной строгости для обмена персональными данными со странами ЕС. Кроме того, компании в странах, не входящих в ЕС, желающие вести бизнес с компаниями из ЕС, должны придерживаться стандартов конфиденциальности, по крайней мере, таких же строгих, как те, которые изложены в Директиве. Следовательно, Директива повлияла на развитие законодательства о конфиденциальности за пределами европейских границ. Предлагаемый Регламент о конфиденциальности в электронной форме , призванный заменить Директиву о конфиденциальности и электронных коммуникациях 2002 года, вносит дополнительный вклад в правила ЕС о конфиденциальности.
25 мая 2018 года Общий регламент по защите данных заменил Директиву о защите данных 1995 года. Важным аспектом, введенным Общим регламентом по защите данных, является признание «права быть забытым» [9] , которое обязывает любую организацию, собирающую данные о лицах, удалять соответствующие данные по запросу лица. Регламент черпал вдохновение из Европейской конвенции о правах человека, упомянутой ранее.
ОЭСР (Организация экономического сотрудничества и развития) инициировала руководящие принципы конфиденциальности в 1980 году, установив международные стандарты, а в 2007 году предложила трансграничное сотрудничество для обеспечения соблюдения законов о конфиденциальности. Международный пакт ООН о гражданских и политических правах , статья 17, защищает конфиденциальность, что нашло отражение в резолюции Генеральной Ассамблеи ООН 2013 года, подтверждающей конфиденциальность как одно из основных прав человека в цифровую эпоху. Принципы защиты персональных данных и конфиденциальности для системы ООН были объявлены в 2018 году. [10]
Статья 17 Международного пакта о гражданских и политических правах Организации Объединенных Наций 1966 года также защищает неприкосновенность частной жизни: «Никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств».
18 декабря 2013 года Генеральная Ассамблея Организации Объединенных Наций приняла резолюцию 68/167 о праве на неприкосновенность частной жизни в цифровую эпоху. Резолюция ссылается на Всеобщую декларацию прав человека и подтверждает фундаментальное и защищенное право человека на неприкосновенность частной жизни. [11]
Принципы защиты персональных данных и конфиденциальности для системы Организации Объединенных Наций были провозглашены 11 октября 2018 года. [12]
Текущее состояние права на неприкосновенность частной жизни в Австралии включает федеральное и государственное законодательство о конфиденциальности информации, некоторые секторальные законы о конфиденциальности на уровне штата, регулирование СМИ и некоторые уголовные санкции. Текущая позиция относительно гражданских исков о вторжении в частную жизнь неясна: некоторые суды указали, что в Австралии может существовать деликт вторжения в частную жизнь. [13] [14] [15] [16] Однако это не было поддержано высшими судами, которые были довольны разработкой справедливой доктрины нарушения доверия для защиты частной жизни, следуя примеру Великобритании. [15] В 2008 году Комиссия по реформе законодательства Австралии рекомендовала принять установленное законом основание для иска о вторжении в частную жизнь. [17] Закон о конфиденциальности 1988 года направлен на защиту и регулирование частной информации человека. [18] Он управляет и контролирует австралийское правительство и организации в отношении того, как они хранят личную информацию. [18]
На Багамах действует официальный закон о защите данных, который защищает персональные данные граждан как в частном, так и в государственном секторе: Закон о защите данных 2003 года (Закон Багамских островов). [19] Закон Багамских островов назначает комиссара по защите данных в Управление по защите данных для обеспечения защиты данных. Несмотря на то, что на Багамах действует законодательство, предусмотренное Законом о защите данных 2003 года, в этом законе отсутствуют многие меры по обеспечению соблюдения, поскольку сотруднику по защите данных не нужно находиться в офисе, а группа или организация не должны уведомлять Управление по защите данных о нарушении хакером закона о конфиденциальности. Кроме того, отсутствуют требования по регистрации баз данных или ограничению потока данных через национальные границы. Таким образом, законодательство не соответствует стандартам Европейского Союза, что и было целью создания закона в первую очередь. [20]
Багамские Острова также являются членом КАРИКОМ (Карибского сообщества).
В настоящее время Белиз входит в меньшинство стран, в которых нет официальных законов о конфиденциальности данных. [21] Тем не менее, Закон о свободе информации (2000) в настоящее время защищает личную информацию граждан Белиза, но нет актуальной документации, которая бы различала, включает ли этот закон электронные данные. [19]
Вследствие отсутствия официальных законов о конфиденциальности данных в 2009 году произошла утечка персональных данных, когда был украден ноутбук сотрудника Belize's Vital Statistics Unit, содержащий информацию о свидетельствах о рождении всех граждан, проживающих в Белизе. Несмотря на то, что ограбление не было намеренным нацеливанием на ноутбук — грабитель не предвидел серьезности кражи — Белиз оказался в уязвимом положении, которого можно было бы избежать, если бы правила были в порядке.
Частная жизнь гражданина Бразилии защищена конституцией страны, которая гласит:
Интимная жизнь, частная жизнь, честь и образ человека неприкосновенны, и гарантируется право на возмещение материального или морального ущерба, причиненного их нарушением [22]
14 августа 2018 года Бразилия приняла свой Общий закон о защите персональных данных . [23] Законопроект состоит из 65 статей и во многом похож на GDPR. Первый перевод на английский язык нового закона о защите данных был опубликован Роналдо Лемосом , бразильским юристом, специализирующимся на технологиях, в тот же день. [24] Существует более новая версия. [25]
В Канаде федеральный Закон о защите личной информации и электронных документах (PIPEDA) регулирует сбор, использование и раскрытие личной информации в связи с коммерческой деятельностью, а также личной информации о сотрудниках федеральных предприятий, предприятий и компаний. PIPEDA приводит Канаду в соответствие с законодательством ЕС о защите данных , [26] хотя гражданское общество, регулирующие органы и ученые в последнее время заявляют, что он не решает в достаточной степени современные проблемы права о конфиденциальности, особенно в связи с ИИ, призывая к реформе. [27]
PIPEDA не распространяется на некоммерческие организации или провинциальные правительства, которые остаются в юрисдикции провинций. Пять канадских провинций приняли законы о конфиденциальности, которые применяются к их частному сектору. Персональная информация, собираемая, используемая и раскрываемая федеральным правительством и корпорациями короны, регулируется Законом о конфиденциальности . Многие провинции приняли провинциальное законодательство, аналогичное Закону о конфиденциальности, например, Закон Онтарио о свободе информации и защите конфиденциальности , который применяется к государственным органам в этой провинции.
