Законодательство Германии в области защиты персональных

Законодательство Германии в области защиты персональных
данных и информационной безопасности

20-06-2011, 10:54
Первый в Германии закон о защите персональных данных был принят в земле
Гессен в 1970 году. До этого подобных законов нигде в мире не было.
За ним последовало принятие в 1977 году Федерального закона о защите
персональных данных, который в 1990 году был пересмотрен. Главная цель этого
закона – "защищать индивидуума от посягательств на неприкосновенность его
частной жизни путем манипулирования его персональными данными". Действие
закона распространяется на сбор, обработку и использование персональных
данных, собираемых государственными федеральными органами (в отсутствие
механизмов государственного регулирования) и негосударственными
учреждениями, если они обрабатывают и используют персональные данные в
коммерческих или профессиональных целях.
В настоящее время правительство разрабатывает поправки к закону с тем, чтобы
привести его в соответствие с Директивой ЕС.
Все 16 земель Германии имеют собственные законы о защите персональных
данных, распространяющиеся на государственный сектор административного
управления землями.
Федеральная комиссия по защите персональных данных отвечает за исполнение
закона. Соответствующие комиссии, обеспечивающие исполнение местных
законов о защите персональных данных, есть в каждой земле Германии. В
частном секторе, однако, надзор осуществляется органом, указанным в законе,
действующим в каждой из земель (обычно назначается комиссар по защите
персональных данных).
В 1996 году Берлинский комиссар по защите персональных данных достиг
соглашения с Citibank об использовании Railway Cards в том же качестве, в
котором используются кредитные карты Visa. Это соглашение может стать важной
предпосылкой для международных обменов персональными данными с США и
другими государствами, где нет законов о неприкосновенности частной жизни,
после вступления в силу Директивы ЕС в октябре 1998 года.
В апреле 1998 года, после шести лет ожесточенных политических дебатов,
германский парламент большинством в две трети голосов утвердил поправку к
ст.13 Конституции, разрешающую полиции устанавливать подслушивающие
устройства даже в частных жилищах (при наличии судебного ордера). Поправка
касалась Закона "Об усилении борьбы с организованной преступностью",
вступившего в силу 9 мая.
Кроме того, почти все германские законы, которые прямо или через поправки
затрагивают проблему обращения с персональными данными физических лиц,
содержат либо ссылки на соответствующий закон о защите персональных данных,
либо специальные положения о правилах обращения с персональными данными,
отражающие право на неприкосновенность частной жизни.
Совсем недавно был принят ряд законов, касающихся неприкосновенности
коммуникационных обменов. Принятое в 1996 году Постановление о защите
персональных данных, передаваемых по телекоммуникационным каналам,
охраняет неприкосновенность соответствующей информации. Закон "Об
информационных и коммуникационных (мультимедиа) услугах" 1997 года
устанавливает механизмы защиты информации, передаваемой по компьютерным
сетям. Этим же законом определяются требования, предъявляемые к цифровым
подписям.
Федеральный Верховный суд Германии вынес в марте 1999 года решение о том,
что Commerzbank AG не имеет права включать в тексты своих контрактов
положение о том, что клиенты согласны получать телефонные "консультации".
В апреле 1998 года был принят закон, разрешающий Федеральной криминальной
службе содержать национальный банк генетических данных, относящихся к
расследованию уголовных дел и личностям осужденных правонарушителей.
Месяц спустя Федеральная пограничная служба, первоначально созданная в виде
военизированных подразделений полиции для охраны государственных границ, а
ныне отвечающая, среди прочего, за железные дороги и станции, получила
разрешение проверять документы и багаж граждан без каких бы то ни было
конкретных подозрений.
В Германии нет общего закона, гарантирующего свободу информации. Земля
Бранбенберг в 1998 году приняла закон о свободе информации, открывающий
гражданам доступ к государственным базам данных. Надзор за его исполнением
возложен на комиссара по защите информации и персональных данных.
Начиная с 1990 года в стране действует закон о доступе частных лиц и
исследователей к архивам "Штази" – бывшей службы безопасности Восточной
Германии. В соответствии с этим законом создана Федеральная комиссия по
разбору архивов служб государственной безопасности бывшей ГДР (Комиссия
Гаука) со штатом в 3 000 сотрудников, которые заняты восстановлением
уничтоженных документов и составлением файлов. С тех пор, как архивы стали
общедоступными, от граждан поступило 1,6 млн. заявок на доступ к файлам и 2,7
млн. заявок на получение справочной информации. Многие файлы были
уничтожены в 1989 году, но в 1990 году Центральному разведывательному
управлению США удалось узнать от информаторов в Советском Союзе имена и
клички, а также получить расчетные ведомости 4 000 секретных агентов "Штази",
работавших в разных странах. Правительство США отказывается передать
файлы германскому правительству, опасаясь того, что это может повредить
людям, чьи имена названы в списке.
Германия является членом Совета Европы, подписавшим и ратифицировавшим
Конвенцию о защите частных лиц в отношении автоматической обработки
персональных данных. Она подписала и ратифицировала Европейскую
конвенцию о защите прав и основных свобод человека. Германия также является
членом Организации по экономическому сотрудничеству и развитию, принявшим
Директиву ОЭСР о защите неприкосновенности частной жизни и международных
обменов персональными данными.
Особенности законодательства Германии в сфере защиты персональных данных:
Закон о защите данных: Федеральный акт о защите данных
(Bundesdatenschutzgesetz – BDSG 2001).
Надзорный орган: Уполномоченное лицо Федеральной комиссии по защите
данных.
Основные полномочия надзорного органа:
Обеспечить выполнение положений Акта:
- уполномоченное лицо обязано контролировать исполнение положений Акта, что
дает ему право доступа к информации, а также возможность проверять все
документы и право доступа на территорию любых официальных учреждений в
любое время (ст.24);
- уполномоченное лицо может подавать жалобы в высшие инстанции (например, в
компетентный высший федеральный орган), в случае нарушений
законодательства о защите данных (ст.25);
- Федеративное правительство может подавать запрос к Уполномоченному лицу, с
целью получения рекомендаций по вопросам, связанным с законодательством о
защите данных (ст.26).
Право уведомлять надзорный орган о нарушениях: Имеет любое лицо.
Санкции, которые может наложить надзорный орган, в случае нарушения
законодательства о защите данных: Штрафы и заключение.
Обеспечение внедрения национальных идентификационных номеров или общего
идентификатора: Национальные идентификационные номера в Германии не
используются.
Необходимость получения разрешения на осуществление деятельности по
обработке данных. Альтернатива, при которой получение разрешения является
невозможным или нецелесообразным: Достаточно использовать альтернативные
методы даже в тех случаях, когда это возможно или целесообразно.
Распространение законодательства о защите данных на умерших: Отсутствует,
хотя каждый гражданин при желании имеет право продлить его действие в рамках
локального законодательства.
Непосредственное определение субъекта данных: Может осуществить любое
лицо.