Электронная коммерция в России и за рубежом: правовое регулирование. А. И. Савельев

Чтение книги онлайн.

      Право, применимое к отношениям, возникающим при обработке персональных данных

      Сбор и обработка персональных данных в Интернете обусловливают потенциальную одновременную применимость к данному процессу множества законов о персональных данных, существующих в различных правопорядках, в частности, законов по месту нахождения оборудования, используемого для обработки; по местужительства субъекта персональных данных; по месту учреждения оператора персональных данных и т. д. В Европе данная проблема стоит особенно остро. С одной стороны, в связи с существованием 27 различных законов о персональных данных, которые не в полной мере гармонизированы Директивой 95/46/ЕС от 24 октября 1995 г. «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных» (далее – Директива ЕС 95/46/EC «О персональных данных»), а с другой – в связи с необходимостью создания единого рынка, для которого вопрос предсказуемости и единообразия в деле определения применимого к предпринимательской деятельности права является одним из наиболее фундаментальных.

      Вопросы определения применимого права к процессам обработки персональных данных регламентируются в ст. 4 Директивы 95/46/EC «О персональных данных». По сути в ней закреплено два основных критерия: 1) критерий места нахождения оператора и 2) критерий места нахождения оборудования.

      Первый применяется к обработке персональных данных оператором, осуществляемой в связи с деятельностью его подразделения (establishment). В таком случае применяется законодательство страны – члена ЕС, где расположено такое подразделение. При наличии у оператора нескольких подразделений на территории различных стран ЕС к обработке персональных данных применяется право каждой из таких стран (ст. 4 (1)(а)).

      Второй критерий применяется в отношении иностранных лиц, не имеющих подразделений на территории страны – члена ЕС. В соответствии со ст. 4 (1)(с) государство – член ЕС применяет свое национальное законодательство о персональных данных, если «оператор учрежден не на территории ЕС и в целях обработки персональных данных использует оборудование, расположенное на территории такого государства – участника ЕС (если только такое оборудование не используется исключительно для целей транзита по территории Сообщества)».

      Во-первых, достаточно много споров вызывает понятие «оборудование», которое может выступать в качестве привязки деятельности иностранного интернет-сайта к территории соответствующего государства. Например, Рабочей группой статьи 29 (Working Party Article 29), уполномоченной на толкование Директивы 96/46/EC «О персональных данных», было дано толкование, согласно которому размещение файлов cookie[249] на персональных компьютерах европейских пользователей уже само по себе может толковаться как использование оборудования, расположенного на территории СКАЧАТЬ