Мировой опыт регулирования защиты, передачи и хранения данных

Регулирование трансграничных потоков данных и защиты конфиденциальности информации играет значимую роль в международных переговорах по развитию цифровой экономики в связи с беспрецедентным ростом объемов и темпов сбора, обработки, хранения и передачи данных. Несмотря на высокую актуальность темы и серьезное влияние регулирования этой сферы деятельности на все предприятия, относящиеся к цифровой экономике, в России проведено не так много исследований, в которых систематизируется информация о подходах, применяемых различными странами. В статье приводится обзор существующих подходов к национальному регулированию защиты, передачи (в том числе трансграничной) и хранения данных; проведен анализ влияния выбранных подходов к регулированию на международные торговые потоки; выработаны предложения по возможным мерам, способствующим снижению издержек компаний в цифровую эпоху. Сегодня большинство стран занимается регулированием потоков персональных и других категорий «чувствительных» данных посредством либо принятия отдельного закона, либо внесения соответствующих положений в секторальные законы. Подходы к регулированию трансграничной передачи данных варьируются от полного запрета на передачу всех или определенных типов персональных данных за рубеж до полной либерализации законодательства в этой сфере. Наиболее распространено применение одного или нескольких требований в отношении передачи данных за пределы страны: например, локализация данных, ограничение числа стран, в которые можно свободно передавать «чувствительные» данные без дополнительных условий, получение согласия субъекта персональных данных и/или разрешения ответственных государственных органов. Результаты исследования могут быть использованы ФОИВ для разработки государственной политики в области регулирования трансграничных потоков данных и обеспечения защиты конфиденциальности информации, в том числе с учетом опыта и лучших практик других государств, а также для выработки российской позиции для участия в мероприятиях различных международных площадок.

1. Бирюков М. М. Актуальные аспекты правовой защиты персональных данных в Европейском союзе, США и России // Московский журнал международного права. 2015. № 3. С. 197–208.

2. Евсеева А. А., Калуцкий И. В., Спеваков А. Г. Сравнительный анализ российского и китайского законодательства в области обработки и защиты персональных данных // Известия Юго-Западного государственного университета. Серия «Управление, вычислительная техника, информатика, медицинское приборостроение». 2016. Т. 20. № 3. С. 78–84.

3. Емуранова О. А. Сравнительный анализ правового регулирования защиты персональных данных граждан России и стран БРИКС // В мире науки и инноваций: сб. стат. Междунар. науч.-практ. конф. (25 декабря 2016 года, Пермь): в 8 ч. Ч. 8. Уфа: Аэтерна, 2016. С. 159–164.

4. Журавлев М. С. Защита персональных данных в телемедицине // Право. Журнал ВШЭ. 2016. № 3. С. 72–84.

5. Лопаткина Н. В., Муслов Б. В. Правовое регулирование врачебной тайны и защиты персональных данных как фактор обеспечения безопасности личности, общества, государства // Право. Безопасность. Чрезвычайные ситуации. 2015. № 2(27). С. 17–23.

6. Проскурякова М. И. Конституционно-правовые рамки защиты персональных данных в России // Вестник Санкт-Петербургского университета. Право. 2016. № 2. С. 12–27.

7. Binns R., Lyngs U., Van Kleek M., Zhao J., Libert T., Shadbolt N. Third Party Tracking in the Mobile Ecosystem. Proceedings of the 10th ACM Conference on Web Science. Amsterdam, May 27–30, 2018. P. 23−31.

8. Determann L. Privacy and Data Protection // Moscow Journal of International Law. 2019. No 1. P. 18–26.

9. Durou E. Big Data. Mining a National Resource // A Middle East Point of View. 2015. Fall. P. 22–29. https://www2.deloitte.com/content/dam/Deloitte/xe/Documents/AboutDeloitte/mepovdocuments/mepov18/mepov18_fall-2015.pdf.

10. Ferracane M. F., Marel E. van der. Do Data Policy Restrictions Inhibit Trade in Services? The European Centre for International Political Economy. Digital Trade Estimates Working Paper. 2018. https://ecipe.org/publications/do-data-policy-restrictions-inhibit-tradein-services/.