Доклад ООН - Право на неприкосновенность частной жизни в цифрово. Доклад Верховного комиссара Организации Объединенных Наций по правам человека и доклады
 Скачать 0.53 Mb.
|
|
A/HRC/39/29 GE.18-12799 17 VI. Средства правовой защиты 50. Жертвы нарушения неприкосновенности частной жизни или злоупотреблений со стороны государства и/или компаний должны иметь доступ к эффективным средствам правовой защиты. Государства не только обязаны обеспечивать подотчетность и средства правовой защиты в случае нарушений прав человека, совершенных государственными субъектами, но и должны также принимать надлежащие меры для обеспечения доступа пострадавших от связанных с предпринимательской деятельностью нарушений прав человека к эффективным средствам правовой защиты (см. раздел III Руководящих принципов предпринимательской деятельности в аспекте прав человека). В зависимости от характера конкретного случая или ситуации жертвы должны иметь возможность получить средства правовой защиты через эффективные судебные и внесудебные государственные механизмы рассмотрения жалоб (A/HRC/32/19, Corr.1 и Add.1 и A/HRC/38/20 и Add.1). Соответствующие государственные внесудебные механизмы в области ИКТ включают независимые органы с полномочиями по мониторингу практики государственного и частного сектора в области конфиденциальности данных, такие как органы по защите неприкосновенности частной жизни и защите данных. 51. В тех случаях, когда предприятия устанавливают, что они оказали неблагоприятное воздействие на права человека или способствовали ему, им следует в рамках законных процессов возмещать причиненный ущерб в связи с тем неблагоприятным воздействием на права человека, которое они оказали или которому они способствовали, или сотрудничать с целью его возмещения 66 . С целью обеспечения эффективности любого внесудебного механизма следует гарантировать его легитимность, доступность, предсказуемость, справедливость, транспарентность, источник непрерывного обучения, а механизмы жалоб на оперативном уровне должны быть основаны на взаимодействии и диалоге 67 52. В случае, когда предприятие не способствовало оказанию неблагоприятного воздействия на права человека, но такое воздействие тем не менее непосредственно связано с его деятельностью, продукцией или услугами через его деловые отношения, надлежащие шаги прописаны в руководящем принципе 19. Они могут включать в себя использование любых имеющихся у компании рычагов для оказания воздействия на ее деловых партнеров или клиентов с целью возмещения ущерба 68 53. В Руководящих принципах также подчеркивается роль, которую механизмы рассмотрения жалоб на оперативном уровне могут играть при непосредственном рассмотрении жалоб. Такие механизмы могут принимать различные формы, которые будут зависеть от типа компании, потребностей заинтересованных сторон и профиля компании с точки зрения рисков в области прав человека. Для определения того, каким образом эти механизмы могут быть разработаны и функционировать в секторе ИКТ на практике, необходимы дальнейшие обсуждения с заинтересованными сторонами в рамках этого сектора. 54. На практике существуют значительные пробелы и препятствия в том, что касается обеспечения доступа к средствам правовой защиты в случае нарушения неприкосновенности частной жизни. Транснациональный характер и последствия слежения, перехвата коммуникаций и различных форм обработки личных данных создают правовые и практические трудности (см. A/HRC/34/60, пункт 34). Кроме того, препятствием для доступа к средствам правовой защиты часто является отсутствие у жертв информации или доказательств относительно ненадлежащего вмешательства (см. A/HRC/27/37, пункт 40). Например, запросы государства о доступе к хранимым компаниями данным часто сопровождаются запретом на разглашение информации, который не позволяет компаниям уведомлять затронутых лиц. Кроме того, 66 Руководящий принцип 22. 67 Руководящий принцип 31. 68 См. руководящий принцип 19 и комментарий к нему. См. также УВКПЧ, «Ответственность корпораций за соблюдение прав человека: пособие по толкованию», стр. 48–52. A/HRC/39/29 18 GE.18-12799 государства часто не уведомляют лиц, затронутых другими мерами слежения, в частности в случаях массового слежения. Учитывая, что заблаговременное или совпадающее по времени уведомление может поставить под угрозу эффективность слежения, частные лица должны, тем не менее, уведомляться сразу же после окончания слежения (см. A/HRC/23/40, пункт 82). Если это не представляется возможным, то в законодательстве следует предоставлять значительную процессуальную правоспособность тем, кто мог теоретически быть затронут этими мерами (см. A/HRC/13/37, пункт 38). Кроме того, предприятиям следует уведомлять своих клиентов, как только им становится известно о взломе личных данных, который мог сказаться на их правах. 