Законы об охране неприкосновенности частной жизни в Альберте: Обзор

Частная жизнь: социальный контекст
Право на то, чтобы тебя оставили в покое: Брэндис - Судья Верховного суда Канады
Право определять, что есть индивидуальность
Самостоятельность мысли и действия.
Контроль отношений, особенно с властями.
Скрытность и уединение (не ставится вопрос ”а что вы скрываете?”)
Контроль за вашей информацией в Век информации.
Возможно, «гуманизация» информационной технологии.

Частная жизнь: социальный контекст (продолжение)
Частная жизнь – не абсолют.
Общественная польза частной жизни.

Частная жизнь: социальный контекст (продолжение)
Конституционный акт, пункт 92(13): вопросы собственности и гражданских прав: в компетенции провинций
Хартия свобод, пункт 7: право на жизнь, свободу и безопасность личности.
Хартия свобод, пункт 8: право должно быть защищено от необоснованного обыска или изъятия.

Частная жизнь: социальный контекст (продолжение)
Из решения Верховного суда Канады по делу «Полиция против Дюмента» … частная жизнь – это основа свободы в современном государстве; она необходима для благополучия индивидуума. Уже по одной этой причине она достойна конституционной защиты …

Почему они так с нами поступают?
Необходимо собирать все больше информации: растет число баз данных и источников данных, например, генетика.
IT: взрывной рост возможностей сбора, использования и раскрытия информации.
Трудные вопросы:
Анализы на наркотики и алкоголь.
Слежка
Информация с общими родовыми признаками
Защита информации
Мы, как общество, заняты решением этих вопросов.

Добросовестная информационная практика
Быть ответственным
Определить цели сбора информации частного характера
Получить согласие
Ограничить объем
Ограничить использование, раскрытие и хранение
Быть точным
Применять разумные меры безопасности
Быть открытым относительно применяемых мер управления информацией
Обеспечивать индивидуальный доступ
Иметь возможность выражать протест

Основы всех законов о неприкосновенности частной жизни
Сбор, использование и раскрытие
Информации частного характера
организациями, госорганами, хранителями и т.п.
Справедливые информационные практики
Согласие
Последовательность цели (конверт).

Законы о неприкосновенности частной жизни в Канаде
Канада:
Закон о неприкосновенности частной жизни
Закон о защите частной информации и электронных документах (PIPEDA).
Провинция Альберта:
Закон о свободе информации и неприкосновенности частной жизни (FOIP)
Закон об информации о здоровье (HIA)
Закон о защите частной информации.

Закон о защите частной информации
-PIPA-
Закон о защите частной информации получил Королевскую санкцию 4 декабря 2003 г.
Промульгация состоялась 1 января 2004 г.

Закон о защите частной информации
-PIPA- Применение
Разделы 3, 6 и 9.

Закон о защите частной информации
-PIPA- Применение
Относится к “частному сектору”.
Не относится к частной информации, подпадающей под действие Закона о свободе информации и неприкосновенности частной жизни (FOIP) или Закона об информации о здоровье (HIA)

Закон о защите частной информации
-PIPA- Применение
“Организации” – это корпорации, неинкорпорированные ассоциации, профсоюзы (Кодекс трудовых отношений), партнерства (Закон о партнерствах), граждане, действующие как предприниматели, лица, действующие от имени организаций.
НО НЕ граждане, действующие вне рамок предпринимательства.
“Информация личного характера” определяется как информация об идентифицируемой личности.

Закон о защите частной информации
-PIPA- Применение Раздел 4
Некоторая информация частного характера выводится из-под действия Закона:
Используемая для личных или семейных целей гражданина
Используемая в художественных, литературных или журналистских целях
Содержащаяся в документах старше 100 лет или относящаяся к человеку, умершему не менее 20 лет назад
Информация частного характера, защищенная законом FOIP
Информация частного характера, являющаяся медицинской информацией (как это определено в законе HIA): собираемая, используемая и раскрываемая в целях охраны здоровья

Закон о защите частной информации PIPA
– что такое «разумность»?
PIPA требует, чтобы в полной мере учитывался фактор “разумности”.
В Разделе 2 говорится о разумности.
Организации должны действовать в рамках разумности: Пункт 5(4).
“Due diligence”.
Вы настроились на разумный подход, изучили его и имеете логически обоснованную причину его применить.
Промышленные стандарты – фактор, указывающий на разумность.
И еще раз: разумность не означает совершенства и не подразумевает ничего героического.

