Персональные данные как вид конфиденциальной информации в условиях формирования электронного государства

Аннотация

Введение: актуальность статьи обусловлена развитием систем электронного государства во многих странах мира. Электронное государство работает с большими объемами персональных данных, включая специальные их категории, биометрические. Цель исследования — проанализировать особенности обработки персональных данных в рамках государственных и муниципальных информационных систем, а также в разработке предложений по совершенствованию правового регулирования этой сферы, минимизации рисков информационной безопасности.Методология и материалы: методологической основой исследования является системный анализ российского и международного законодательства, нормативно-правовых актов.Результаты исследования и их обсуждение: основные результаты исследования свидетельствуют о том, что персональные данные обладают двойственной правовой природой, совмещая признаки конфиденциальной информации и тайны, условия обеспечения которой установлены не обладателем (владельцем, первоисточником) сведений, а законом императивно. Выявлена двойственная природа персональных данных: с одной стороны, они представляют собой конфиденциальную информацию, доступ к которой возможен с согласия ее владельца, а с другой — могут использоваться и без такого согласия, что делает их схожими с информацией, подпадающей под режим секретности. Установлено, что наибольшие риски для информационной безопасности и обработки данных в рамках электронного государства возникают на этапе создания и интеграции государственных и муниципальных информационных систем. Проанализированы правовые, организационные и технические меры по обеспечению информационной безопасности, подчеркнута важность их комплексного применения для снижения угроз.Выводы: отмечено, что развитие цифрового государства требует формирования сбалансированной законодательной базы, которая бы одновременно обеспечивала защиту персональных данных и учитывала интересы государства, общества и граждан. Также сделан акцент на необходимости международной унификации норм обработки персональных данных, особенно в контексте Евразийского экономического союза, а также гармонизации соответствующих национальных законодательств.