Эволюция конституционных гарантий права на неприкосновенность частной жизни в цифровую эпоху

• КИРИЛЛОВА Татьяна Константиновнадоктор юридических наук, профессор кафедры гражданского права Санкт-Петербургского государственного университета аэрокосмического приборостроенияe-mail: tania.kirillova.gmail.com@yandex.ru
• СОСНОВСКИЙ Евгений Сергеевичпреподаватель кафедры публичного права Санкт-Петербургского государственного университета аэрокосмического приборостроенияe-mail: jacksos730@gmail.com

Ключевые слова: Конституция, частная жизнь, персональные данные, цифровые права, цифровой конституционализм, искусственный интеллект, биометрия, алгоритмическое профилирование, достоинство личности, информационная безопасность.

Список литературы

1. настоящей статьи, сам факт влияния европейской модели очевиден: защита данных стала рассматриваться не как техническая отрасль регулирования, а как элемент конституционной архитектуры современного общества. О. Лински обоснованно отмечает, что защита персональных данных в европейском праве связана не только с приватностью в узком смысле, но и с распределением власти между индивидом, государством и организациями, обладающими информационными ресурсами [5]. Этот вывод имеет универсальное значение: в цифровую эпоху тот, кто контролирует данные, получает возможность воздействовать на поведение человека, оценивать его надежность, прогнозировать предпочтения и ограничивать доступ к социальным благам. Следовательно, конституционная гарантия частной жизни должна пониматься как гарантия против информационной асимметрии и произвольной цифровой власти. Исторически право на частную жизнь было ориентировано на защиту пространства, коммуникаций и репутации. В цифровую эпоху данная триада дополняется категорией цифровой автономии. Под цифровой автономией следует понимать способность лица самостоятельно определять пределы раскрытия информации о себе, понимать последствия цифрового взаимодействия, возражать против неправомерной обработки данных и требовать объяснения значимых автоматизированных решений. Формально многие цифровые сервисы основываются на согласии пользователя. Однако современная научная литература убедительно показывает ограниченность модели «информированного согласия» в условиях сложных платформенных экосистем [9; 10]. Пользователь редко обладает реальной возможностью прочитать и оценить многостраничные правила обработки данных, отказаться от навязанных условий или использовать альтернативный сервис без потери доступа к общественно значимым коммуникационным инфраструктурам. В результате согласие часто превращается в юридическую фикцию, прикрывающую дисбаланс власти между субъектом данных и оператором цифровой платформы. Н. Ричардс подчеркивает, что приватность важна не только для защиты секретов, но и для свободы мысли, интеллектуального развития, политического участия и человеческого достоинства [10]. Данный подход особенно значим для конституционного права: без защищенной частной сферы невозможно свободное формирование убеждений, критика власти, участие в политической жизни и реализация иных основных прав. Таким образом, неприкосновенность частной жизни является не изолированным субъективным правом, а условием функционирования демократического правопорядка. В цифровую эпоху конституционная гарантия частной жизни должна защищать человека не только от раскрытия интимной информации, но и от скрытого манипулирования. Исследования в области философии и права технологий показывают, что цифровые архитектуры способны подталкивать пользователя к определенному поведению, используя персонализированные стимулы, поведенческие паттерны и уязвимости внимания [12]. Если подобное воздействие осуществляется непрозрачно и на основе глубокого профилирования, оно затрагивает не только приватность, но и свободу воли. Категория цифрового конституционализма получила широкое распространение в зарубежной литературе последних лет. Г. Де Грегорио рассматривает цифровой конституционализм как процесс переосмысления прав и пределов власти в алгоритмическом обществе, где значительная часть регулятивных функций фактически осуществляется частными цифровыми платформами [6]. Э. Челесте связывает цифровой конституционализм с попытками закрепления фундаментальных прав пользователей интернета, включая право на приватность, доступ к информации, защиту от цензуры и недискриминацию в цифровой среде [7]. Данный подход имеет принципиальное значение для конституционного права. Традиционная теория основных прав исходит из вертикальной модели: государство как носитель публичной власти обязано воздерживаться от необоснованного вмешательства в права человека. Однако в цифровой среде значительная часть вмешательств