Остаются некоторые споры о том, существует ли правонарушение общего права за нарушение конфиденциальности в Канаде. Было несколько случаев, определяющих право общего права на конфиденциальность, но требования не всегда были четко сформулированы. [28]
В деле Eastmond против Canadian Pacific Railway & Privacy Commissioner of Canada [29] Верховный суд Канады постановил, что CP могла собирать личную информацию Eastmond без его ведома или согласия, поскольку она воспользовалась исключением, предусмотренным в пункте 7(1)(b) PIPEDA , который предусматривает, что личная информация может собираться без согласия, если «разумно ожидать, что сбор с ведома или согласия лица поставит под угрозу доступность или точность информации, и сбор является разумным для целей, связанных с расследованием нарушения соглашения». [29]
Канадские законы о конфиденциальности имеют значительные последствия для различных секторов, в частности, финансов, здравоохранения и цифровой коммерции. Например, финансовый сектор строго регулируется PIPEDA , который требует от финансовых учреждений получать согласие на сбор, использование или раскрытие личной информации. Более того, эти учреждения также должны предоставлять надежные гарантии для защиты этой информации от потери или кражи.
В здравоохранении такие провинции, как Альберта и Британская Колумбия, имеют специальные законы, защищающие персональную информацию о здоровье, которые требуют от поставщиков медицинских услуг управлять данными пациентов с высоким уровнем конфиденциальности и безопасности. Это включает в себя обеспечение получения согласия пациента до того, как его персональная информация о здоровье будет передана или доступна.
Недавнее прецедентное право в Канаде еще больше определило сферу применения и применение законов о конфиденциальности. Например, дело Jones v. Tsige признало деликт вторжения в уединение, подтвердив, что люди имеют право на конфиденциальность от необоснованного вторжения. Это знаменательное решение имеет значительные последствия для того, как персональные данные обрабатываются во всех секторах, подчеркивая необходимость для предприятий поддерживать строгий контроль конфиденциальности. [30]
Канадские законы о конфиденциальности также взаимодействуют с международными структурами, в частности с Общим регламентом по защите данных (GDPR) Европейского союза . Хотя PIPEDA имеет много общего с GDPR, существуют нюансы, особенно в плане согласия и прав субъектов данных. Канадские компании, работающие с международными данными, должны соблюдать как PIPEDA, так и GDPR, что делает соблюдение сложной, но важной задачей [31]
Цифровая трансформация принесла определенные проблемы и области фокусировки для регулирования конфиденциальности в Канаде. Канадское антиспамовое законодательство (CASL), например, регулирует, как компании могут проводить цифровой маркетинг и коммуникации, требуя явного согласия на отправку коммерческих электронных сообщений. Это законодательство является частью усилий Канады по защите потребителей от спама и связанных с ним угроз, одновременно гарантируя, что компании ведут свой цифровой маркетинг ответственно. [32]
Рост цифровых платформ также вызвал дискуссии о правах на конфиденциальность, касающихся данных потребителей, собираемых крупными технологическими компаниями. Комиссар по вопросам конфиденциальности Канады активно расследует и регулирует, как эти компании соблюдают канадские законы о конфиденциальности, гарантируя, что они предоставляют пользователям прозрачность в отношении использования данных и защищают права граждан Канады.
Канадские законы о конфиденциальности постоянно развиваются, чтобы решать новые проблемы, связанные с технологическими достижениями и глобальными потоками данных. Компании, работающие в Канаде, должны быть в курсе этих изменений, чтобы обеспечить соответствие и эффективную защиту личной информации своих клиентов.
Для получения подробных рекомендаций и последних обновлений по соблюдению канадских законов о конфиденциальности предприятия и частные лица могут обратиться к ресурсам, предоставленным Управлением комиссара по вопросам конфиденциальности Канады, и быть в курсе событий в канадском законодательстве о конфиденциальности с помощью экспертных анализов и обновлений. [33]
В 1995 году был принят Закон о защите персональной информации, обработанной компьютером, с целью защиты персональной информации, обрабатываемой компьютерами. В общем положении была указана цель закона, определены основные термины, запрещено лицам отказываться от определенных прав. [34]
Закон о национальной безопасности и Закон о кибербезопасности, принятые в 2015 году, предоставляют государственным органам безопасности и службам безопасности большие полномочия по сбору всех видов информации, заставляя людей использовать сетевые сервисы для предоставления личной информации для мониторинга, а также заставляя операторов сетей хранить данные пользователей. В Китае должна предоставляться неограниченная «техническая поддержка» со стороны службы безопасности. Другие законы и положения, связанные с конфиденциальностью, следующие:
Статья 38. Личное достоинство граждан Китайской Народной Республики не должно быть унижено. Запрещается использовать любые методы для оскорбления, клеветы и ложного обвинения граждан.
Статья 39. Жилища граждан Китайской Народной Республики неприкосновенны. Запрещается незаконный обыск или вторжение в жилища граждан.
Статья 40. Свобода и конфиденциальность общения граждан Китайской Народной Республики охраняются законом. За исключением случаев, когда это необходимо для обеспечения национальной безопасности или преследования уголовных преступлений, органы общественной безопасности или органы прокуратуры проверяют общение в соответствии с процедурами, установленными законом, ни одна организация или частное лицо не может по какой-либо причине нарушать свободу общения и конфиденциальность граждан.
Статья 1032. Физические лица имеют право на неприкосновенность частной жизни. Ни одна организация или отдельное лицо не может нарушать право на неприкосновенность частной жизни других лиц путем шпионажа, преследования, разглашения, раскрытия и т. д.
«Толкование некоторых вопросов, касающихся определения ответственности за компенсацию за моральный вред в гражданских правонарушениях» Верховного народного суда было принято на 116-м заседании Судебного комитета Верховного народного суда 26 февраля 2001 года. Статья 3 После смерти физического лица, если близкий родственник физического лица страдает от морального вреда из-за следующих нарушений, и народный суд предъявляет иск о компенсации за моральный вред, народный суд принимает дело к рассмотрению: (2) Незаконное разглашение или использование частной жизни умершего или нарушение частной жизни умершего иными способами, нарушающими общественные интересы или социальную этику. [ необходима ссылка ]
Статья 39. Ни одна организация или отдельное лицо не может разглашать личную жизнь несовершеннолетних. Ни одна организация или отдельное лицо не может скрывать или уничтожать письма, дневники и электронные письма несовершеннолетних, за исключением случаев, когда это необходимо для расследования преступлений. Органы общественной безопасности или народные прокуратуры проводят проверки в соответствии с законом писем, дневников и электронных писем несовершеннолетних, являющихся недееспособными. Дневники и электронные письма должны вскрываться и читаться их родителями или другими опекунами, и ни одна организация или отдельное лицо не должны вскрывать или читать их.
