09.04.06 -- Частные базы данных на службе Правительства США
Материал из Egg.elrussia.ru.
4 апреля 2006 года американская Служба по подотчетности правительства (Government Accountability Office, GAO) опубликовала Доклад "Персональная информация. Приверженность ведомств и продавцов информации основным принципам защиты частной жизни". В результате проведенного Службой исследования обнаружилось, что четыре ведомства (Министерство Юстиции США, Министерство внутренней безопасности США, Государственный департамент США и Управление социальной защиты США) в 2005 фискальном году потратили около 30 миллионов долларов США на покупку баз данных о гражданах у продавцов информации, которая далее использовалась правительством для различных целей: уголовных расследований, поиске свидетелей и беглецов, получении сведений о имуществе граждан, мошенничествах с рецептурными препаратами.
В силу новизны практики покупки государством частных баз данных, степень регламентации этой деятельности пока довольна низка. Поэтому Службой был зафиксирован ряд отступлений от рекомендуемых ОЭСР принципов обращения с персональными данными (Fair Information Practices):
- Правительственные ведомства, как правило, не уведомляли о том, что наряду с собираемыми самими ведомствами данными, они также используют коммерческие источники информации. Кроме того, как правило, не проводится проверка использующих такие базы данных систем с точки зрения влияния на неприкосновенность частной жизни (Privacy Impact Assessements). Вследствие этого не проводилось раскрытие информации о целях сбора информации и ограничении использования собираемых данных этой целью.
- Граждане не получали информации об использовании покупаемой персональной информации и политике обращения с ней.
- В силу полуофициальности покупки информации граждане были лишены возможности проверить данную информацию, исправить ее или оспорить право ведомств на сбор такой информации.
- Государственые служащие не получали должных указаний, которые гарантировали бы их подотчетность, ответственность за использование покупаемой информации.
В то же время, отмечается и положительный факт - "ведомства проверяли полученную от продавцов информацию и не предпринимали действий, основываясь только на такой информации".
Выводы Службы коснулись двух аспектов проблемы покупки частных баз данных. Во-первых, Конгрессу было рекомендовано рассмотреть применимость принципов ОЭСР к регулированию деятельности продавцов информации. Во-вторых, исследованным четырем ведомствам и Адмнистративно-бюджетному управлению США (OMB) было рекомендовано сформулировать политику в отношении использования информации, которая получена из коммерческих источников.
Затрагиваемая первой рекомендацией проблема довольно непроста. С одной стороны, видна опасность огосударствления, опубличивания частной деятельности по сбору и хранению информации. Известным примером случаев подобного рода является телевидение и радиовещание, многие аспекты деятельности которых сегодня активно регулируются ввиду политической значимости. Этот тренд уже отметили сами продавцы информации, которые высказали сомнения в том, что предлагаемые ОЭСР принципы применимы к деятельности организаций их типа, т.е. таких, которые не собирают первичную информацию непосредственно от граждан, а получают ее из публичных и непубличных источников. В частности, высказывались предложения использовать более современные принципы АТЭС (APEC), которые были сформулированы в 2004 году и оговаривали ограниченную их применимость к публично доступной информации.
С другой стороны, для Правительства США использование частных баз данных является "схемой" обхода многих материальных и процессуальных ограничений административного и конституционного права, что несет риски для реализации прав и свобод граждан. В этом контексте частные продавцы информации по существу являются "агентом государства" и есть некоторые основания (("state action doctrine") применять для регулирования их деятельности те ограничения, какие присущи для деятельности государственных ведомств.
По всей видимости, именно вторая рекомендация Службы по подотчетности правительства может примирить эти противоречивые соображения. В рамках политики использования информации из коммерческих источников могут быть сформулированы и требования к государственным закупкам подобной информации, которые могли бы гарантировать то, что она собирается и хранится с соблюдением тех же принципов, какие обязательны для государственых организаций, и подлежат аналогичной ответственности за их нарушение. В этом случае выбор формы ведения деятельности будет зависеть от самих продавцов информации: более жесткие правила и государство в качестве покупателя, или мягкие правила и только частные клиенты. Очевидно, что потребуются и другие меры по официализации учета, что означает полномасштабное применение к деятельности ведомств требований Акта о частной жизни 1974 г. (The Privacy Act of 1974), в т.ч. обязанности формулировать и раскрывать в "Федеральном регистре" политику сбора и хранения информации (политику учета), а также политику ее раскрытия.
