категории персональных данных,
оператор персональных данных,
роскомнадзор,
конкретизация норм законодательства,
локальные акты
Аннотация
Статья посвящена особенностям нормативно-правового регулирования отношений, связанных с защитой персональных данных в России. С помощью общенаучных подходов - системного, генетического; приемов анализа и синтеза, индукции и дедукции, а также частно-научного - формально-юридического метода в исследовании делается акцент на технико-юридическом инструментарии, который используется для нормативной фиксации самого определения персональных данных и предъявляемых к оператору персональных данных требованиях. Обращается внимание на соотношение неопределенности законодательных норм и конкретизации их в локальных правовых актах, а также на противоречивость практики правоприменения. Обозначены нормативные требования, ожидающие детализации и толкования. Они связаны с унификацией количественных характеристик локальных актов, регламентирующих обработку персональных данных; систематизацией подходов к толкованию понятия персональных данных; а также толкованием дополненных последними законодательными новеллами характеристик согласия субъекта персональных данных на их обработку и др. Делается вывод о перманентном процессе конкретизации норм законодательства о защите персональных данных в ведомственных актах и локальном нормотворчестве организаций, не обладающих государственно-властными полномочиями. Высказывается суждение о том, что эффективность правового регулирования зависит от комплексного подхода к обеспечению защиты персональных данных с учетом, наряду с правовыми инструментами, также технических и организационных факторов государственного управления в области персональных данных.
