Журнал ЗАКОН
Предметом рассмотрения статьи выступает законный интерес оператора как самостоятельное основание для обработки персональных данных без согласия субъекта, которое в настоящее время остается недооцененным в российской правоприменительной практике, несмотря на его значительный потенциал. Автор обосновывает, что законный интерес может стать гибким и универсальным инструментом легитимации обработки персональных данных, особенно в условиях кризиса института согласия субъекта на обработку персональных данных. В статье рассматриваются условия применения этого основания (понятие законного интереса, критерии необходимости обработки и ненарушения прав и законных интересов субъекта) с учетом существующей правоприменительной практики и разъяснений Роскомнадзора. Для повышения эффективности и универсальности применения законного интереса предлагается четкое отграничение его от иных оснований обработки, таких как выполнение функций и обязанностей оператора. В качестве ключевых критериев соблюдения прав и законных интересов субъектов предлагается использовать учет их разумных ожиданий и обеспечение конфиденциальности данных. В целях предотвращения злоупотреблений, связанных с использованием законного интереса, предлагается исходить из субсидиарного характера данного основания, при котором оно не может использоваться для обхода существующих специальных причин для обработки. Кроме того, обосновывается тезис о необходимости ограничения его применения только частными операторами, исключив возможность использования государственными и муниципальными органами.
А.И. Савельев