Уважение частной жизни и защита персональных данных: нарушения и пути обращения

Право на уважение частной жизни защищает личное пространство человека, его идентичность, отношения и порядок использования сведений о нём. Защита не ограничивается тем, что происходит внутри жилища. Служебная переписка, медицинские записи, фотографии, данные о местонахождении и доступность в интернете новостей о человеке также могут затрагивать это право. Защита персональных данных тесно связана с частной жизнью, однако это область со своими правилами и собственным порядком обращения.

При нарушении правильный путь зависит прежде всего от того, какое действие совершено и чего требует заявитель: удаление данных, прекращение публикации, проверка увольнения, компенсация или уголовное расследование могут требовать разных путей. Жалоба в KVKK, уголовное заявление и иск не являются взаимозаменяемыми средствами защиты. Эта статья поясняет различия на основе статей 20 и 22 Конституции, Закона № 6698 и реальных судебных решений. [1] [2]

Частная жизнь и персональные данные: соотношение

Персональные данные не являются только конфиденциальными сведениями

Сведения об идентифицированном или поддающемся идентификации физическом лице могут быть персональными данными. Примерами служат имя, номер телефона, изображение, запись о результатах работы сотрудника и местонахождение, связанное с устройством. То, что сведения видны другим, не означает, что их можно использовать без ограничений для любых целей. Сбор, передача, классификация и длительное хранение данных в доступном виде могут быть самостоятельными видами обработки. [2, ст. 3–5]

Вместе с тем неверно, что для каждой операции обработки обязательно требуется явно выраженное согласие. Помимо него, Закон предусматривает и иные основания обработки: обработку, прямо предусмотренную законом, заключение или исполнение договора, исполнение правовой обязанности, установление или защиту права, а при определённых условиях законный интерес. Основание, на которое ссылаются, нужно определить для каждой конкретной операции, а общие принципы применять дополнительно.

Информирование и явно выраженное согласие — не одно и то же

Информирование (aydınlatma) сообщает лицу о контролёре данных, цели обработки, передаче, способе сбора, правовом основании и правах. Явно выраженное согласие, напротив, представляет собой волеизъявление по конкретному вопросу, данное на основе информации и добровольно. Подписание текста информирования не означает, что во всех случаях имеется действительное явно выраженное согласие. Даже полученное согласие не делает законной обработку для постороннего, избыточного или бессрочного назначения. [2, ст. 3, 4 и 10]

Например, запрос обширных сведений о здоровье, не необходимых для приёма на работу, нельзя оправдать лишь тем, что в анкете есть поле для согласия. Необходимость запроса, условие обработки специальных категорий персональных данных и срок хранения оцениваются отдельно. Если согласие отозвано, следует также проверить, есть ли иное законное основание для хранения.

Правозащитный аспект защиты персональных данных рассматривается и в работе Озкаи и Топрака, опирающейся на решения Конституционного суда. Работа Кылынча о конституционной защите — более ранний источник, объясняющий развитие понятия. В частности, законопроект 2012 года и более ранние регулирования Европейского союза не следует использовать вместо действующего Закона № 6698. Текущие права и обязанности определяются по действующей редакции закона. [14] [15]

Особые категории данных и действующие правила KVKK

Почему важны изменения 2024 года

Статья 6 Закона № 6698 изменена Законом № 7499. Для данных о здоровье, биометрических и генетических данных, а также для иных особых категорий персональных данных, перечисленных в статье, одного лишь переноса прежнего различия между явно выраженным согласием и исключением для здравоохранения недостаточно, чтобы отразить действующее право. Новое регулирование устанавливает иные условия: обработку, прямо предусмотренную законом, осуществление правовых прав, определённые медицинские услуги, а также обязанности в сфере занятости и социального обеспечения. Каждое условие имеет собственную сферу применения. [2, ст. 6]

Работодатель, хранящий справку о состоянии здоровья, и работодатель, направляющий тот же документ всем руководителям, совершают разные действия. Даже если правовое основание допускает первое, второе должно быть отдельно обосновано с точки зрения цели, необходимости и полномочий доступа. Контролёр данных обязан ограничить круг лиц, имеющих доступ к данным, и срок их хранения, а также принять надлежащие меры безопасности.

Передача за границу оценивается отдельно

Статья 9 Закона также изменена в 2024 году. Решения о достаточности уровня защиты, надлежащие гарантии и исключительные условия для разовой передачи — это разные механизмы. Если используется зарубежный поставщик услуг, необходимо установить, где обрабатываются данные, кто имеет к ним доступ и какое правовое основание имеет передача. Общая фраза о согласии не делает автоматически законными все регулярные передачи. [2, ст. 9]

Для заявителя важно не просто ссылаться на иностранное происхождение приложения, а по возможности объяснить, какие персональные данные, какому получателю и в рамках какой деятельности были переданы. Запрос сведений, направленный контролёру данных, может прояснить это различие.