55. Жертвы сталкиваются также с новыми и все более серьезными вызовами в контексте алгоритмического принятия решений, когда физические лица могут не иметь доступа к вводимых данных или оспорить выводы, сделанные алгоритмом, или то, каким образом полученные выводы были использованы при принятии решения 69 Государствам и компаниям в сотрудничестве с другими заинтересованными сторонами следует рассмотреть возможные механизмы для решения этой проблемы, например создание обеспеченных ресурсами экспертных органов аудита. 56. Дополнительные проблемы вызваны характером ущерба, причиняемого в результате нарушения неприкосновенности частной жизни. Воздействие нарушений неприкосновенности частной жизни трудно исправить, и они могут привести к длительным последствиям и затронуть также другие права человека. Простота хранения, обмена, перенаправления и объединения данных и досье влияет на постоянство цифровых данных, т. е. физическое лицо может столкнуться с новыми и сохраняющимися рисками для своих прав в будущем 70 57. Ущерб, нанесенный неприкосновенности частной жизни, существенно влияет на жизнь человека, даже в случае отсутствия количественной оценки экономических и иных последствий; характер ущерба не должен мешать жертвам обращаться за возмещением. Например, организации по защите прав потребителей могут наделяться полномочиями добиваться возмещения от имени жертв корпоративных нарушений неприкосновенности частной жизни. VII. Выводы и рекомендации 58. Международные правозащитные рамки создают прочную основу для разработки мер реагирования на многочисленные вызовы, возникающие в эпоху цифровых технологий. Существует настоятельная необходимость полного выполнения государствами своих обязательств по соблюдению права на неприкосновенность частной жизни, а также своих обязанностей по защите этого права, в том числе от корпоративных злоупотреблений. Для достижения этой цели государствам необходимо создать надлежащие правовые и политические рамки, в том числе принять надлежащие законодательные и нормативные акты с целью защиты неприкосновенности частной жизни, основанные на принципах законности, соразмерности и необходимости, и обеспечить гарантии, надзор и средства правовой защиты. 59. Дальнейшего углубленного изучения требуют многие вопросы, которые не могли быть рассмотрены в настоящем докладе, например взаимосвязь права на неприкосновенность частной жизни и других прав человека, включая экономические, социальные и культурные права; несоразмерные и дискриминационные последствия вторжения в частную жизнь отдельных лиц и/или групп, находящихся в зоне риска; воздействие больших данных и машинного обучения, в том числе в целях прогнозирования и превентивных 69 См. пункт 33 материала, представленного для настоящего доклада специалистами проекта «Права человека, большие данные и технологии», Эссекский университет. 70 Там же, пункт 7. A/HRC/39/29 GE.18-12799 19 целях, на осуществление права на неприкосновенность частной жизни и других прав человека; и регулирование рынков технологий слежения. 60. Еще одна область, заслуживающая дополнительного внимания – это характер и виды средств правовой защиты, которые являются эффективными в ситуациях нарушения права на неприкосновенность частной жизни. В качестве первого шага следует на систематической основе определить виды коррективных мер, которые могут быть уместными в разных ситуациях. Результаты могут быть использованы при разработке дальнейших руководящих указаний. В процессе проведении такого анализа следует уделять должное внимание руководящим указаниям и рекомендациям, разработанным в рамках проекта в области ответственности и правовой защиты Управления Верховного комиссара Организации Объединенных Наций по правам человека (УВКПЧ). В более общем плане, следует предпринять усилия с целью разработки руководств для конкретных секторов, касающихся обязанностей предприятий по соблюдению права на неприкосновенность частной жизни. 