Архипелаг, расположенный в Тихом океане, государство Фиджи было основано 10 октября 1970 года. [35] В своей конституции людям, населяющим землю, предоставляется право на неприкосновенность частной жизни . Точные положения конституции следующие: «Каждый человек имеет право на личную неприкосновенность частной жизни, которое включает право на — (a) конфиденциальность его личной информации; (b) конфиденциальность его сообщений; и (c) уважение его частной и семейной жизни». [35] Но в этой же конституции выражается, что возможно «в той степени, в которой это необходимо» принятие закона, который ограничивает или влияет на реализацию права на неприкосновенность частной жизни. Другой закон, связанный с конфиденциальностью, можно увидеть в разделе 54 Закона о телекоммуникациях, принятого в 2008 году, в котором говорится, что «любой поставщик услуг, предоставляющий телекоммуникационные услуги потребителям, должен сохранять конфиденциальность информации о потребителях». [36] Информация о выставлении счетов и информация о звонках не являются исключениями. Единственное исключение из этого правила — это выявление «мошенничества или безнадежной задолженности». Согласно этому закону, даже с согласия клиента, раскрытие информации не допускается. [37]
Другие законы о конфиденциальности, принятые этой страной, предназначены для защиты собранной информации, файлов cookie и других вопросов, связанных с конфиденциальностью туриста. Это касается (но не ограничивается) информации, собранной во время бронирования, использования одной технологии другой, принадлежащей указанной компании, или посредством использования услуг компании , или при осуществлении платежей . Кроме того, как член Организации Объединенных Наций, Фиджи связана Всеобщей декларацией прав человека, в статье двенадцатой которой говорится: «Никто не может подвергаться произвольному вмешательству в его личную жизнь, семью, жилище или корреспонденцию или посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств». [38]
Франция приняла закон о конфиденциальности данных в 1978 году. Он применяется к государственным и частным организациям и запрещает сбор конфиденциальных данных о физических лицах (включая сексуальную ориентацию, этническую принадлежность, политические или религиозные взгляды). Закон администрируется Национальной комиссией по информатике и свободам (CNIL), специализированным национальным управлением. [39] Как и в Германии, нарушения данных считаются уголовными преступлениями (ст. 84 GPR с Кодексом уголовным, раздел 1, глава VI, ст. 226 и далее.). [40]
Германия известна как одна из первых стран (в 1970 году) с самыми строгими и подробными законами о конфиденциальности данных в мире. Право граждан на защиту закреплено в Конституции Германии , в статье 2, параграфе 1, и статье 1, параграфе 1. [41] Данные граждан Германии в основном защищены Федеральным законом о защите данных (1977) от корпораций, который был изменен последний раз в 2009 году. Этот закон специально нацелен на все предприятия, которые собирают информацию для ее использования. Основной регламент защищает данные в частном и личном секторе, и как член Европейского союза (ЕС) Германия дополнительно ратифицировала свой акт, конвенцию и дополнительный протокол с ЕС в соответствии с Директивой ЕС о защите данных 95/46 EC.
В Германии существует два вида ограничений на передачу персональных данных. Поскольку Германия является частью государств-членов ЕС, передача персональных данных ее граждан в страну за пределами ЕЭЗ всегда подлежит достойному уровню защиты данных в офшорной стране. Во-вторых, согласно немецким правилам политики данных, любая передача персональных данных за пределы ЕЭЗ символизирует связь с третьей стороной, которая требует причины. Эта причина может быть связана с чрезвычайными обстоятельствами, и положение должно быть выполнено с согласия получателя и субъекта данных. Имейте в виду, что в Германии передача данных внутри группы компаний подлежит такому же обращению, как и передача третьим лицам, если местоположение находится за пределами ЕЭЗ.
В частности, Федеральная комиссия по защите данных отвечает за регулирование всего процесса обеспечения соблюдения правил конфиденциальности данных в Германии. Кроме того, Германия является частью Организации экономического сотрудничества и развития (ОЭСР). [19] Федеральная комиссия по защите данных Германии является членом Международной конференции комиссаров по защите данных и конфиденциальности, Европейских органов по защите данных, Рабочей группы по статье 29 ЕС и Глобальной сети по обеспечению конфиденциальности. [19]
Что касается защиты детей, Германия является потенциально первой страной, которая сыграла активную роль в запрете обмена данными в игрушках, подключенных к Wi-Fi и Интернету, как, например, «My Friend Cayla». Группа, отвечающая за защиту данных детей, — это Федеральное сетевое агентство ( Bundesnetzagentur ). [42]
Как и во Франции, нарушения данных считаются правонарушениями (ст. 84 GPR с § 42 BDSG). [43]
В эпоху военной диктатуры закон 57 АК запрещал фотографировать людей без их разрешения, но с тех пор этот закон был заменен. Закон 2472/1997 защищает персональные данные граждан, но согласие на фотографирование людей не требуется, если они не используются в коммерческих целях или используются только для личного архивирования («οικιακή χρήση» / «домашнего использования»), для публикации в редакционных, образовательных, культурных, научных или новостных изданиях, а также в художественных целях (например, уличная фотография , которая была признана законной судом, независимо от того, была ли она сделана профессиональными или любительскими фотографами). Однако фотографирование людей или сбор их персональных данных в коммерческих (рекламных) целях требуют их согласия. Закон дает фотографам право использовать в коммерческих целях фотографии людей, которые не давали согласия на использование изображений, на которых они представлены, если изображенные люди либо получили оплату за фотосессию в качестве моделей (поэтому в греческом законодательстве нет разделения на редакционных и коммерческих моделей), либо они заплатили фотографу за получение фотографии (это, например, дает право свадебным фотографам рекламировать свою работу, используя свои фотографии молодоженов, которые они сфотографировали в профессиональном качестве). В Греции право делать фотографии и публиковать их или продавать лицензионные права на них как на произведения искусства или редакционный контент защищено Конституцией Греции (статья 14 [44] и другие статьи) и законами о свободе слова, а также прецедентным правом и судебными делами. Фотографирование полиции или детей и публикация фотографий в некоммерческих целях также являются законными.