Проверка служебной почты, камер и коммуникаций на работе

Решение по делу E.Ü.: проблема неопределённого и широкого контроля

В решении Пленума Конституционного суда (AYM) от 17 сентября 2020 года по делу E.Ü., жалоба № 2016/13010, рассматривалась проверка работодателем переписки в корпоративном почтовом ящике. Суд признал нарушенными право требовать защиты персональных данных и свободу связи, поскольку предварительное информирование, необходимость проверки, менее вмешивающиеся методы и объём проверки были учтены недостаточно. [3, §§ 68–79]

Решение не утверждает, что в системах работодателя никогда нельзя проводить проверку. Важны законная цель, то, проверялись ли данные о трафике или содержание, временные рамки и круг лиц, в которых проверка ограничивалась, и порядок использования её результатов. То, что почтовый ящик корпоративный, не устраняет полностью ожидание приватности у работника.

Celal Oraj Altunörgü: пример с конкретными гарантиями

В решении от 12 января 2021 года по делу Celal Oraj Altunörgü, жалоба № 2018/31036, Первая секция Конституционного суда (AYM) не установила нарушения. На исход повлияли предварительное информирование в трудовом договоре, правила служебного использования учётной записи, цель проверки и оценка, данная в судопроизводстве. [4, §§ 30–45]

При совместном прочтении двух решений видно, что решающими являются условия, а не название проверки. Второе решение нельзя обобщать так, будто молчание работника равнозначно явно выраженному согласию на любую обработку по KVKK. Договорная оговорка о контроле также не допускает неограниченной проверки содержимого. Правовое основание и соразмерность каждой операции оцениваются отдельно.

Принципиальное решение Коллегии 2026 года

Принципиальное решение Коллегии по защите персональных данных (Kurul) № 2026/2035 от 16 сентября 2026 года разграничивает техническую возможность доступа к корпоративным коммуникационным средствам и правовое полномочие на такой доступ. Оно разъясняет, что предварительное информирование — не то же самое, что информирование по KVKK, и что контроль должен быть поэтапным, ограниченным целью и осуществляться при определённых полномочиях доступа. Прекращение трудовых отношений не оправдывает бессрочной проверки учётной записи. [5]

Поэтому политика на рабочем месте не должна сводиться к фразе «учётные записи могут проверяться». Цель, объём, метод, условия перехода к проверке содержимого, срок хранения и права заинтересованного лица должны быть изложены ясно. Работник, участвующий в споре, должен документально подтвердить, какая редакция политики и договора действовала.

Фотографии и новости в интернете, право на забвение

Решение по делу N.B.B.: баланс в отношении давних новостей

В решении Пленума Конституционного суда (AYM) от 3 марта 2016 года по делу N.B.B., жалоба № 2013/5653, рассматривалась лёгкая доступность новостей об уголовном деле примерно четырнадцатилетней давности. Суд учёл публичное положение заявителя, актуальность новости и её продолжающийся общественный интерес, и признал нарушенным право на защиту чести и доброго имени по статье 17 Конституции. Резолютивную часть не следует пересказывать как непосредственное нарушение статьи 20. [6, §§ 64–75]

Право на забвение — не полномочие требовать полного стирания прошлого. Учитываются также сохранение архивов новостей и доступ общества к информации. Вместо полного удаления содержимого в конкретном случае могут рассматриваться более мягкие решения: обезличивание персональных данных или ограничение поиска по имени. Требуемая мера должна соответствовать источнику нарушения.

Закон № 5651: статью 9 и статью 9/A нельзя смешивать

В действующей редакции закона статья 9 Закона № 5651 значится отменённой решением Конституционного суда (AYM) E.2020/76, K.2023/172. Изображать путь по статье 9 как действующий сегодня, опираясь на старые решения или ходатайства, неверно. Статья 9/A, касающаяся защиты конфиденциальности частной жизни, — самостоятельное положение. [7]

По статье 9/A обращение в BTK должно содержать точный адрес публикации, вызывающей нарушение, описание нарушения и сведения о личности. Закон предусматривает, что в течение двадцати четырёх часов после обращения следует обратиться к мировому уголовному судье, а судья принимает решение в течение сорока восьми часов. Продолжение меры зависит от этой процедуры. Этот путь не является общим механизмом удаления для всех споров о личных неимущественных правах.

