Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет

Проект Регламента в п. 1 ст. 4 дополняет перечень идентификаторов, с помощью которых возможно определение личности конкретного физического лица. В частности, перечень ранее установленных идентификаторов дополнен именем субъекта персональных данных, сведениями о месте его нахождения и онлайн-идентификаторами (id).

Директиву Европейского союза от 24 октября 1995 г. № 95/46/ ЕС о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (далее – Директива 95/46/ ЕС);

В настоящее время в США не существует специального закона, регулирующего правоотношения в сфере защиты персональных данных. Следует признать, что в США принимались меры по принятию закона «О персональных данных», однако все законопроекты (билли) не проходили слушания в Сенате на той или иной стадии (перечень данных законопроектов и анализ их положений, имеющих интерес для настоящего исследования, приведены в конце настоящего раздела). При этом прослеживается смешение понятия «персональные данные» с понятиями «частная информация», «конфиденциальная информация», «личные конфиденциальные данные» и т. д. Одни законопроекты из перечисленных в настоящем разделе приостанавливались в ходе сенатских слушаний сразу, другие законопроекты – после прохождения нескольких этапов. Отмечается определенная двухгодичная цикличность в работе над законопроектами, что, по всей видимости, связано с процедурой изменений в составе Сената США. Законопроекты (билли) представляют интерес с точки зрения предложений по официальному толкованию понятия «персональные данные», анализа различных мнений на сферу и механизмы правового регулирования данного института. Отмечается закономерность, что законопроекты, напрямую связанные с защитой персональных данных, вносятся, но детально не рассматриваются (например, Personal Data Privacy Act of 1998[131], H.R.2368, Data Privacy Act of 1997[132] и т. д.). При этом обращает внимание то обстоятельство, что во вводной части законопроектов по данной категории правоотношений не определено место законопроекта в кодификаторе законов США (U.S. Code) или в действующем законодательстве США (это свидетельствует о том, что указанные законопроекты не прошли даже на следующую стадию рассмотрения). Интерес представляет также то обстоятельство, что законодательная деятельность США в области защиты персональных данных не коррелируется с аналогичной деятельностью в других странах, где принимаются обязательные для исполнения законодательные и подзаконные акты, а государственным органом США, осуществляющим деятельность в сфере защиты личной конфиденциальной информации, является Федеральная торговая комиссия (Federal Trade Commission (FTC). Это влечет следующие характеристики регулирования