осуществляется частными субъектами, которые не всегда обладают формальным статусом публичной власти, но фактически контролируют инфраструктуру коммуникации, доступ к информации, видимость контента, цифровую репутацию и возможности экономического участия. Ю. Коэн характеризует современный информационный капитализм как систему, в которой правовые конструкции собственности, договора, интеллектуальных прав и защиты данных формируют новые режимы власти над информационными потоками [8]. Это означает, что конституционные гарантии частной жизни должны быть направлены не только против произвола государства, но и против чрезмерной концентрации информационной власти у частных корпораций. Иначе право на частную жизнь будет сохранять формальную значимость, но терять реальную эффективность. В российском праве данная проблема проявляется в необходимости согласования конституционных гарантий частной жизни с развитием цифровых государственных сервисов, биометрических систем, электронного документооборота, цифровых платформ занятости, финансовых технологий и систем видеонаблюдения. С одной стороны, цифровизация повышает доступность государственных и коммерческих услуг. С другой стороны, она увеличивает объем обрабатываемых данных и создает риски централизации сведений о гражданах. Поэтому конституционно допустимая цифровизация должна отвечать критериям необходимости, соразмерности, правовой определенности и подотчетности. Персональные данные являются ключевым юридическим инструментом защиты частной жизни в цифровую эпоху. При этом важно подчеркнуть: защита персональных данных не сводится к защите конфиденциальной информации. Многие персональные данные могут быть общедоступными или не иметь очевидно интимного характера, однако их автоматизированная обработка способна привести к существенным последствиям для человека. Например, сведения о поведении пользователя в сети могут использоваться для кредитного скоринга, таргетированной политической рекламы, оценки трудовой дисциплины или страховых рисков. Современная доктрина защиты данных исходит из того, что вред может возникать не только из-за утечки информации, но и из-за неправомерных выводов, сделанных на ее основе. С. Вахтер и Б. Миттельштадт предложили концепцию «права на разумные выводы», указывая, что регулирование должно охватывать не только исходные данные, но и производные профили, прогнозы и оценки, влияющие на положение человека [13]. Это особенно важно для конституционного права, поскольку алгоритмический вывод может стать основанием для ограничения возможностей лица без открытого обвинения, понятной процедуры и эффективного средства защиты. В. Харцог и Д. Солов справедливо отмечают, что право информационной безопасности часто реагирует на последствия утечек, но недостаточно эффективно предотвращает системные риски, заложенные в архитектуре сбора и хранения данных [9]. Применительно к конституционным гарантиям это означает необходимость смещения акцента с последующего возмещения вреда на предварительное проектирование безопасных и правомерных цифровых систем. Иными словами, частная жизнь должна защищаться не только судом после нарушения, но и самой архитектурой цифровой среды. Такой подход близок к идее «privacy by design», предполагающей внедрение гарантий приватности на этапе проектирования технологий. В конституционно-правовом измерении это означает, что государственные информационные системы, системы биометрической идентификации, цифровые платформы публичных услуг и автоматизированные реестры должны создаваться с учетом минимизации данных, разграничения доступа, криптографической защиты, журналирования операций, независимого аудита и возможности оспаривания решений. Наиболее острые вызовы праву на неприкосновенность частной жизни связаны с использованием искусственного интеллекта и биометрических технологий. Биометрические данные обладают особой чувствительностью, поскольку они непосредственно связаны с телесной и поведенческой идентичностью человека. Пароль можно заменить, но лицо, голос, отпечатки пальцев или рисунок вен заменить практически невозможно. Утечка или неправомерное использование биометрических данных создает долговременный риск для личности. Алгоритмическое профилирование также меняет характер вмешательства в частную жизнь. Если традиционное вмешательство обычно имело индивидуальный и явный характер, то алгоритмическое воздействие может быть массовым, скрытым и вероятностным. Человек может не знать, что в отношении него сформирован риск-профиль, что он отнесен к определенной категории потребителей, заемщиков, работников или политически восприимчивых пользователей. При этом такие профили способны влиять на доступ к кредитам, вакансиям, страховым