Закон о защите частной информации PIPA – Содержание
Как правило, организация должна получить согласие на сбор, использование и раскрытие информации частного характера: Раздел 7.
Правило получения согласия несколько смягчается в ситуации, когда PIPA подразумевает согласие и исключения в отношении согласия: пункты 14, 17, 20.
Лицо считается давшим согласие на сбор, использование и раскрытие информации, если оно добровольно представляет информацию в указанных целях: пункт 8.

В некоторых случаях, информация собирается, используется или раскрывается без согласия:
Когда сбор, использование или раскрытие происходят явно в интересах гражданина и
Когда своевременное получение согласия невозможно или
Есть достаточные основания полагать, что согласие будет дано.
пункты 14, 17, 20.

В некоторых случаях, информация собирается, используется или раскрывается без согласия:
Когда это дозволяется другим законом
От одного государственного органа другому, если это разрешено
В целях расследования или ведения судебного дела
Если частная информация находится в открытом доступе
Для определения того, достоин ли гражданин получить награду, приз или пособие
Чтобы создать кредитный документ
Чтобы взыскать долг или оплатить денежные обязательства
Для архивных или исследовательских целей

PIPA – Цель сбора, использования или раскрытия информации
Собирать, использовать и раскрывать в разумно обоснованных целях: пункты 11, 16, 19.
Собирать, использовать и раскрывать минимально необходимый в целях бизнеса объем информации
Если организация получает информацию частного характера непосредственно от физического лица, это лицо должно быть информировано о цели сбора и о имени должностного лица, который может ответить на вопросы: пункт 13.
Следует предварительно уведомлять людей о сборе информации: это важно для установления основы отношений; в уведомлении должна быть конкретно указана цель.

Доступ к информации частного характера: пункт 24
Люди должны иметь доступ к информации о них самих.
Существуют конкретные исключения:
Если такая информация раскроет частную информацию других лиц
Если информация раскроет человека, говорившего на условиях конфиденциальности
Если предоставление доступа поставит под угрозу жизнь или безопасность другого лица
Привилегия по закону: но помните, кому она принадлежит.
Составляющая собственность информация
Если предоставление доступа может привести к прекращению получения такой информации
Если информация собирается посредником или третейским судьей

Требование внесения поправок: пункт 25
Гражданин может потребовать, чтобы в частную информацию о нем были внесены поправки.
Если информация ошибочна, надо внести поправки
Если вы не согласны с тем, что информация ошибочна, сделайте пометку, что она оспаривается
Уведомите тех, кому информация была раскрыта
Мнения коррекции не подлежат

Надзор за информацией частного характера
Организации несут ответственность за информацию частного характера, которая у них хранится: пункт 5.
Организации должны назначить лицо, ответственное за соблюдение требований закона: пункт 5. СДЕЛАЙТЕ ПРАВИЛЬНЫЙ ВЫБОР.
Организации должны предпринимать разумные усилия к тому, чтобы информация, которую они собирают, используют и раскрывают, была достоверной и полной: пункт 33.
Организации должны обеспечивать разумные меры безопасности: пункт 34.

Уполномоченный по вопросам информации и охраны неприкосновенности частной жизни
Любой человек может пожаловаться Уполномоченному на то, что та или иная организация нарушила закон.
Уполномоченный проведет проверку и попытается уладить конфликт.
Если это невозможно, Уполномоченный должен провести расследование.
После этого Уполномоченный может издать приказ, обязательный к исполнению.

Уполномоченный по вопросам информации и охраны неприкосновенности частной жизни
Законы о свободе информации (FOIP) и информации о здоровье (HIA) находятся в ведении одного уполномоченного.
Частные лица могут просить о пересмотре отказа в доступе к информации или подать жалобу о нарушении закона: пункты 46 – 48.
Условием организации пересмотра/рассмотрения жалобы является предварительное обращение заявителя в организацию: пункт 46.

Уполномоченный по вопросам информации и охраны неприкосновенности частной жизни
В Управлении Уполномоченного работают 40 человек.
Бюджет Управления составляет $5 млн канадских долларов.
Уполномоченный является должностным лицом Законодательной ассамблеи собрания провинции Альберта и может быть отстранен от должности только в результате голосования в Ассамблее.