В Гонконге закон, регулирующий защиту персональных данных, в основном содержится в Указе о персональных данных (конфиденциальность) (гл. 486), который вступил в силу 20 декабря 1996 года. [45] Были внесены различные поправки для усиления защиты конфиденциальности персональных данных физических лиц посредством Указа о персональных данных (конфиденциальность) (поправка) 2012 года. [46] Примерами защищенных персональных данных являются имена, номера телефонов, адреса, номера удостоверений личности, фотографии, медицинские записи и записи о трудоустройстве. Поскольку Гонконг остается юрисдикцией общего права, судебные дела также являются источником права на конфиденциальность. [47] Полномочия по обеспечению соблюдения возложены на Комиссара по вопросам конфиденциальности («Комиссар») в отношении персональных данных. Несоблюдение принципов защиты данных, изложенных в указах, не является прямым уголовным преступлением. Комиссар может вручить уведомление о принудительном исполнении, чтобы обязать пользователя данных устранить нарушение и/или возбудить судебное преследование. Нарушение уведомления о принудительном исполнении может привести к штрафу и тюремному заключению. [48]
Закон о защите данных в Индии известен как Закон о защите персональных данных от 2023 года , право на неприкосновенность частной жизни является основополагающим правом и неотъемлемой частью статьи 21, которая защищает жизнь и свободу граждан и является частью свобод, гарантированных Частью III Конституции . В июне 2011 года Индия приняла подзаконные акты, которые включали различные новые правила, применяемые к компаниям и потребителям. Ключевым аспектом новых правил было требование, чтобы любая организация, обрабатывающая персональные данные, получала письменное согласие субъектов данных перед выполнением определенных действий. Однако применение и обеспечение соблюдения правил все еще остаются неопределенными. [49] Вопрос о конфиденциальности карты Aadhaar стал спорным, когда дело дошло до Верховного суда. [50] Слушание по делу Aadhaar продолжалось 38 дней в течение 4 месяцев, что сделало его вторым по продолжительности слушанием в Верховном суде после знаменательного дела Кесавананда Бхарати против штата Керала . [51]
24 августа 2017 года коллегия из девяти судей Верховного суда в деле судьи К. С. Путтасвами (в отставке) и др. против Союза Индии и др. единогласно постановила, что право на неприкосновенность частной жизни является неотъемлемой частью права на жизнь и личную свободу в соответствии со статьей 21 Конституции. [52]
Ранее Закон об информационных технологиях (поправка) 2008 года внес изменения в Закон об информационных технологиях 2000 года и добавил следующие два раздела, касающиеся конфиденциальности:
Республика Ирландия находится под действием Закона о защите данных 1988 года, а также Общего регламента ЕС о защите данных , который регулирует использование персональных данных. DPA защищает данные в частном и личном секторе. DPA гарантирует, что при передаче данных местоположение должно быть безопасным и соответствовать законодательству для сохранения конфиденциальности данных . При сборе и обработке данных некоторые требования перечислены ниже:
В частности, Комиссар по защите данных контролирует все исполнение правил конфиденциальности данных в Ирландии. Все лица, которые собирают и обрабатывают данные, должны зарегистрироваться у Комиссара по защите данных, если только они не освобождены от этого (некоммерческие организации, журналистские, академические, литературные и т. д.) [56] и ежегодно продлевать свою регистрацию. [ необходима цитата ] [57]
Учитывая защиту интернет-собственности и онлайн-данных, Правила электронной конфиденциальности 2011 года защищают коммуникации и более продвинутую техническую собственность и данные, такие как социальные сети и телефон.
Что касается международного права о конфиденциальности данных, в котором участвует Ирландия, то в разделе 51 Закона о британо-ирландском соглашении 1999 года подробно изложены отношения в сфере безопасности данных между Соединенным Королевством и Ирландией. [58]
Кроме того, Ирландия является членом Совета Европы и Организации экономического сотрудничества и развития . [19]
Комиссар по защите данных Ирландии является членом Международной конференции комиссаров по защите данных и конфиденциальности, Европейских органов по защите данных, Рабочей группы по статье 29 ЕС, Глобальной сети по обеспечению соблюдения конфиденциальности, а также Британских, Ирландских и Островных органов по защите данных. [19]
Ирландия также является основным международным местом расположения социальных сетей, в частности LinkedIn и Twitter, для сбора данных и контроля любых данных, обрабатываемых за пределами Соединенных Штатов. [59] [60]
Конституция Ямайки предоставляет своему народу право на «уважение и защиту частной и семейной жизни, а также неприкосновенность жилища». [61] Хотя правительство предоставляет своим гражданам право на неприкосновенность частной жизни, защита этого права не является сильной. Но в отношении других законов о неприкосновенности частной жизни, которые были приняты на Ямайке, наиболее близким является Закон о регулировании частной охранной деятельности. Этот закон был принят в 1992 году, учредив Управление по регулированию частной охранной деятельности. [62] Эта организация уполномочена регулировать частный охранный бизнес и гарантировать, что каждый, работающий частным охранником, прошел обучение и получил сертификат. Цель этого — обеспечить более безопасный дом, общество и бизнес. [63] Одна из причин, по которой был принят этот закон, заключается в том, что как обученные работники охранники могли обеспечить максимальное обслуживание клиентов , а также с полученным образованием они будут оснащены тем, как лучше всего справляться с определенными ситуациями, а также избегать действий, которые могут считаться нарушениями, такими как вторжение в частную жизнь. [63] Кроме того, как член Организации Объединенных Наций, Ямайка связана Всеобщей декларацией прав человека , в статье 2 которой говорится: «Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств». [38]
30 мая 2003 года в Японии был принят ряд законов в области защиты данных:
Два последних закона (с поправками, внесенными в 2016 году) содержат положения, применимые к защите личной информации субъектами государственного сектора. [64]
В настоящее время в Кении нет сильного общего закона о защите конфиденциальности для ее избирателей. Но в главе 4 — Билле о правах, и во второй части, которая называется «Права и основные свободы», конституции , конфиденциальности отведен отдельный раздел. Там мы видим, что правительство Кении заявляет, что все ее граждане имеют право на конфиденциальность, «что включает право не иметь — (a) обыска их личности, дома или имущества; (b) конфискации их имущества; (c) информации, касающейся их семьи или личных дел, необязательно требуемой или раскрываемой, или (d) нарушения конфиденциальности их сообщений». [65] Хотя Кения предоставляет своим гражданам право на конфиденциальность, похоже, не существует существующего документа, который бы защищал эти конкретные законы о конфиденциальности. Что касается законов о конфиденциальности, касающихся конфиденциальности данных, как и во многих африканских странах, как выразился Алекс Бонифас Макулило, законы о конфиденциальности Кении далеки от европейского стандарта «адекватности». [66]
На сегодняшний день в Кении есть законы, которые фокусируются на определенных секторах. Ниже перечислены сектора: связь и информация. Закон, относящийся к этому, называется Законом Кении об информации и связи. [67] Этот закон делает незаконным для любых лицензированных операторов телекоммуникаций разглашение или перехват информации, к которой можно получить доступ через использование услуг клиентом. Этот закон также предоставляет защиту конфиденциальности в ходе использования услуг, предоставляемых указанной компанией. [67] И если информация клиента будет предоставлена какой-либо третьей стороне, то обязательно, чтобы клиент был уведомлен о таком обмене и чтобы была достигнута какая-то форма соглашения, даже если это лицо является членом семьи. Этот закон также касается защиты данных для кенийцев, особенно от использования мошенничества и других невежливых манер. Кроме того, как член Организации Объединенных Наций, Кения связана Всеобщей декларацией прав человека , в статье 2 которой говорится: «Никто не должен подвергаться произвольному вмешательству в его личную жизнь, семью, жилище или корреспонденцию или посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств». [38]
После обретения независимости от Великобритании в 1957 году существующая правовая система Малайзии основывалась в первую очередь на английском общем праве. [68] Следующие правонарушения общего права связаны с конфиденциальностью личной информации и продолжают играть роль в правовой системе Малайзии: нарушение доверия , клевета , злонамеренная ложь и халатность . [68] Однако в последние годы Апелляционный суд Малайзии меньше ссылался на английское общее право и вместо этого больше смотрел на другие страны со схожей колониальной историей и чьи письменные конституции больше похожи на Конституцию Малайзии . [68] В отличие от судов в этих других странах, таких как Верховный суд Индии , Апелляционный суд Малайзии еще не признал конституционно защищенное право на неприкосновенность частной жизни. [68]