продуктам, информации и социальным возможностям. К. Юнг в исследовании алгоритмического регулирования показывает, что алгоритмы могут выполнять функции управления поведением, не будучи традиционными правовыми нормами [14]. Именно поэтому конституционное право должно учитывать не только юридические запреты и разрешения, но и технологические механизмы, которые фактически регулируют социальное поведение. Если алгоритм определяет видимость информации, оценивает надежность гражданина или автоматически принимает решение о предоставлении услуги, он становится частью нормативной среды. Особую опасность представляет сочетание больших данных, искусственного интеллекта и наблюдения. Ш. Зубофф описывает данную модель как экономическую систему извлечения поведенческих данных и прогнозирования поведения пользователей [15]. Независимо от оценки отдельных аспектов этой концепции очевидно, что массовая коммерческая обработка данных способна затрагивать конституционные основы свободы личности. Следовательно, государство не может ограничиваться ролью пассивного наблюдателя за отношениями между пользователем и платформой. Российская конституционная модель содержит значимый потенциал защиты частной жизни. Статья 23 Конституции Российской Федерации закрепляет общую гарантию неприкосновенности частной жизни, а статья 24 прямо запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. Тем самым Конституция изначально включает информационное измерение приватности, что позволяет адаптировать ее положения к цифровой эпохе без формального изменения текста. Развитие отраслевого законодательства о персональных данных, информации, связи, биометрической идентификации, цифровых финансовых технологиях и государственных информационных системах свидетельствует о постепенном усложнении правового регулирования. Вместе с тем конституционно-правовая проблема состоит не только в наличии законов, но и в качестве гарантий. Для права на частную жизнь принципиальны ясность правового основания обработки данных, определенность целей, ограничение объема собираемой информации, реальная возможность отзыва согласия, независимый контроль и судебная защита. Российская доктрина цифрового права справедливо указывает, что цифровизация требует межотраслевого подхода, поскольку данные одновременно выступают объектом гражданского оборота, административного управления, информационной безопасности и конституционной защиты [2]. Однако именно конституционное право должно задавать предельные рамки цифровизации. Технологическая эффективность не может рассматриваться как самостоятельное основание для расширения сбора данных. Любое вмешательство в частную жизнь должно быть не только законным, но и необходимым, соразмерным, обоснованным публичной целью и обеспеченным эффективными средствами контроля. Одной из проблем остается фрагментарность гарантий при использовании автоматизированных решений. Гражданин должен обладать правом знать, что в отношении него применяется автоматизированная обработка, понимать ее логику в объеме, достаточном для защиты своих прав, требовать пересмотра решения человеком и оспаривать неблагоприятные последствия. Без этих элементов защита частной жизни и персональных данных становится неполной, поскольку основное вмешательство происходит не на стадии сбора информации, а на стадии ее интерпретации и применения. Эволюция конституционных гарантий права на неприкосновенность частной жизни в цифровую эпоху может быть представлена в нескольких направлениях. Первое направление: расширение предмета защиты. Конституционная охрана должна распространяться не только на сведения интимного характера, но и на цифровые следы, метаданные, биометрические параметры, поведенческие профили, алгоритмические выводы и иные производные данные, способные повлиять на правовое или социальное положение человека. Второе направление: переход от индивидуалистической модели согласия к модели структурной защиты. Согласие остается важным юридическим инструментом, но оно не может быть единственной гарантией. В условиях информационной асимметрии необходимы императивные обязанности операторов данных: минимизация, прозрачность, безопасность, ограничение сроков хранения, запрет несовместимого использования, оценка рисков и независимый аудит. Третье направление: признание значения алгоритмической прозрачности. Конституционная гарантия частной жизни требует, чтобы значимые автоматизированные решения не были полностью непрозрачными для человека. Речь не обязательно идет о раскрытии исходного программного кода во всех случаях, но лицо должно понимать критерии, источники данных и последствия профилирования в объеме, позволяющем эффективно защищать свои права. Четвертое направление: усиление