41
«Ст. 8. Национальная комиссия по обработке данных (информатике) и гражданским свободам создается как независимый орган правительства. Она должна состоять из 17 членов, назначаемых сроком на 5 лет или на срок пребывания в занимаемой должности:
–двух депутатов и двух сенаторов, избираемых, соответственно, Национальной ассамблеей и сенатом;
–двух членов экономического и социального советов, избираемых советом;
–двух действительных или бывших членов государственного совета, один из которых в ранге «советника» или выше, избираемых общим собранием государственного совета;
–двух действительных или бывших членов кассационного суда, один из которых в ранге «советника» или выше, избираемых общим собранием членов кассационного суда;
–двух действительных или бывших членов суда графств, один из которых в ранге «советника» или выше, избираемых общим собранием членов суда графств;
–двух известных специалистов в области обработки данных, назначаемых указом по рекомендации соответственно спикера Национальной ассамблеи и спикера сената;
–трех других лиц-экспертов, назначаемых постановлением совета министров, исходя из их служебного положения и компетенции…».
Личная независимость, свобода действий и беспристрастность в решениях членов комиссии обеспечиваются тем, что, с одной стороны, члены комиссии не могут быть отстранены от своих должностей распоряжением правительства, с другой – их членство в комиссии налагает определенные ограничения на занятие ими должностей в общественных и частных организациях.
Комиссия сама разрабатывает регламент своей работы и избирает из своего состава председателя и двух его заместителей. Председатель наделяется правом решающего голоса.
На заседаниях комиссии может присутствовать представитель правительства, назначаемый премьер-министром и не участвующий в голосовании. Он может в течение 10 дней с момента обсуждения некоего вопроса призвать комиссию к повторному обсуждению этого вопроса с целью пересмотра принятого решения. Решения комиссии не могут быть отменены правительством. Члены комиссии «при ис-
42
полнении ими своих служебных обязанностей не должны подчиняться приказам какого-либо иного органа власти» (ст. 13).
Общий мандат комиссии состоит в том, что она должна «гарантировать обработку персональных данных как частными, так и публичными организациями с соблюдением требований настоящего закона»
(ст. 14).
Любые лица, стремящиеся к автоматизированной обработке персональных данных, должны подать комиссии заявление с приложением подробнейших сведений о характере персональных данных, целях их обработки и использования, всех участниках информационных отношений в связи с этой обработкой персональных данных, мерах по защите данных и т.п. При получении любого заявления комиссия обязана направить заявителю подтверждение, на основании которого заявитель уже может приступать к обработке данных. Официальное решение комиссии (оно должно быть направлено заявителю в течение двух месяцев, хотя председатель имеет полномочия на продление этого срока) может содержать некие условия или ограничения, налагаемые на действия заявителя по обработке данных.
Помимо этой разрешительно-регистрационной функции, комиссия выполняет контрольно-надзорную функцию (ее обширные полномочия в этом отношении подробно указаны в ст. 21). Информационная функция определена ст. 22: «Комиссия должна регулярно составлять и публиковать списки организаций, осуществляющих обработку персональных данных, включая в них следующие сведения:
–закон или официальное решение, санкционирующее эту организацию или дату подачи заявления;
–название и цель данной организации, название департамента, который обязан предоставлять гражданам доступ к их персональным данным, предусмотренный гл. V настоящего закона;
–хранящиеся категории персональных данных и адреса или категории адресатов, имеющих санкцию на получение таких данных».
Комиссия обязана подавать Президенту Республики и парламенту ежегодный отчет об исполнении ею своих обязанностей. Этот отчет тоже подлежит публикации.
Поскольку правовое регулирование распространяется только на компьютерную обработку данных, защита персональных данных и права граждан на доступ к информации в сфере ручных документов и архивов осуществляется специальным административным, но, тем не
43
менее, независимым органом – комиссией по доступу к административным документам, учрежденным во исполнение вышеупомянутого закона № 78-753 от 17 июля 1978 г.
Еще со времен первой революции Франция считается республиканским государством. Это наложило свой отпечаток и на организацию системы информационной безопасности этой страны. Дело в том, что во Франции вопросами защиты данных занимаются как государственные структуры, так и негосударственные организации. Интересна реализация местных служб безопасности в этой стране: ведь ни для кого не секрет, что именно от их корректной работы зависит очень многое. В каждом региональном французском полицейском управлении существует специальный отдел по борьбе с преступлениями в сфере информационных технологий. Причем интересно, что
вних работают не только программисты и прочие «компьютерщики», но и профессиональные бухгалтеры, аудиторы и т. п. Впрочем, причины этого вполне понятны. Электронная коммерция в Западной Европе развивается быстрыми темпами, поэтому для защиты от всевозможных злоумышленников нужны самые различные специалисты. И эта политика дает хорошие результаты. Во Франции доля мошенничеств с банковскими картами в Интернете – одна из самых низких
вЕвропе. Безусловно, все крупные организации во Франции имеют собственные службы безопасности. Очень популярными остаются частные компании, которые разрабатывают, устанавливают и обслуживают комплексные системы защиты информации. Они, несмотря на свою независимость, очень тесно сотрудничают с соответствующими отделами полиции. Это позволяет правоохранительным органам быстро реагировать на любые правонарушения и пресекать их, как говорится, на корню.