В июне 2010 года парламент Малайзии принял Закон о защите персональных данных 2010 года, который вступил в силу в 2013 году. [69] В нем изложены семь принципов защиты персональных данных, которых должны придерживаться субъекты, работающие в Малайзии: Общий принцип, Принцип уведомления и выбора, Принцип раскрытия информации, Принцип безопасности, Принцип хранения, Принцип целостности данных и Принцип доступа. [69] Закон определяет персональные данные как «информацию в отношении коммерческих транзакций, которая напрямую или косвенно относится к субъекту данных, который идентифицирован или может быть идентифицирован с помощью этой информации или с помощью этой и другой информации». [69]
Заметным вкладом в общее право о конфиденциальности является различие в Законе между персональными данными и конфиденциальными персональными данными, что влечет за собой различные меры защиты. [70] Персональные данные включают «информацию в отношении коммерческих транзакций... которая напрямую или косвенно относится к субъекту данных», в то время как конфиденциальные персональные данные включают любые «персональные данные, состоящие из информации о физическом или психическом здоровье или состоянии субъекта данных, его политических взглядах, его религиозных убеждениях или других убеждениях аналогичного характера». [71] Хотя Закон не распространяется на информацию, обрабатываемую за пределами страны, он ограничивает трансграничную передачу данных из Малайзии за ее пределы. [ требуется цитата ] Кроме того, Закон предоставляет лицам «право на доступ и исправление персональных данных, хранящихся у пользователей данных», «право отзывать согласие на обработку персональных данных» и «право запрещать пользователям данных обрабатывать персональные данные в целях прямого маркетинга». [69] Наказание за нарушение Закона о защите персональных данных может включать штрафы или даже тюремное заключение. [ требуется цитата ]
Другие законы общего права и законы, специфичные для делового сектора, которые существуют в Малайзии и косвенно защищают конфиденциальную информацию, включают:
5 июля 2010 года Мексика приняла новый пакет мер по обеспечению конфиденциальности — Федеральный закон о защите персональных данных, хранящихся у частных лиц, — который фокусируется на обработке персональных данных частными лицами. [72] Ключевыми элементами были:
В Новой Зеландии Закон о конфиденциальности 1993 года (замененный Законом о конфиденциальности 2020 года ) устанавливает принципы, касающиеся сбора, использования, раскрытия, безопасности и доступа к персональной информации.
Введение в общее право Новой Зеландии деликта, охватывающего вторжение в личную жизнь, по крайней мере, путем публичного раскрытия частных фактов, было предметом спора в деле Hosking v Runting и было принято Апелляционным судом. В деле Rogers v TVNZ Ltd Верховный суд указал, что у него были некоторые опасения относительно того, как был введен деликт, но решил не вмешиваться в него на том этапе.
Жалобы на нарушение конфиденциальности рассматриваются Комиссаром по вопросам конфиденциальности.
Конституция Федеративной Республики Нигерия предоставляет своим избирателям право на неприкосновенность частной жизни , а также защиту частной жизни. В конституции можно найти следующее, касающееся этого: «Частная жизнь граждан, их жилища, переписки, телефонных разговоров и телеграфных сообщений настоящим гарантируется и защищается». [73] Кроме того, как член Организации Объединенных Наций, Нигерия связана Всеобщей декларацией прав человека, в статье двенадцатой которой говорится: «Никто не может подвергаться произвольному вмешательству в его личную жизнь, семью, жилище или переписку или посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств». [38] Нигерия является одной из немногих африканских стран, которая строит свою деятельность на законах о неприкосновенности частной жизни. Это очевидно из того факта, что девять лет спустя, в 2008 году, был принят законопроект об Агентстве по кибербезопасности и защите информации. Этот законопроект отвечает за создание Агентства по кибербезопасности и защите информации. [74] Это агентство уполномочено предотвращать кибератаки и регулировать нигерийскую индустрию информационных технологий. [74] Были приняты дополнительные законы, призванные предотвратить раскрытие информации без разрешения и перехват какой-либо формы транзакций со злым умыслом или без него.
В статье III, разделе 3, пункте 1 Конституции Филиппин 1987 года говорится, что «конфиденциальность общения и переписки неприкосновенна, за исключением случаев, когда на это имеется законное распоряжение суда или когда общественная безопасность или порядок требуют иного, как предписано законом». [75] Эта страна не только предоставляет филиппинцам право на неприкосновенность частной жизни, но и защищает право своего народа на неприкосновенность частной жизни, устанавливая последствия за его нарушение. В 2012 году Филиппины приняли Закон Республики № 10173, также известный как «Закон о конфиденциальности данных 2012 года». [76] Этот закон распространил правила и законы о конфиденциальности не только на отдельные отрасли. Этот закон также предложил защиту данных, принадлежащих людям, независимо от того, где они хранятся, будь то в частной сфере или нет. В том же году был принят закон о предотвращении киберпреступности. Этот закон был «предназначен для защиты и обеспечения целостности компьютерных и коммуникационных систем » и предотвращения их неправомерного использования. [77] Филиппины не только имеют эти законы, но и выделяют агентов, которым поручено регулировать эти правила конфиденциальности и должным образом обеспечивать наказание нарушителей. Кроме того, с конституцией предыдущие законы, которые были приняты, но которые нарушают вышеуказанные законы, были объявлены недействительными и аннулированы. Еще одним способом, которым эта страна продемонстрировала свою приверженность исполнению этого закона, является его распространение на правительственную сферу. Кроме того, как член Организации Объединенных Наций, Филиппины связаны Всеобщей декларацией прав человека , в статье 2 которой говорится: «Никто не должен подвергаться произвольному вмешательству в его личную жизнь, семью, жилище или корреспонденцию или посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или посягательств». [38]
Применимое законодательство:
По общему правилу обработка, то есть получение, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, раскрытие (в том числе передача), обезличивание, блокирование, уничтожение его персональных данных, осуществляется с согласия субъекта персональных данных. Данное правило не применяется в случаях, если такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
Сингапур, как и другие юрисдикции Содружества, в первую очередь опирается на общее право, а закон о доверии применяется в случаях защиты конфиденциальности. [78] Например, конфиденциальность может быть защищена косвенно с помощью различных правонарушений общего права: клевета, нарушение права владения, неприятность, халатность и нарушение доверия. [79] Однако в феврале 2002 года правительство Сингапура решило, что подход общего права неадекватен для их формирующейся глобализированной технологической экономики. [78] Таким образом, Национальный консультативный комитет по Интернету опубликовал Типовой кодекс защиты данных для частного сектора, который установил стандарты защиты персональных данных и был разработан под влиянием Директивы ЕС о защите данных и Руководящих принципов ОЭСР по защите конфиденциальности. [78] В частном секторе предприятия по-прежнему могут принять решение о принятии Типового кодекса, но в 2005 году парламент постановил, что Сингапуру необходима более всеобъемлющая законодательная база конфиденциальности. [80]
В январе 2013 года Закон Сингапура о защите персональных данных 2012 года вступил в силу в три отдельных, но связанных между собой этапа. [ требуется ссылка ] Эти этапы продолжались до июля 2014 года и касались создания Комиссии по защите персональных данных, национального реестра «Не звонить» и общих правил защиты данных. [ требуется ссылка ] Основная цель Закона — «регулировать сбор, использование и раскрытие персональных данных организациями», признавая при этом право отдельного лица контролировать свои персональные данные и законные потребности организаций в сборе этих данных. [78] Он налагает восемь обязательств на те организации, которые используют персональные данные: согласие, ограничение цели, уведомление, доступ, исправление, точность, защита/безопасность и хранение. [81] Закон запрещает передачу персональных данных в страны со стандартами защиты конфиденциальности, которые ниже тех, которые изложены в общих правилах защиты данных. [80] Комиссия по защите персональных данных отвечает за обеспечение соблюдения Закона, который в первую очередь основан на системе, основанной на жалобах. [78] Наказания за нарушение Закона могут включать в себя приказ комиссии прекратить сбор и использование персональных данных, уничтожить данные или выплатить штраф в размере до 1 миллиона долларов. [78]
Сингапур также принял различные отраслевые законы, которые более косвенно касаются конфиденциальности и личной информации, в том числе:
Существуют также более конкретные акты для информации, хранящейся в электронном виде:
Конституция ЮАР гарантирует самое общее право на неприкосновенность частной жизни для всех ее граждан. Это обеспечивает основную защиту конфиденциальности персональных данных на сегодняшний день.
