Надзор за деятельностью разведывательных служб

141
РАЗДЕЛ 6
своем решении по одному из недавно рассмотренных дел ЕСПЧ постановил, что правитель
-
ство Швеции нарушило Статью 8 ЕКПЧ, когда продолжило хранение персональных данных 
в архиве службы безопасности по истечении тридцатилетнего срока хранения. Учитывая 
характер и давность информации, суд не принял во внимание аргументы защиты о том, 
что решение о необходимости дальнейшего хранения этой информации было обусловлено 
интересами национальной безопасности. 
15
При принятии решения о том, является ли вмешательство в частную жизнь граждан «необ
-
ходимым в демократическом обществе», суд принимает во внимание наличие механизмов 
контроля за хранением и использованием персональных данных граждан, в том числе, с уча
-
стием независимых надзорных органов. 
16 
Отсутствие гарантий, дающих гражданину возмож
-
ность защищать свое право на неприкосновенность частной жизни, рассматривается судом 
как нарушение Статьи 8. Например, в своем решении по делу «Турек против Словакии» (2006 
г.) (дело, в котором данный гражданин жаловался по поводу того, что его внесли в базу дан
-
ных лиц, сотрудничавших со спецслужбой бывшей Чехословакии, что в связи с этим ему был 
выдан допуск к секретным материалам, и что его иск с требованием об изъятии его персо
-
нальной информации из вышеуказанной базы данных был отклонен) суд постановил, что от
-
сутствие процедуры, при помощи которой заявитель мог бы добиваться защиты своего права 
на неприкосновенность частной жизни, являлось нарушением Статьи 8. 
17
Но даже если такая процедура и прописана в законе, нарушением Статьи 8 может считать
-
ся ситуация, когда гражданину в течение длительного времени без объяснения причин от
-
казывают в предоставлении доступа к его собственным персональным данным (так как в 
таком случае не работают вышеуказанные гарантии). Например, в решении по делу «Ха
-
рамбие против Румынии (2009 г.) Суд признал, что права данного гражданина, предусмо
-
тренные Статьей 8 ЕКПЧ, были нарушены, так как правительство Румынии в течение шести 
лет не предоставляло ему доступ к его собственному персональному делу в архиве развед
-
службы, хранящемуся там со времен коммунистического режима. 
18
Таким образом, необходимо установить четкие правовые рамки, в пределах которых раз
-
ведслужбы осуществляли бы сбор и использование персональных данных граждан, а над
-
зорные органы следили бы за тем, чтобы эти службы соблюдали требования законодатель
-
ства, регулирующего управление такими данными. Специальный докладчик ООН по вопро
-
сам соблюдения и защиты основных прав и свобод человека в контексте борьбы с терро
-
ризмом подчеркнул это в своем отчете за 2010 год перед Советом ООН по правам человека:
Публично доступный закон определяет виды личных данных, которые могут хра
-
нить спецслужбы, а также критерии, применяемые по отношению к использова
-
нию, хранению, удалению и разглашению этих данных. Разведывательным служ
-
бам разрешено сохранять только те личные данные, которые необходимы им для 
исполнения возложенных на них функций
. 
19
3.2. ЗАЩИТА ДАННЫХ 
Конвенция Совета Европы о защите личности в связи с автоматизированной обработкой 
персональных данных 
20
(«Конвенция о защите данных») устанавливает принципы в обла
-
сти защиты данных, которые являются обязательными для государств-членов Совета Евро
-
пы. (см. Таблицу 1). Согласно Конвенции о защите данных, каждое государство-участник 
обязуется «принять необходимые меры для того, чтобы основные принципы защиты дан
-
ных были реализованы в его национальном законодательстве»
21
и «установить надлежа
-
щие санкции и средства судебной защиты на случай нарушения положений национального 
законодательства, реализующих основные принципы защиты данных». 
22
Кроме того, не
-

---

Надзор за деятельностью разведывательных служб. Практическое пособие
142
которые аспекты этих принципов – в части, касающейся объективной обработки, согласия, 
законного права, доступа субъекта данных и уточнения – нашли свое отражение в Статье 8.2 
Хартии Европейского Союза об основных правах.
ТАБЛИЦА 1: Принципы Совета Европы в сфере защиты данных
Принцип защиты 
данных 
Требования 
Качество данных
(Статья 5)
Персональные данные, подвергающиеся автоматизированной обработке:
а. должны быть получены и обработаны добросовестным и законным 
способом;
б. должны собираться для четко определенных и законных целей
и не использоваться в противоречии с этими целями;
в. должны быть достоверными, актуальными и не избыточными 
применительно к целям, для которых они собираются 
г. должны быть точными и в случае необходимости обновляться;
д. должны храниться в такой форме, которая позволяет идентифицировать 
субъектов данных не дольше, чем этого требует цель, для которой эти 
данные собираются.
Безопасность 
данных (Статья 7)
Стороны обязаны принимать надлежащие меры для защиты персональных 
данных, накопленных в автоматизированных базах данных, от случайного 
или несанкционированного разрушения или случайной утраты, а равно
и от несанкционированного доступа, изменения или распространения.
Право знать о 
существовании 
персональных 
данных (Статья 8)
Любому лицу должно быть предоставлено право: быть осведомленным 
о существовании автоматизированной базы персональных данных, о ее 
главных целях, а также о лице, осуществляющем управление базой данных, 
о его постоянном месте жительства и основном месте работы
Право доступа 
(Статья 8) 
Любому лицу должно быть предоставлено право:
• периодически и без излишних затрат времени или средств обращаться
с запросом о том, накапливаются ли в автоматизированной базе данных 
касающиеся его персональные данные, и получать информацию о таких 
данных в доступной форме;
• требовать уточнения или уничтожения таких данных, если они 
были обработаны с нарушением положений национального права, 
реализующих основные принципы, изложенные в статьях 5 и 6 
настоящей Конвенции
Право на защиту 
в суде (Статья 8)
Любому лицу должно быть предоставлено право: прибегнуть к судебной 
защите нарушенного права, если его запрос либо требование о 
предоставлении информации, уточнении или уничтожении данных, согласно 
требованиям пунктов 
б
и 
в
настоящей статьи, не были удовлетворены. 
В Конвенции о защите данных (Статья 11) говорится, что ни одно из ее положений не долж
-
но быть истолковано как ограничивающее или иным образом влияющее на возможность 
Сторон предоставлять субъектам данных более широкую защиту, нежели та, которая об
-
условлена настоящей Конвенцией. 
Предусмотренные Конвенцией о защите данных ограничения на применение принципов 
защиты данных аналогичны ограничениям, предусмотренным ЕКПЧ в отношении права на 
неприкосновенность частной жизни (см. выше). Ограничения должны быть «предусмотре
-
ны законодательством [государства-участника]», и должны представлять собой «необходи
-
мую в демократическом обществе меру»
23
для защиты законного права, в частности, наци
-
ональной безопасности или прав субъекта данных. 
24

---

Иан Ли. Надзор за использованием персональных данных