Марина Борисовна Добробаба, профессор кафедры информационного права и цифровых технологий Университета имени О.Е. Кутафина (МГЮА); профессор кафедры административного и финансового права Российской таможенной академии, доктор юридических наук, доцент
Marina B. Dobrobaba, Professor of the Department of information law and digital technologies of the Kutafin Moscow State Law University (MSAL); Professor of the Department of administrative and financial law of the Russian Customs Academy, Dr. Sci. (Law), Associate professor
9, ul. Sadovaya-Kudrinskaya, Moscow, Russia, 125993
В статье анализируется проблема содержания правовой дефиниции «персональные данные». На основе проведенного исследования автором делается вывод о том, что под определение персональных данных, имеющее нормативное закрепление, в силу его широты подпадает практически любая информация, что не позволяет обеспечить должную защиту прав субъекта персональных данных, а кроме того, может нарушить его иные гарантируемые законодательством права. Автор показывает, что гибкий режим персональных данных исключает необходимость установления их исчерпывающего перечня, что допускает возможность закрепления в законодательстве видов персональных данных, подлежащих свободному обращению, в том числе определение перечня случаев использования персональных данных без получения согласия заинтересованного лица.
При решении вопроса об отнесении к персональным данным той или иной информации предложен следующий алгоритм: анализ положений отраслевого законодательства на предмет перечисления сведений, относящихся к персональным данным; при отсутствии такового — анализ судебной практики по аналогичным делам, применение разъяснений Роскомнадзора и Минцифры; использование метода идентификации. Обосновано, что ввиду неоднозначного судебного толкования категории «персональные данные», в ряде случаев не совпадающего с позицией Роскомнадзора, требуется выработка единых подходов к толкованию норм законодательства о персональных данных со стороны высшей судебной инстанции.
The article analyzes the problem of the content of the legal definition of “personal data”. On the basis of the study, the author concludes that, due to its breadth, almost any information falls under the definition of personal data, which has a regulatory framework, which does not allow for adequate protection of the rights of the subject of personal data, in addition, may violate other rights guaranteed by law. The author shows that the flexible mode of personal data eliminates the need to establish an exhaustive list of them, which allows for the possibility of enshrining in the legislation the types of personal data subject to free circulation, including the definition of a list of cases of using personal data without obtaining the consent of the person concerned. When deciding whether to classify this or that information as personal data, the following algorithm is proposed: analysis of the provisions of sectoral legislation for listing information related to personal data; in the absence of such, an analysis of judicial practice in similar cases, the application of clarifications from Roskomnadzor and the Ministry of Digital Development; use of the identification method. It is substantiated that due to the ambiguous judicial interpretation of the category “personal data”, which in some cases does not coincide with the position of Roskomnadzor, it is necessary to develop common approaches to the interpretation of the norms of legislation on personal data by the highest court.
The authors declare that there are no conflicts of interest present.