Закон о защите личной информации 2013 года (POPI) был подписан, сосредоточившись на конфиденциальности данных и вдохновленный другими иностранными национальными договорами, такими как Европейский союз. Минимальные требования представлены в POPI для акта обработки персональных данных, например, тот факт, что субъект данных должен дать согласие и что данные будут полезны, и POPI будет более жестким, когда это касается трансграничной международной передачи данных, особенно с личной информацией. [58]
Запись разговоров по телефону и через Интернет не допускается без разрешения обеих сторон в соответствии с Законом о регулировании перехвата сообщений и предоставления услуг связи (2002 г.).
Кроме того, Южная Африка является частью Сообщества развития Юга Африки и Африканского союза . [19]
В начале 2022 года Шри-Ланка стала первой страной в Южной Азии, принявшей всеобъемлющее законодательство о конфиденциальности данных. Закон о защите персональных данных № 9 от 2022 года, вступивший в силу 19 марта 2022 года, применяется к обработке данных в Шри-Ланке и распространяется экстерриториально на контролеров или обработчиков, предлагающих товары и услуги физическим лицам в Шри-Ланке и/или отслеживающих их поведение в стране. [82]
Закон о данных является первым в мире национальным законом о защите данных и был принят в Швеции 11 мая 1973 года. [83] [84] [85] Затем, 24 октября 1998 года, закон был заменен Законом о персональных данных (швед. Personuppgiftslagen ), который реализовал Директиву ЕС о защите данных 1995 года . [86] [87] [88] [89]
Основным законодательством о конфиденциальности персональных данных для личного и частного сектора в Швейцарии является Закон о федеральной защите Швейцарии, в частности Закон о защите данных, отдельный раздел Закона о федеральной защите Швейцарии. Закон о защите данных был принят в 1992 году и отвечает за оценку согласия на обмен персональными данными, наряду с другими законами, такими как Закон о телекоммуникациях и Закон о недобросовестной конкуренции. Закон в целом определяет, как собирать, обрабатывать, хранить, использовать, раскрывать и уничтожать данные. Совет по инспекции данных отвечает за надзор за утечками данных и обеспечение соблюдения конфиденциальности.
Персональные данные должны быть защищены от незаконного использования путем «добросовестной обработки и соразмерности». [58] Кроме того, причина передачи персональных данных должна быть известна к моменту передачи данных. Данные, не связанные с людьми (не персональные данные), не защищены Законом о защите данных.
В случае передачи данных в страны, не обеспечивающие надежную защиту данных, Закон о защите данных требует соблюдения следующих основных правил:
Швейцария входит в белый список стран, что означает, что это страна, которая имеет надлежащие уровни защиты данных под надзором Европейской комиссии (Еврокомиссия). Швейцария не подпадает под действие Директивы ЕС о защите данных 95/46 EC. [90] Однако правила защиты данных достаточны для соответствия правилам Европейского союза (ЕС), не будучи членом ЕС.
Кроме того, Швейцария является членом Совета Европы и Организации экономического сотрудничества и развития. [19]
Совет по инспекции данных Швейцарии является членом Международной конференции комиссаров по защите данных и конфиденциальности, Европейских органов по защите данных, Рабочей группы по статье 29 ЕС и Северных органов по защите данных. [19]
Право на неприкосновенность частной жизни прямо не упоминается в Конституции Китайской Республики , но оно может быть защищено косвенно посредством судебного толкования . Например, статья 12 Конституции гласит: «народ имеет право на свободу конфиденциальности переписки», а статья 10 гласит: «народ имеет право на свободу выбора места жительства и смены места жительства». [91] Наряду с несколькими другими статьями, которые утверждают защиту Конституцией свобод и прав народа, верховные судьи могут решать, как защита частной жизни вписывается в правовую систему. [91] Впервые судьи упомянули о том, что частная жизнь является защищаемым правом, в «Толковании Совета верховных судей № 293 по спорам, касающимся прав должников» 1992 года, но это не было прямо или явно объявлено правом. [91]
В 1995 году Тайвань принял Закон о защите персональных данных, обработанных компьютером, который был разработан под влиянием Руководящих принципов ОЭСР и применялся каждым отдельным министерством в зависимости от его отраслевой ответственности. [92] Он защищал только персональные данные, которыми управляли государственные учреждения и определенные отрасли. [70] В 2010 году Тайвань принял Закон о защите персональных данных, который изложил более всеобъемлющие руководящие принципы для государственного и частного секторов и по-прежнему применялся отдельными министерствами. [92] В Законе 2010 года персональные данные защищены и определены как любые «данные, которые достаточны для того, чтобы прямо или косвенно идентифицировать это лицо», и включают такие данные, как имя, дата рождения, отпечатки пальцев, род занятий, медицинские записи и финансовое положение, среди многих других. [93]
Несколько других административных законов также регулируют вопросы защиты личной конфиденциальности в сфере коммуникаций:
Кроме того, глава 28 Уголовного кодекса определяет наказания за нарушение неприкосновенности частной жизни в статье 315, разделах 315-1 и 315–2. Разделы в основном посвящены вопросам обыска и выемки, а также уголовному наказанию за неправомерное вторжение в частную жизнь. [91]
Наконец, статьи 18(I), 184(I) и 195(I) Гражданского кодекса Тайваня рассматривают «право личности» на неприкосновенность частной жизни и право на компенсацию, когда кто-то нарушает «права» другого, например, когда кто-то незаконно использует имя другого человека. [91]
Уникальная история Таиланда как авторитарного буферного государства во время Холодной войны и постоянного нахождения под угрозой государственного переворота означает, что законы о конфиденциальности до сих пор были ограничены в целях сохранения национальной и общественной безопасности. [94] Таиланд использует бюрократический надзор для поддержания национальной и общественной безопасности, что объясняет Закон о регистрации актов гражданского состояния 1991 года, который был принят для защиты персональных данных в компьютеризированном учете и обработке данных, осуществляемой правительством. [94]
Законодательный орган принял Закон об официальной информации 1997 года, чтобы обеспечить базовую защиту данных путем ограничения сбора и хранения персональных данных в государственном секторе. [92] Он определяет персональную информацию в национальном контексте по отношению к государственным учреждениям. [95] Два закона, связанных с коммуникационными технологиями, Закон об электронных транзакциях 2001 года и Закон о компьютерных преступлениях 2007 года, предусматривают некоторые механизмы защиты конфиденциальности данных и обеспечения соблюдения. [94] Тем не менее, в Таиланде по-прежнему отсутствует законодательство, которое бы прямо касалось безопасности конфиденциальности. [94]
Таким образом, в связи с необходимостью более общего и всеобъемлющего закона о защите данных законодательный орган в 2013 году предложил законопроект о защите персональных данных, на который в значительной степени повлияли Руководящие принципы ОЭСР и Директива ЕС. [94] [95] Проект закона все еще находится на стадии оценки, и дата его принятия еще не определена. [95]
Конфиденциальность и защита персональных данных в Украине в основном регулируются Законом Украины № 2297-VI «О защите персональных данных», принятым 1 июня 2010 года. [96] 20 декабря 2012 года в законодательство были внесены существенные изменения.