61. Верховный комиссар рекомендует государствам: a) признать все последствия новых технологий, в частности технологий на основе данных, не только для права на неприкосновенность частной жизни, но и для всех других прав человека; b) принять эффективное, продуманное и всеобъемлющее законодательство о защите частной жизни, включая защиту конфиденциальности данных, которое соответствует международным нормам в области прав человека в плане гарантий, надзора и средств правовой защиты, с целью действенной защиты права на неприкосновенность частной жизни; c) обеспечить, чтобы системы, использующие большие объемы данных, включая системы, предусматривающие сбор и хранение биометрических данных, внедрялись только тогда, когда государства могут доказать, что они являются необходимыми и соразмерными для достижения законной цели; d) создать независимые органы, наделенные полномочиями по мониторингу практики государственного и частного сектора в области конфиденциальности данных, расследованию нарушений, получению жалоб от физических лиц и организаций и применению штрафов и других эффективных санкций за незаконную обработку личных данных частными компаниями и государственными органами; e) обеспечить с помощью соответствующего законодательства и других средств соответствие любого ограничения права на неприкосновенность частной жизни, включая отслеживание коммуникаций и обмен разведывательной информацией, международным нормам в области прав человека, включая принципы законности, необходимости и соразмерности, независимо от гражданства или местонахождения затронутых лиц, и разъяснить, что санкционирование мер слежения требует разумных оснований подозревать, что какое-либо лицо совершило или совершает уголовное преступление или осуществляет деяния, связанные с конкретной угрозой для национальной безопасности; f) укрепить механизмы независимого санкционирования государственного слежения и надзора за ним и обеспечить, чтобы эти механизмы были компетентными и обладали необходимыми ресурсами для осуществления контроля и обеспечения законности, необходимости и соразмерности мер слежения; g) пересмотреть законы с целью исключения требования к телекоммуникационным и иным компаниям о тотальном и неизбирательном удержании коммуникационных данных; h) принять меры в целях повышения уровня прозрачности и подотчетности в процессе приобретения технологий слежения государствами; A/HRC/39/29 20 GE.18-12799 i) в полной мере выполнять свою обязанность по обеспечению защиты от нарушений права на неприкосновенность частной жизни в результате действий коммерческих предприятий во всех соответствующих секторах, в том числе в секторе ИКТ, путем принятия надлежащих мер, направленных на предупреждение и расследование таких нарушений, наказание за них и компенсацию ущерба посредством эффективных мер политики, законодательства, нормативного регулирования и судебного разрешения споров; j) обеспечить, чтобы все жертвы нарушений и ущемлений права на неприкосновенность частной жизни имели доступ к эффективным средствам правовой защиты, в том числе в рамках трансграничных дел. 62. Верховный комиссар рекомендует коммерческим предприятиям: a) прилагать все усилия с целью выполнения своих обязанностей по соблюдению права на неприкосновенность частной жизни и других прав человека. Как минимум, предприятиям следует полностью внедрить в свою работу Руководящие принципы предпринимательской деятельности в аспекте прав человека, что предполагает проведение эффективной должной осмотрительности в вопросах прав человека в рамках всей их деятельности и в отношении всех прав человека, включая право на неприкосновенность частной жизни, и принятие соответствующих мер для предотвращения, смягчения и устранения фактического и потенциального воздействия; b) прилагать усилия с целью обеспечения высокого уровня безопасности и конфиденциальности любых сообщений, которые они передают, и любых персональных данных, которые они собирают, хранят и каким-либо иным образом обрабатывают. Проводить на постоянной основе оценку оптимальных методов обеспечения и укрепления безопасности продуктов и услуг; c) соблюдать основные принципы конфиденциальности, указанные в пунктах 29–31 настоящего доклада, и обеспечивать максимально возможную транспарентность в тех элементах своей внутренней политики и практики, которые затрагивают право на неприкосновенность частной жизни их пользователей и клиентов; d) в тех случаях, когда они оказали неблагоприятное воздействие или содействовали ему, обеспечивать предоставление или сотрудничать с целью предоставления возмещения в рамках законных процессов, в том числе посредством эффективных механизмов рассмотрения жалоб на оперативном уровне; e) вносить вклад в работу проекта в области ответственности и правовой защиты УВКПЧ с целью разработки руководящих указаний и рекомендаций для повышения эффективности негосударственных механизмов рассмотрения жалоб в связи с нарушениями права на неприкосновенность частной жизни в цифровом пространстве. |