Обращение к контролёру данных и жалоба в Коллегию

Что сначала требовать от контролёра данных?

По статье 11 Закона № 6698 можно требовать выяснить, обрабатываются ли данные, запросить сведения, узнать, используются ли данные в соответствии с целью, узнать получателей, потребовать исправления и, при наличии условий, удаления или уничтожения. В обращении должны быть ясно указаны соответствующая запись, происшествие и требование. Обращение подаётся способом, допустимым по Закону и соответствующим процедурным правилам; доказательства отправки и получения следует сохранить. [2] [8]

Контролёр обязан рассмотреть обращение как можно скорее и в любом случае в течение тридцати дней. Отсутствие ответа, отказ или недостаточный ответ открывают путь жалобы в Коллегию. Жалоба, поданная без предварительного обращения к контролёру данных, может не рассматриваться из-за условия, предусмотренного статьёй 14 Закона.

Тридцатидневный и шестидесятидневный сроки: в чём разница

Правило таково: тридцать дней с момента, когда стало известно об ответе контролёра, и во всех случаях шестьдесят дней с даты обращения к контролёру. Однако эти два срока не дают заявителю права в каждом случае свободно выбрать шестидесятидневный срок. Решение Коллегии № 2019/9 от 24 января 2019 года разъясняет это различие. [9]

Дату обращения, содержание ответа и запись о дате получения ответа следует хранить вместе. Отсутствие приложений, сведений о личности или представительстве и невозможность доказать предыдущее обращение — процедурные недостатки, которые затрудняют рассмотрение. Перед действиями следует проверить актуальные процедурные объявления ведомства. [8] [9]

Компенсация, уголовное расследование и иные пути

Жалоба в Коллегию не приносит заявителю компенсации

Коллегия может проверить деятельность по обработке данных и в рамках своих полномочий применить меры исправления или административные санкции. Административный штраф не является компенсацией, выплачиваемой заявителю. По требованиям о нарушении личных неимущественных прав иски могут оцениваться по статьям 24 и 25 Турецкого гражданского кодекса и соответствующим положениям Турецкого кодекса обязательств. Вред, противоправность и причинная связь должны быть конкретно доказаны. [2] [10] [11]

Важно и действующее правило оспаривания административных штрафов, налагаемых Коллегией: с изменением статьи 18 Закона № 6698 в 2024 году введён путь иска в административные суды. Старые описания проверки мировым уголовным судьёй и дела переходного периода не следует применять непосредственно к текущим событиям. Иные решения Коллегии и требования о возмещении вреда оцениваются в соответствии со своей правовой природой. [2]

Когда возникает уголовное заявление?

Нарушение тайны частной жизни, незаконная запись или передача персональных данных и незаконное получение персональных данных — различные составы преступлений. Не всякое нарушение KVKK является преступлением; признаки уголовной нормы должны быть налицо отдельно. Требование о заявлении потерпевшего и срок могут различаться в зависимости от состава. Неверно применять единый шестимесячный срок подачи заявления ко всем нарушениям данных. [12]

При сборе доказательств нельзя без разрешения входить в чужие учётные записи или создавать новую незаконную запись. Следует сохранить оригиналы существующих сообщений, URL-адреса и даты, журналы доступа, ответы на обращения и законно зафиксированные обстоятельства. Скриншот может быть полезен, но одно изображение, источник и контекст которого неясны, в некоторых спорах может быть недостаточным.

Как подготовить индивидуальную жалобу в Конституционный суд

Жалоба в Конституционный суд (AYM) не должна ограничиваться описанием действия частного лица. Она должна объяснять либо непосредственное вмешательство государственных органов, либо то, как не была исполнена обязанность защищать от частных лиц. В ней может быть показано, какой решающий довод суд не рассмотрел, как он сбалансировал конфликтующие права и почему не обсуждались менее ограничительные меры. [1] [13]

Обычные средства правовой защиты, способные устранить нарушение, должны быть исчерпаны; как правило, тридцатидневный срок исчисляется с момента, когда стало известно о последнем решении. Нельзя исходить из того, что обращение в Коллегию автоматически приостанавливает все сроки исков или обращения в Конституционный суд. Материалы жалобы должны ясно связывать происшествие, категорию данных, операцию обработки, прежние возражения, последнее решение и требуемое средство восстановления. Вместо повторного распространения персональных данных, предположительно полученных незаконно, материалы следует ограничить строго необходимыми документами.