Штрафы и денежные возмещения: пункты 59, 60
Уничтожение или сокрытие документа с целью не допустить запроса на доступ к нему, является преступлением.
Если обвиняемый признается виновным, ему грозит штраф (пункт 59):
До $10 000 долл для физических лиц
до $100 000 долл для организаций
Физическое лицо может требовать возмещения понесенных в результате нарушения неприкосновенности частной жизни убытков или ущерба: пункт 60.
Наложить штраф может только суд, но не Уполномоченный.

Закон о защите частной информации -PIPA
Закон о защите частной информации и электронных документах - PIPEDA
Оба закона основаны на добросовестной информационной практике
“В значительной мере похожи”, но не обязательно одинаковы.
PIPA – это закон «нового поколения», с меньшим упором на согласие, с большим - на «разумно обоснованные» сбор, использование и раскрытие информации.
Если организация соблюдает требования PIPEDA, это служит доказательством, что она соблюдает PIPA.

Закон о защите частной информации -PIPA
Закон о защите частной информации и электронных документах - PIPEDA
PIPEDA действует во всех провинциях, кроме Британской Колумбии, Альберты и Квебека.
PIPEDA действует в отношении трансграничных потоков информации.
PIPEDA не относится к информации о работающих по найму в провинциях, где он действует. (ВОТ ПОЧЕМУ только Британская Колумбии, Альберта и Квебек имеют собственное законодательство по защите информации о работающих по найму).
Уполномоченные провинций и федеральный Уполномоченный работают над гармонизацией практик и протоколов

Закон о свободе информации и неприкосновенности частной жизни (FOIP) – история вопроса
Закон о свободе информации и неприкосновенности частной жизни (FOIP) был принят в июне 1994 г.
Закон вступил в силу в октябре 1995 г.
Закон распространяется на государственные институты: министерства, советы, агентства, муниципалитеты, университеты, школы и больницы

Закон о свободе информации и неприкосновенности частной жизни (FOIP)

“Информация частного характера“:
Пункт. 1(n): “Информация частного характера” определяется как документированная информация об идентифицируемой личности.
Примеры:
Имя/фамилия человека, домашний или деловой адрес, раса, национальное или этническое происхождение, вероисповедание, возраст, пол, семейное положение, отпечатки пальцев, группа крови, информация о состоянии здоровья, образование, финансовое положение, послужной список или преступная деятельность, мнение других людей о данном человеке и т.п.

Закон о свободе информации и неприкосновенности частной жизни (FOIP) Части 1 и 2
Части 1 и 2 самостоятельны: разделы одной не соотносятся напрямую с разделами другой.

Право на доступ к информации согласно FOIP
Право на доступ к документам, хранящимся или контролируемым государственным органом (с исключениями, предписываемыми FOIP)
Закон определяет временные рамки и требования, согласно которым государственные органы обязаны ответить на обращение о доступе к информации

Внесение поправок в информацию личного характера: пункт 36
Это положение относится только к ошибкам и пропускам, но не к мнениям
Заявитель вправе просить государственный орган исправить информацию.
Если поправка не вносится, государственный орган должен сделать пометку о связи информации частного характера с той частью запрашиваемой поправки, которая имеет непосредственное отношение к документу о котором идет речь.

Часть 2 – Защита частной жизни

Цель сбора информации: пункт 33
Государственные органы не имеют права собирать информацию частного характера, корме случаев, когда:
Сбор такой информации предусматривается федеральным законом или законом провинции, или
Информация собирается в целях обеспечения исполнения законов
Информация непосредственно относится и необходима для реализации рабочих программ или деятельности государственного органа.

Способ сбора информации: пункт 34
Государственные органы должны получать информацию частного характера непосредственно от лиц, к которым эта информация относится
Государственный орган обязан уведомить гражданина:
О цели сбора информации
О конкретном законодательном акте, на основании которого собирается информация
О том, какое должностное лицо может ответить на вопросы о сборе информации

Использование частной информации государственными органами: пункт 39
Государственные органы вправе использовать информацию частного характера исключительно:
Для заявленных целей.
Если человек, к которому относится эта информация ознакомлен с информацией и согласен на её использование, или
Для целей, для которых такая информация может быть раскрыта данному государственному органу в соответствии с другими положениями закона

Раскрытие информации частного характера государственными органами: пункт 40
Государственные органы вправе раскрывать информацию частого характера исключительно:
Для целей, перечисленных в параграфах от (a) до (ff).
Если это не является необоснованным вторжением в частную жизнь.
Для целей, для которых она была собрана или отвечающих требованиям, представленным на слайде 41.
С согласия лица, к которому относится эта информация
В соответствии с законом.

