Демкин Владислав Олегович, аспирант Аспирантской школы по праву
Москва
Vladislav O. Demkin, postgraduate student of the Postgraduate School of Law
Moscow
Введение: актуальность статьи обусловлена развитием систем электронного государства во многих странах мира. Электронное государство работает с большими объемами персональных данных, включая специальные их категории, биометрические. Цель исследования — проанализировать особенности обработки персональных данных в рамках государственных и муниципальных информационных систем, а также в разработке предложений по совершенствованию правового регулирования этой сферы, минимизации рисков информационной безопасности.
Методология и материалы: методологической основой исследования является системный анализ российского и международного законодательства, нормативно-правовых актов.
Результаты исследования и их обсуждение: основные результаты исследования свидетельствуют о том, что персональные данные обладают двойственной правовой природой, совмещая признаки конфиденциальной информации и тайны, условия обеспечения которой установлены не обладателем (владельцем, первоисточником) сведений, а законом императивно. Выявлена двойственная природа персональных данных: с одной стороны, они представляют собой конфиденциальную информацию, доступ к которой возможен с согласия ее владельца, а с другой — могут использоваться и без такого согласия, что делает их схожими с информацией, подпадающей под режим секретности. Установлено, что наибольшие риски для информационной безопасности и обработки данных в рамках электронного государства возникают на этапе создания и интеграции государственных и муниципальных информационных систем. Проанализированы правовые, организационные и технические меры по обеспечению информационной безопасности, подчеркнута важность их комплексного применения для снижения угроз.
Выводы: отмечено, что развитие цифрового государства требует формирования сбалансированной законодательной базы, которая бы одновременно обеспечивала защиту персональных данных и учитывала интересы государства, общества и граждан. Также сделан акцент на необходимости международной унификации норм обработки персональных данных, особенно в контексте Евразийского экономического союза, а также гармонизации соответствующих национальных законодательств.
Introduction: The development of electronic state systems in many countries worldwide determines the relevance of the article. An electronic state processes large volumes of personal data, including special categories, biometric ones. The purpose of the study is to analyze the peculiarities of personal data processing within state and municipal information systems and to develop proposals for improving legal regulation in this area while minimizing information security risks.
Materials and methods: The methodological basis of the study includes a systematic analysis of Russian and international legislation, as well as normative legal acts. The main results indicate that personal data have a dual legal nature, combining features of confidential information and professional secrecy. The study is based on materials from Russian and foreign legislation, as well as legal literature. The results of the study and their discussion: The dual nature of personal data has been identified: on the one hand, it constitutes confidential information that can be accessed with the owner’s consent, while on the other hand, it can be used without such consent, making it similar to information under secrecy regimes. It has been established that the greatest risks to information security and data processing within the framework of an electronic state arise during the creation and integration of state and municipal information systems. Legal, organizational, and technical measures to ensure information security have been analyzed, with an emphasis on the importance of their comprehensive application to mitigate threats.
Conclusions: It has been noted that the development of a digital state requires the formation of a balanced legislative framework that simultaneously ensures the protection of personal data and takes into account the interests of the state, society, and individuals. Additionally, the necessity of international unification of personal data processing rules, particularly within the context of the Eurasian Economic Union, as well as the harmonization of relevant national legislations, has been highlighted.
The authors declare that there are no conflicts of interest present.