Некоторые общие и отраслевые аспекты конфиденциальности регулируются следующими актами: [97]
Будучи членом Европейской конвенции о правах человека , Соединенное Королевство придерживается статьи 8 Европейской конвенции о правах человека , которая гарантирует «право на уважение частной и семейной жизни» со стороны государств-участников, с учетом ограничений, предусмотренных законом и необходимых в демократическом обществе для достижения законной цели.
Однако не существует независимой доктрины деликтного права, признающей право на неприкосновенность частной жизни. Это было подтверждено в ряде случаев.
Обработка персональных данных регулируется Законом о защите данных 2018 года , дополняющим Общий регламент ЕС о защите данных , который продолжает действовать (в измененной форме) после выхода Великобритании из ЕС как «сохраненное законодательство ЕС».
Закон о защите данных 2018 года является основным законодательством Соединенного Королевства, защищающим персональные данные и то, как они должны собираться, обрабатываться, храниться и передаваться. В соответствии с этим законодательным актом граждане имеют такие права, как право на доступ к своим персональным данным и право требовать удаления своих данных при определенных обстоятельствах, также известное как «право быть забытым». Закон также устанавливает обязательства для организаций, которые обрабатывают персональные данные, включая требования к прозрачности обработки данных, реализацию соответствующих мер безопасности для защиты данных и необходимость получения согласия от лиц перед обработкой их данных.
Правила о конфиденциальности и электронных коммуникациях, принятые в 2003 году, предоставили гражданам контроль над согласием и раскрытием информации в определенных электронных коммуникациях, включая:
Целью Правил конфиденциальности и электронных коммуникаций является защита конфиденциальности отдельных лиц и контроль над их электронными коммуникациями, а также поощрение ответственной и прозрачной практики со стороны организаций, которые занимаются электронным маркетингом и используют технологии отслеживания. [98]
Общий регламент по защите данных Соединенного Королевства является национальной версией Общего регламента по защите данных Европейского союза (GDPR) , внедренного в законодательство Великобритании посредством Закона о защите данных 2018 года и вступившего в силу одновременно с GDPR ЕС в мае 2018 года.
UK GDPR регулирует защиту данных и конфиденциальность в Великобритании, применяя к обработке персональных данных организациями, работающими в Великобритании. Он включает в себя конкретные положения, адаптированные к правовой базе и требованиям Великобритании.
Ключевые аспекты GDPR Великобритании включают в себя: [99]
Целью GDPR в Великобритании является обеспечение законной, справедливой и полностью прозрачной обработки персональных данных, при этом гражданам предоставляется контроль над обработкой своих персональных данных.
Более подробную информацию о законах о конфиденциальности в Соединенном Королевстве можно получить по адресу:
Для получения подробных рекомендаций и последних обновлений по соблюдению законов Великобритании о конфиденциальности компании и частные лица могут обратиться к ресурсам, предоставленным на сайте https://ico.org.uk/, и быть в курсе событий в законодательстве Великобритании о конфиденциальности с помощью экспертных анализов и обновлений. [99]
Право на неприкосновенность частной жизни нигде не указано явно в Билле о правах. Идея права на неприкосновенность частной жизни впервые была рассмотрена в юридическом контексте в Соединенных Штатах. Луис Брандейс (позже судья Верховного суда) и другой молодой юрист, Сэмюэл Д. Уоррен II , опубликовали статью под названием «Право на неприкосновенность частной жизни» в Harvard Law Review в 1890 году, утверждая, что Конституция Соединенных Штатов и общее право допускают выведение общего «права на неприкосновенность частной жизни». [100]
Их проект так и не увенчался полным успехом, и известный эксперт по деликтам и декан юридического факультета Калифорнийского университета в Беркли Уильям Ллойд Проссер в 1960 году утверждал, что «конфиденциальность» состоит из четырех отдельных деликтов, единственным объединяющим элементом которых является (расплывчатое) «право быть оставленным в покое». [101] Четыре деликта были следующими:
[106] Публичное раскрытие частных фактов или публичность частной жизни является деликтом в соответствии с законом о конфиденциальности, который защищает людей от несанкционированного распространения частной информации, которая не представляет общественного интереса. Этот деликт направлен на защиту права человека на конфиденциальность и предотвращение необоснованного вторжения в его личную жизнь. [107]
Для обоснования иска о публичном раскрытии частных фактов обычно необходимо доказать следующие элементы:
Одной из центральных политик конфиденциальности в отношении несовершеннолетних является Закон о защите конфиденциальности детей в Интернете (COPPA), который требует, чтобы дети в возрасте до тринадцати лет получали согласие родителей, прежде чем размещать какую-либо личную информацию в Интернете. [108]
.svg/1280px-Seal_of_the_United_States_Department_of_Justice_(alternate).svg.png)
Закон о конфиденциальности 1974 года является основополагающим, устанавливая кодекс честной информационной практики, который регулирует сбор, хранение, использование и распространение информации о лицах, которая хранится в системах записей федеральными агентствами. Этот закон позволяет лицам просматривать и вносить поправки в свои записи, гарантируя, что личная информация обрабатывается правительством прозрачно и ответственно. [109]
Принятый в 1996 году Закон о переносимости и подотчетности медицинского страхования (HIPAA) защищает конфиденциальную информацию о состоянии здоровья пациента от раскрытия без его согласия или ведома. HIPAA устанавливает стандарт защиты конфиденциальных данных о пациентах, хранящихся поставщиками медицинских услуг, страховыми компаниями и их деловыми партнерами. [110]
Федеральная торговая комиссия играет решающую роль в обеспечении соблюдения федеральных законов о конфиденциальности, которые защищают конфиденциальность и безопасность потребителей, особенно в коммерческой практике. Она контролирует соблюдение таких законов, как Закон о честной кредитной отчетности , который регулирует сбор и использование информации о потребительских кредитах. [111]
Отдельные штаты также принимают собственные законы о конфиденциальности. Закон Калифорнии о защите прав потребителей является одним из самых строгих законов о конфиденциальности в США. Он предоставляет жителям Калифорнии право знать о собираемых о них персональных данных, право удалять персональные данные, хранящиеся в компаниях, и право отказаться от продажи их персональных данных. Компании должны раскрывать потребителям свои методы сбора и обмена данными и позволять потребителям получать доступ к своим данным и отказываться от них, если они этого захотят. Недавно Закон расширил существующие права потребителей в штате в 2023 году, предоставив гражданам право сократить сбор данных и исправить ложную информацию. [112]
Обеспечение соблюдения этих законов зависит от законов и ответственных органов. Например, нарушения HIPAA могут привести к существенным штрафам, налагаемым Министерством здравоохранения и социальных служб, в то время как Федеральная торговая комиссия занимается штрафами в соответствии с законами о защите прав потребителей. Законы штатов обеспечиваются соответствующими генеральными прокурорами штатов или уполномоченными государственными агентствами.
