Захист персональних даних крізь призму права на приватність: французький досвід

Abstract

Концепція захисту персональних даних бере свій початок у праві на конфіденційність, і ці дві концепції відіграють фундаментальну роль у захисті та сприянні базовим цінностям і правам людини, а також праві користуватися іншими правами та свободами. У Франції продовженням Закону “Informatique et Libertes” (про обробку даних, файли та свободи) від 1978 р. став GDPR (Загальний регламент захисту даних). Це довідковий текст щодо захисту персональних даних у Європейському Союзі, який набрав чинності 25 травня 2018 р. Він замінив директиву про захист персональних даних, яка була прийнята в 1995 р. Сама Конституція Французької Республіки 1958 р. не передбачає зазначених прав людини. Тобто орган конституційної юрисдикції – Конституційна рада – у своїх рішеннях розкриває сутність права на повагу до приватного життя і захисту персональних даних та їхнього сприйняття, що, до речі, відрізняється від розуміння цих же прав у інших країнах Європейського Союзу. У Французькій Республіці право на конфіденційність та право на захист персональних даних (що випливає з першого) можуть зазнавати обмежень, проте суд повинен перевірити наявність балансу між загальним інтересом та індивідуальними правами. Відповідно збір чи передача персональних даних повинні бути виправдані причиною загального інтересу та здійснюватися в адекватний та пропорційний спосіб.

The concept of personal data protection originates from the right to privacy, and these two concepts play a fundamental role in protecting and promoting basic values and rights, as well as the right to enjoy other rights and freedoms. In France, the GDPR (General Data Protection Regulation) was the continuation of the Informatique et Libertes (Data Processing, Files and Freedoms) Act of 1978. This is a reference text on the protection of personal data in the European Union, which entered into force on May 25, 2018. It replaces the Personal Data Protection Directive, which was adopted in 1995. The Constitution of 1958 in France itself does not provide for the above-mentioned human rights in its text. That is, the body of constitutional jurisdiction - the Constitutional Council, with its decisions reveals the essence of the right to respect for private life and protection of personal data and their perception, which, by the way, differs from the understanding of these same rights in other countries of the European Union. In Franch Republic, the right to privacy and the right to the protection of personal data (which derives from the former) may be subject to restrictions, but the court must check whether there is a balance between the general interest and individual rights. Accordingly, the collection or transfer of personal data must be justified by reasons of general interest and be carried out in an adequate and proportionate manner.