ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕЛИКТНОМ ПРАВЕ: КОМПЕНСАЦИЯ ЗА ИХ НЕПРАВОМЕРНУЮ ОБРАБОТКУ И УТЕЧКУ
Ключевые слова:
персональные данные, утечка данных, компенсация вреда, GDPR, нематериальный вред, презюмируемый вред, коллективные иски, причинная связь, информационная безопасностьАннотация
В настоящей статье исследованы природа внедоговорных обязательств, возникающих в результате деликтных нарушений законодательства о защите персональных данных, и механизмы компенсации вреда от неправомерной обработки данных и утечки информации. Проанализирована эволюция концепции конфиденциальности как абсолютного права – к пониманию защиты данных как комплекса процессуальных прав на контроль над обработкой информации. Исследование показало недостаточность традиционных институтов деликтного права для защиты информационных прав личности в цифровую эпоху. На основе сравнительно-правового анализа рассмотрены различные модели компенсации: европейская модель по GDPR, предусматривающая компенсацию материального и нематериального вреда; калифорнийская модель CCPA (California Consumer Privacy Act) со статутными размерами компенсации; традиционная модель, требующая доказывания конкретного вреда. Особое внимание уделено проблеме презюмируемого вреда и сложностям доказывания причинной связи при утечке данных. Проанализированы механизмы коллективной защиты при массовых утечках данных и выявлено критическое отсутствие в законодательстве Республики Узбекистан эффективных механизмов деликтной ответственности за нарушения прав на данные. По итогам исследования автором предложен комплекс мер по совершенствованию правового регулирования.