Законы о конфиденциальности в США отражают сложную ситуацию, сформированную требованиями, характерными для отдельных секторов, и различиями на уровне штатов, иллюстрируя сложность защиты конфиденциальности в федеративной системе государственного управления.
Дополнительную информацию о законах о конфиденциальности в США можно найти по адресу:
В последнее время появляется несколько списков и баз данных, которые помогают риск-менеджерам исследовать законы штатов и федеральные законы США, определяющие ответственность. Они включают:
Чтобы иметь возможность нарушить чье-либо уединение, человек должен иметь «законное ожидание приватности» в том физическом месте или в тех личных делах, в которые вторгаются. [4]
Чтобы добиться успеха, истец «должен доказать, что ответчик проник в некоторую зону физической или сенсорной конфиденциальности» или «получил нежелательный доступ к данным», при этом истец имел «объективно обоснованное ожидание уединения или одиночества в этом месте, разговоре или источнике данных». [5]
Например, сотрудница магазина деликатесов в частном порядке сообщила коллегам, что у нее стафилококковая инфекция. [4] Затем коллеги сообщили об этом своему менеджеру, который напрямую связался с врачом сотрудницы, чтобы определить, действительно ли у нее стафилококковая инфекция, поскольку в Арканзасе сотрудникам с инфекционными заболеваниями запрещено работать в сфере приготовления пищи из-за проблем со здоровьем, которые могут передаваться другим лицам. [4]
Сотрудница, больная стафилококковой инфекцией, подала в суд на своего работодателя, гастроном, за вмешательство в ее личные дела, поскольку информация, которой она ранее поделилась, стала достоянием общественности. [4] Суд постановил, что менеджер гастронома не вмешивался в личные дела работницы, поскольку работница сделала свою стафилококковую инфекцию достоянием общественности, рассказав об этом двум своим коллегам, и больше не считала это вмешательством. [4]
Суд заявил:
«Когда Флетчер узнала, что у нее стафилококковая инфекция, она сообщила двум коллегам о своем состоянии. Раскрытие Флетчер личной информации коллегам уничтожило ее ожидание конфиденциальности, сделав то, что раньше было личной информацией, темой офисных разговоров». [4]
При определении того, является ли вторжение объективно «крайне оскорбительным», суд должен изучить «все обстоятельства вторжения, включая мотивы или оправдания нарушителя». [118]
Суды решают, является ли приемлемым тот или иной человек, считающийся «оскорбительным», на основании намерений при поиске конкретных новостей.
Веб-сайт может совершить «крайне оскорбительное» действие, собирая информацию от посетителей веб-сайта, используя «двуличную тактику». Веб-сайт, который нарушает свою собственную политику конфиденциальности, не совершает автоматически крайне оскорбительное действие, по мнению присяжных. Но Апелляционный суд третьего округа постановил, что сбор данных Viacom на веб-сайте Nickelodeon был крайне оскорбительным, поскольку политика конфиденциальности могла обманным путем заставить родителей разрешить своим маленьким детям использовать Nick.com, думая, что он не собирает их личную информацию. [119]
Первая поправка «не защищает прессу от правонарушений или преступлений, совершенных в попытке собрать новости». Они по-прежнему несут ответственность за собираемые ими новости и то, как они их собирают. Но прессе предоставлена большая свобода вторгаться в уединение для сбора важной информации, поэтому многие действия, которые считались бы «крайне оскорбительными» [120] , если бы их совершал частный гражданин, не могут считаться оскорбительными, если их совершает журналист в «погоне за общественно или политически важной историей» [121] .
(в параграфе, посвященном COPPA)
В Калифорнии Закон о защите прав потребителей Калифорнии 2018 года предусматривает особые правила для компаний, собирающих данные о потребителях в Калифорнии, организованные как особые права; они включают право знать, как компании намерены использовать данные о потребителях, а также право отказаться от их сбора и потенциально удалить эти данные. Недавно Закон расширил существующие права потребителей в штате в 2023 году, предоставив гражданам право сократить сбор данных и исправить ложную информацию. [122]
Хотя право на неприкосновенность частной жизни существует в нескольких нормативных актах, наиболее эффективные меры защиты частной жизни реализуются в форме конституционных статей Узбекистана. Различные аспекты права на неприкосновенность частной жизни защищаются по-разному в разных ситуациях. [ неопределенно ]
Вьетнам, не имея общего закона о защите данных, полагается на положения Гражданского кодекса, касающиеся защиты персональных данных. В частности, Кодекс «защищает информацию, касающуюся частной жизни человека». [123] Закон об информационных технологиях 2006 года защищает персональные данные, такие как имя, профессия, номер телефона и адрес электронной почты, и заявляет, что организации могут использовать эту информацию только для «надлежащей цели». Однако законодательство не определяет, что считается надлежащей целью. [123] Закон об электронных транзакциях 2005 года защищает персональные данные во время электронных транзакций, запрещая организациям и отдельным лицам раскрывать «часть или всю информацию, касающуюся частных и личных дел ... без предварительного согласия». [124] Закон о защите прав потребителей 2010 года обеспечивает дополнительную защиту информации потребителей, но не определяет объем этой информации и не создает орган по защите данных; кроме того, он применим только в частном секторе. [92]
В 2015 году законодательный орган Вьетнама принял Закон об информационной безопасности, который обеспечивает лучшую безопасность и защиту информации в Интернете и в программном обеспечении пользователя. Он вступил в силу 1 июля 2016 года и является первым всеобъемлющим законодательством Вьетнама о защите данных. [125]
Источник [21]
В данной статье использован текст из этого источника, находящегося в общественном достоянии .{{cite web}}: CS1 maint: archived copy as title (link){{cite web}}: CS1 maint: others (link)
Текст скопирован из этого источника, который доступен по лицензии Creative Commons Attribution 4.0 International.