Правовое регулирование персональных данных при трансграничной передаче в целях коммерческого использования

Персональные данные — это результат развития концепции права на частную жизнь, ставшая особенно значимой в последние 20 лет, в связи с развитием цифровых отношений. Новые подходы в правовом регулировании персональных данных отражают опасения различных наций и человечества в целом, в связи с ускользающей приватностью и наступлением эры общедоступной информации и тотальной прозрачности. Настоящая работа посвящена исследованию правового регулирования, связанного с коммерческим сбором и обработкой персональных данных (далее - ПД) и трансграничной передачей таких данных. Объектом исследования в работе выступает Европейское регулирование персональных данных – General Data Protection Regulation (GDPR) и регулирование штата Калифорния, США – California Consumer Privacy Act (CCPA). В первой главе работы исследуются подходы к определению ПД в национальном и международном праве, выделяются источники получения ПД и их категории. Во второй главе проводится сравнительное исследование GDPR и CCPA в контексте коммерческой обработки ПД, прав субъектов ПД и особенностей регулирования алгоритмов автоматизированной обработки. Третья глава посвящена вопросу трансграничной передачи ПД, в рамках которого анализируются европейский и американский подходы регулирования такой передачи, отдельно рассматривается правовой режим передачи ПД US-EU Privacy Shield. В работе также уделяется внимание специальным мерам защиты национальной безопасности, связанные с обработкой и трансграничной передачей персональных данных в США - Foreign Investment Risk Review Modernization Act (FIRRMA) и Китае - Cybersecurity Law of the People’s Republic of Chinа. По результатам проведенного исследования можно говорить, что сложился международный стандарт регулирования персональных данных в целях коммерческого использования и предоставления минимальных гарантий субъектам ПД, а также установления общих ожиданий (границ обработки) от коммерческих организаций. Вопросы трансграничной передачи персональных данных являются частным случаем установления баланса между защитой персональных данных и свободой ведения международной торговли, связанные с вопросами произвольной обработки ПД коммерческими компаниями, вмешательством государств – импортеров в массив данных, гарантиями реализации прав субъектами ПД, Подходы рассмотренных стран различаются от полной свободы передачи данных до ограничения и полного запрета с обязательным требованием локализации. На текущий момент, в практике отдельных государств можно выделить минимальные требования к гарантиям и критериям осуществления такой передачи. Тем не менее, невозможно говорить о достигнутом консенсусе в данном вопросе и его однозначном закреплении в международном праве.