Еще одной особенностью французской организации системы защиты информации является ее правовое обеспечение. Дело в том, что
вэтой стране нет специальных правовых актов, регулирующих работу людей с различными видами информации. Безопасность государственной тайны гарантируется уголовным, а персональной и коммерческих тайн – уголовным, трудовым и гражданским кодексами.
44
Те м а 6. ОРГАНИЗАЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ
ВВЕЛИКОБРИТАНИИ
6.1.Система организационно-правового обеспечения защиты государственных секретов
6.1.1.Правовая основа защиты государственных секретов
Важная особенность Великобритании в правовом отношении состо-
ит в том, что в отличие от России или США Великобритания отдает предпочтение такому подходу к формированию законодательной базы, который предусматривает разработку нескольких стратегических линий действий и реакций на отдельные проблемы. Одним из следствий подобного неформального подхода является отсутствие единого документа, в котором были бы целиком и полностью изложены конституционные нормы права, национальная политика государства.
Исторические особенности развития Соединенного Королевства обусловили нестандартный характер британской конституции. Великобритания не знает единовременно созданного акта в качестве конституции. Конституции в традиционном понимании как единого законодательного акта, закрепляющего основы государственного строя, в Великобритании не существует. Особенности конституции относятся к форме, но не касаются ее содержания или сущности. По форме британская конституция имеет комбинированный, несистематизированный характер. Она состоит из двух частей – писаной и неписаной. Выражение «писаный закон» означает закон, формально принятый парламентом (не важно – зафиксирован он на бумаге или нет), а термин «неписаный закон» употребляется для обозначения закона, не принимавшегося парламентом.
Писаная часть британского конституционного законодательства включает статусное право, т.е. принятые в различные годы и даже эпохи решения парламента, регулирующие вопросы конституционного характера, но ни один из этих законов не является основным. Поэтому судебные решения (прецеденты), имеющие своим предметом эти же вопросы, носят тоже конституционный характер. В стране действует неписаная конституция (британскую конституцию часто называют неписаной, имея в виду то обстоятельство, что она никогда не была «записана» в едином акте; писаная и неписаная ее части имеют, в свою очередь, различные, весьма разнообразные источники), которая состоит их трех категорий:
– норм статусного права;
45
–норм прецедентного права;
–норм, представляющих собой конституционные обычаи. Статусом в Великобритании принято называть законодательный
акт, принятый или одобренный в соответствии с установленной процедурой палатами парламента и подписанный главой государства. Поэтому совокупность норм, установленных статусами, называется статусным правом. Им являются не только нормы государственного права, но и нормы права других отраслей – уголовного, гражданского и т.д.
Своеобразная система английского конституционного права в целом, безусловно, охватывает все стороны этого регулирования, но каждый из входящих в это право компонентов – судебные решения, закон или какой-либо обычай – не претендует на роль общих принципов. Все они, как правило, обязаны своим происхождением частным случаям, отдельным потребностям, вызвавшим необходимость в дополнении, приспособлении существующего порядка разрешения тех или иных вопросов к новым обстоятельствам.
В вопросах защиты государственных секретов Великобритании прослеживается та же, что и в конституционном законодательстве, политика нескольких стратегий, действий и реакций на отдельные проблемы. Правовые основы защиты государственной тайны обеспечиваются действием ряда британских законодательных актов, которые регулируют вопросы, связанные с обращением, использованием, хранением секретной государственной информации. К ним относятся:
–закон «О государственной тайне» 1911 г., с поправками и до-
полнениями 1920 г., 1939 г., 1989 г.;
–закон «О нарушении конфиденциальности» 1981 г.;
–закон «О свободе информации» 2000 г.;
–закон «О государственных архивах» 1958 г. и закон «О государственных архивах (Северная Ирландия)» 1923 г.;
–закон «О службе безопасности» 1989 г.;
–закон «О разведке» 1994 г.;
–закон «О следственных органах» 1985 г.;
–«Практический кодекс доступа к правительственной информа-
ции» 1994 г.;
–«Свод правил, регламентирующий деятельность государственных служащих» 1996 г.;
–уголовный кодекс Великобритании.