судебного и внесудебного контроля. В цифровой сфере вред часто носит массовый и труднообратимый характер. Поэтому необходимы не только индивидуальные иски, но и административный надзор, коллективные механизмы защиты, специальные процедуры проверки информационных систем, а также возможность оперативного прекращения неправомерной обработки данных. Пятое направление: конституционализация технологического проектирования. Права человека должны учитываться на стадии разработки цифровых систем. Государственные информационные платформы, системы биометрической идентификации и алгоритмического анализа должны проходить оценку воздействия на права и свободы. Такая оценка должна быть не формальной процедурой, а реальным инструментом выявления рисков дискриминации, чрезмерного наблюдения, утечки данных и ограничения автономии личности. Шестое направление: развитие гарантий против манипулятивного воздействия. Частная жизнь связана с внутренней свободой человека. Поэтому цифровые практики, основанные на скрытом использовании психологических уязвимостей, микротаргетинге и персонализированном манипулировании, должны оцениваться не только с позиции защиты потребителя или конкуренции, но и с позиции конституционных прав. Право на неприкосновенность частной жизни в цифровую эпоху переживает глубокую трансформацию. Его классическое содержание – защита личной и семейной тайны, тайны коммуникаций, запрет произвольного вмешательства – сохраняет значение, но уже не исчерпывает современных конституционных задач. Цифровая среда создает новые формы уязвимости: постоянное наблюдение, скрытое профилирование, автоматизированные решения, биометрическую идентификацию, трансграничное движение данных и манипулятивное воздействие на поведение. В этих условиях конституционные гарантии должны развиваться в направлении защиты цифровой автономии личности. Человек должен обладать реальным, а не декларативным контролем над данными о себе; иметь возможность понимать и оспаривать автоматизированные решения; быть защищенным от чрезмерного сбора информации и непрозрачного профилирования. Государство, в свою очередь, обязано не только воздерживаться от необоснованного вмешательства, но и создавать правовую, институциональную и технологическую инфраструктуру защиты частной жизни. Наиболее перспективной представляется модель, соединяющая конституционные принципы достоинства, свободы и соразмерности с современными механизмами защиты данных: минимизацией, прозрачностью, безопасностью по умолчанию, независимым аудитом, оценкой воздействия на права человека и эффективным судебным контролем. Только такая модель способна обеспечить реальность права на неприкосновенность частной жизни в обществе, где личность все чаще существует одновременно в физическом, информационном и алгоритмическом измерениях. Список литературы:
2. Авакьян С.А. Конституционное право России: учебный курс: в 2 т. 7-е изд., перераб. и доп. М.: Норма: ИНФРА-М, 2021.
3. Цифровое право: учебник / под общ. ред. В.В. Блажеева, М.А. Егоровой. М.: Проспект, 2020.
4. Хабриева Т.Я., Черногор Н.Н. Право в условиях цифровой реальности // Журнал российского права. 2018. № 1. С. 85–102.
5. Kuner C., Bygrave L.A., Docksey C., Drechsler L. The EU General Data Protection Regulation (GDPR): A Commentary. Oxford: Oxford University Press, 2020.
6. Lynskey O. The Foundations of EU Data Protection Law. Oxford: Oxford University Press, 2015.
7. De Gregorio G. Digital Constitutionalism in Europe: Reframing Rights and Powers in the Algorithmic Society. Cambridge: Cambridge University Press, 2022.
8. Celeste E. Digital Constitutionalism: The Role of Internet Bills of Rights. Abingdon; New York: Routledge, 2022.
9. Cohen J.E. Between Truth and Power: The Legal Constructions of Informational Capitalism. Oxford: Oxford University Press, 2019.
10. Solove D.J., Hartzog W. Breached! Why Data Security Law Fails and How to Improve It. Oxford: Oxford University Press, 2022.
11. Richards N. Why Privacy Matters. Oxford: Oxford University Press, 2021.
12. Citron D.K. The Fight for Privacy: Protecting Dignity, Identity, and Love in the Digital Age. New York: W.W. Norton & Company, 2022.
13. Susser D., Roessler B., Nissenbaum H. Technology, autonomy, and manipulation // Internet Policy Review. 2019. Vol. 8. № 2.
14. Wachter S., Mittelstadt B. A Right to Reasonable Inferences: Re-thinking Data Protection Law in the Age of Big Data and AI // Columbia Business Law Review. 2019. № 2. P. 494–620.
15. Yeung K. Algorithmic regulation: A critical interrogation // Regulation & Governance. 2018. Vol. 12. № 4. P. 505–523.
16. Zuboff S. The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power. New York: PublicAffairs, 2019.

Скачать