§ 1. Понятие субъекта данных

Субъектами информационных правовых отношений, возникающих в процессе сбора, хранения, обработки, использования и передачи персональных данных, являются:

а) лица, физические и юридические (как правило, физические), к которым относятся собираемые, хранимые, обрабатываемые, используемые и передаваемые данные. В информационном праве подавляющего большинства стран для обозначения этих лиц применяется термин "субъект данных" (data subject). Лишь весьма ограниченное число национальных законов использует вместо него термин "заинтересованное лицо", которое имеет более широкое значение в сфере обработки и использования персональных данных;

б) лица, юридические и физические, осуществляющие действия по обработке и/или использованию или передаче персональных данных.

Неправомерные действия по сбору, хранению, обработке, использованию или передаче персональных данных составляют посягательство на право субъекта этих данных на невмешательство в его сферу частной жизни.

Национальные законы дают сходные нормативные определения понятия "субъект данных", хотя встречаются некоторые отличия, не связанные с действующей системой права или государственным устройством страны, и зависят от национальных традиций и особенностей национального языка.

Финский закон 1988 г. о файлах персональных данных определяет "субъект данных" таким образом: "...§ 4. Термин "субъект данных" означает любое лицо, к которому относятся персональные данные"1.

Британский законодательный акт 1984 г. о защите данных определяет это понятие так: "...4) Под "субъектом данных" понимается индивидуум, являющийся субъектом персональных данных".2

27

Австрийский закон 1978 г. о защите данных распространяет понятие "персональные данные" и на сведения об организациях (только частного права), т.е. признает право на невмешательство в "корпоративную частную сферу":

"...§ 2. Субъект данных: любое физическое или юридическое лицо, или ассоциация, отличные от контролера данных (§ 3), чьи данные используются (§ 12); юридические лица публичного права и их органы не должны рассматриваться как субъекты данных, поскольку они исполняют официальные функции"1.

28

1 См.: Sec.2 of Personal Data File Act (1988, Finland).

2 См.: Sec. 1(4) of UK Data Protection Act 1984.

1 См.: Sec. 3(2) of Austrian Data Protection Act (1978).