Проверки и жалобы:
пункты 65 -68
Граждане вправе просить Уполномоченного провести проверку в отношении любого решения, действия или бездействия главы государственного органа, в который был подан запрос.
Человек, считающий, что касающаяся его частная информация была собрана, использована или раскрыта в нарушение Части 2, имеет право просить Уполномоченного провести соответствующую проверку.

Расследования: пункты 69 - 74
FOIP требует, чтобы Уполномоченный провел расследование, если спор не улажен путем переговоров.
Расследование проводится по окончании проверки. Эта формальная процедура позволяет Уполномоченному выслушать все мнения и принять решение.
Решение Уполномоченного окончательно и может быть обжаловано только в суде.

Закон об информации о здоровье (HIA)

Основополагающие принципы Закона об информации о здоровье (HIA)
Цель 1: Создать мощный и эффективный механизм защиты частной жизни граждан (защиты конфиденциальности информации о здоровье).
Цель 2: Обеспечить возможность обмена и доступа к медицинской информации, предоставления медицинских услуг и управления системой здравоохранения.
Цель 3: Прописать правила сбора, использования и раскрытия информации о здоровье, что должно выполняться в минимальном объеме и настолько анонимно, насколько это позволяют обстоятельства.

Основополагающие принципы Закона об информации о здоровье (HIA)
Цель 4: Предоставить гражданам право доступа к информации о их собственном здоровье, при условии соблюдения исключений, предписанных законом.
Цель 5: Предоставить гражданам право требовать внесения поправок или исправлений в информацию о их собственном здоровье.
Цель 6: Обеспечить эффективные механизмы правовой защиты в случае нарушения закона.
Цель 7: Обеспечить возможность независимой экспертизы решений, принимаемых организациями- хранителями информации, которые определены законом, и механизм реагирования на жалобы, связанные с нарушением закона.

Основная директива: пункт 58
“Организации, в чьи функции входит хранение информации, должны собирать, использовать и раскрывать информацию в минимально необходимом для выполнения конкретной задачи объеме”.

Раскрытие информации о здоровье без согласия гражданина: пункты
35 - 47
Раскрытие информации без согласия оговорено в пункте 35
На арену выходят организации-хранители информации – информация движется относительно свободно
Достаточно свободный обмен информацией между организациями, предоставляющими медицинские услуги
примеры
От врача к врачу
От врача к аптеке
От врача к центрам по уходу
От доктора к комиссиям (Комиссия Альберты по психическому здоровью)

Ограничение «свободного потока» информации
Организации, в чьи функции входит хранение информации, должны собирать, использовать и раскрывать информацию в минимально необходимом для выполнения конкретной задачи объеме
Не вся информация релевантна, важна или необходима для удовлетворения конкретного запроса request
И соблюдать анонимность в высшей степени
Некоторые услуги требуют предоставления информации конкретного, некоторые – общего характера
Закон не применяется в целях предоставления или определения потребности в медицинских услугах

Доступ к информации о здоровье
Раздел 7: граждане имеют право на доступ к информации о своем собственном здоровье.

Доступ к информации о здоровье
Раздел 11
Предоставляет организациям-хранителям информации право отказывать гражданам к документам о их собственном здоровье, если:
Если есть разумные основания полагать, что раскрытие такой информации может повредить физическому или психическому состоянию или безопасности заявителя
Если есть разумные основания полагать, что раскрытие такой информации может повредить физическому или психическому состоянию или безопасности другого лица
Раскрытие может привести к раскрытию источника, предоставившего информацию на оговоренных или подразумеваемых условиях конфиденциальности
Эта информация получена в результате стандартных диагностических анализов, используемых организацией-хранителем информации

Обязанность защищать информацию о здоровье: пункты 60 - 64
Защищать информацию в пределах и за пределами
Провинции Альберта
Определить родственные организации.
Установить политики и процедуры соблюдения
закона.
Подготовить проведение оценки воздействия
закона на административные и информационные
системы.