Рекомендация CM / Rec (2010) 13
Комитета Министров государствам-членам Совета Европы
о защите лиц в связи с применением автоматизированной обработки персональных данных и в контексте использования таких данных (профайлинг)
(Принята Комитетом министров 23 ноября 2010г. на 1099-м заседании заместителей министров)

Отмечая, что информационно-коммуникационные технологии (ИКТ) позволяют осуществлять сбор и обработку данных в больших масштабах, в том числе и персональных данных, как в частном так и в государственном секторах заметив, что ИКТ используются для широкого спектра целей, включая использование услуг, имеющих широкое признание и ценятся обществом, потребителями и в сфере экономики; отметив в то же время, непрерывное развитие конвергентных технологий создает новые сложности по сбору и дальнейшей обработки данных;

Заметив, что этот сбор и обработка данных может происходить в разных ситуациях для разных целей и касаться различных типов данных, например данных по уровню информационного обмена (трафика) и запросов пользователей в Интернете, покупательских привычек потребителей, их деятельности, образа жизни и поведения, данные о пользователей телекоммуникационных устройств, включая данные об их местоположении (геолокация), а также данных, в частности, почерпнутые из социальных сетей, систем видеонаблюдения, биометрических систем и систем радиочастотной идентификации (RFID), которые ознаменовывает возникновения "Интернет вещей"; отметив, что желательно проводить оценку различных ситуаций и целей с помощью различных подходов;

Отмечая, что данные собраны таким образом, подлежат обработке именно путем математических подсчетов, сравнения и с помощью программного обеспечения в сфере статистической корреляции, с целью создания профилей, которые могут быть использованы по-разному для разных целей, путем сопоставления данных о нескольких лиц; отметив , что развитие ИКТ позволяет проводить такую ​​работу при ее относительно низкой стоимости;

Учитывая, что благодаря такому сочетанию большого количества отдельных, даже анонимных, наблюдений, техника профайлинг способна влиять на лиц, в отношении которых она направлена, путем размещения их в заданной категории, и очень часто без их ведома;

Учитывая, что профили, когда они относятся к субъекту данных, позволяющих генерировать новые личные данные, которые отличаются от тех, которые субъект данных довел до сведения распорядителя данных, или которые, по мнению субъекта, являются известными распорядителю;

Учитывая, что отсутствие прозрачности, или даже "невидимости" профилирования и отсутствие точности, которая может вытекать из автоматического применения заранее установленных правил вывода заключения, может представлять серьезную угрозу для прав и свобод человека;

Учитывая, в частности, что защита основных прав, в частности права на неприкосновенность частной жизни и защиту персональных данных, влечет за собой наличие различных и независимых сфер жизни, где каждый человек может контролировать использование своей персональной информации;

Учитывая, что профайлинг может составлять законный интерес как для человека, который его использует так и для лица, к которому оно применяется, например, если это ведет к лучшей сегментации рынка; позволяет проводить анализа рисков и случаев мошенничества, или настройки предложения для удовлетворения спроса на предоставления более качественных услуг, а также учитывая, что профайлинг может, таким образом обеспечивать преимущества для пользователей, экономики и общества в целом;

Однако, учитывая, то, что применение профайлинг к отдельным лицам, может привести к неоправданному лишения ее или его доступа к определенным товарам или услугам, и тем самым нарушить принцип недискриминации;

Учитывая далее, что методы профайлинга, определяющих соотношение между конфиденциальными данными в смысле статьи 6 Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных (ETS № 108, далее «Конвенция № 108») и других данных, могут сделать возможным создание новых конфиденциальных данных об уже идентифицированного лицо или лицо, подлежащего идентификации, учитывая далее, что такой профайлинг может подвергать лиц особенно высокому риску дискриминации и нарушать их личных правах и достоинстве;

Учитывая, что применение профайлинга отношении детей может иметь серьезные последствия для всей их жизни, и при условии, что они не в состоянии, от своего собственного имени, дать свою свободную, конкретную и осознанное согласие, и когда персональные данные, собирают с целью профайлинга, необходимы конкретные и надлежащие меры для защиты детей с целью учета интересов ребенка и развития его личности в соответствии с Конвенцией Организации Объединенных Наций о правах ребенка;

Учитывая, что даже законное использование профайлинга, без предохранительных средств и конкретных гарантий безопасности, может серьезно навредить человеческому достоинству, а также другим основным правам и свободам, в том числе экономическим и социальным правам;

Будучи убежденным, что через эти причины, профайлинг необходимо регулировать, в частности что касается защиты личных данных в целях защиты основных прав и свобод, особенно права на неприкосновенность частной жизни, и по предотвращению дискриминации по признаку пола, расовой и этнической принадлежности, религии или убеждений , инвалидности, возраста или сексуальной ориентации;

Напоминая, что каждый человек имеет право на доступ к данным, которые ее касаются и учитывая, что каждый человек должен понимать логику подхода чеканка; в то время как это право не должно влиять на права и свободы других людей, и в частности не может оказывать негативного влияния в сфере коммерческой тайны или интеллектуальной собственности или защиты авторских прав разработчиков программного обеспечения;

Ссылаясь на необходимость придерживаться уже существующих принципов, изложенных в других соответствующих рекомендациях Совета Европы, в частности, в Рекомендации Rec (2002) 9 о защите личных данных, собираемых и обрабатываемых для целей страхования и в Рекомендации Rec (1997) 18 о защите персональных данных что собираются и обрабатываются в статистических целях;

Принимая во внимание Конвенцию Совета Европы о киберпреступности (ETS № 185 - Будапештская конвенция), которая содержит правила по сохранению, накоплению и связи, с учетом условий и гарантий для обеспечения надлежащей защиты прав и свобод человека;

Принимая во внимание как Статью 8 Европейской конвенции по правам человека (ETS № 5), в интерпретации Европейского суда по правам человека, так и новые риски, возникающие с использованием информационных и коммуникационных технологий;

Учитывая, что защита человеческого достоинства и других основополагающих прав и свобод человека в контексте профайлинг может быть эффективным, если, и только тогда, когда все заинтересованные стороны сотрудничают вместе, для внедрения справедливого и законного профайлинг лиц;