Подача и электронный канал

Статья 47 Закона № 6216 предусматривает обращения непосредственно в Конституционный суд, через суды или через консульские представительства за границей. С 1 октября 2025 года адвокаты могут подавать индивидуальные жалобы также в электронном виде через Портал адвоката UYAP. Сохранение формы и завершение подачи — не одно и то же: следует проверить подпись, приложения, пошлины или ходатайство о правовой помощи, а также запись о регистрации обращения. Эта возможность не означает, что любой электронный канал связи является действительным. [16]

По темам подробнее см. наши статьи об удалении онлайн-контента и блокировке доступа и об увольнении из-за публикаций в социальных сетях.

Заключение

Эффективная защита при нарушениях частной жизни и персональных данных прежде всего требует правильной квалификации действия. Согласие, информирование, основание обработки и соразмерность — отдельные вопросы. От проверки на работе до новостей в интернете в каждом случае оцениваются цель, объём, срок и влияние на человека. Сроки обращения к контролёру и жалобы в Коллегию должны тщательно отслеживаться, а требования о компенсации, уголовные заявления и конституционные жалобы готовятся по собственным процедурам. Пример, в котором уважение частной жизни заявляется вместе с правом на образование, см. в нашей статье о вызове на равноценный экзамен и праве на образование.

Часто задаваемые вопросы

Могу ли я без ограничений использовать сведения обо мне, открыто размещённые в интернете?

Нет. Открытость не является разрешением на любую цель. Оцениваются правовое основание, цель и объём использования.

Может ли работодатель читать мою служебную почту?

При определённых обстоятельствах проверка может быть допустима. Однако требуются законная цель, предварительное информирование, информирование в смысле KVKK, правовое основание обработки и соразмерность. Принадлежность корпоративной учётной записи не даёт неограниченного полномочия на контроль.

Что делать, если контролёр данных не отвечает?

По истечении тридцатидневного срока ответа в пределах шестидесятидневного срока, исчисляемого с первого обращения, может быть рассмотрена жалоба в Коллегию. Сохраните документ, подтверждающий получение обращения.

Можно ли получить моральный вред через жалобу по KVKK?

Административный штраф, наложенный Коллегией, вам не выплачивается. Для компенсации нужен судебный путь, соответствующий характеру спора; его следует оценивать отдельно.

Можно ли добиться удаления всех старых новостей обо мне?

Автоматического права на удаление нет. Учитываются актуальность, общественный интерес, положение лица, содержание и влияние доступности. Могут рассматриваться и более мягкие решения, например обезличивание.

Если я дал явно выраженное согласие, законна ли любая обработка?

Нет. Наряду с действительностью согласия применяются также принципы ограничения цели, минимизации данных, безопасности и срока хранения.

Источники и правовые основания

1. [1] Конституция Турецкой Республики (Türkiye Cumhuriyeti Anayasası), ст. 17, 20, 22, 26 и 148.

2. [2] Закон № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu), действующая редакция.

3. [3] Конституционный суд, E.Ü. [Пленум], жалоба № 2016/13010, 17 сентября 2020 года.

4. [4] Конституционный суд, Celal Oraj Altunörgü, жалоба № 2018/31036, 12 января 2021 года.

5. [5] KVKK, официальное объявление о принципиальном решении Коллегии № 2026/2035 от 16 сентября 2026 года.

6. [6] Конституционный суд, N.B.B. [Пленум], жалоба № 2013/5653, 3 марта 2016 года.

7. [7] Закон № 5651: отменённая статья 9 и действующая статья 9/A.

8. [8] KVKK, публичное объявление о процессуальных требованиях к жалобам, поданным в Ведомство (Kuruma yapılan şikâyetlerin usul şartlarına ilişkin kamuoyu duyurusu).

9. [9] KVKK, публичное объявление решения № 2019/9 от 24 января 2019 года о сроках обращений и жалоб.

10. [10] Турецкий гражданский кодекс № 4721 (Türk Medeni Kanunu), ст. 24–25.

11. [11] Турецкий кодекс обязательств № 6098 (Türk Borçlar Kanunu), в особенности ст. 58 и 72.

12. [12] Турецкий уголовный кодекс № 5237 (Türk Ceza Kanunu), в особенности ст. 134–140.

13. [13] Закон № 6216 об организации и процедуре Конституционного суда, ст. 45–50.

14. [14] Ömer Özkaya и İbrahim Toprak, «Защита персональных данных как права человека в свете решений Конституционного суда» (Anayasa Mahkemesi Kararları Işığında Bir İnsan Hakkı Olarak Kişisel Verilerin Korunması), Sayıştay Dergisi, 33(124), 2022, с. 71–99; в особенности с. 76.

15. [15] Doğan Kılınç, «Защита персональных данных как конституционного права» (Anayasal Bir Hak Olarak Kişisel Verilerin Korunması), Ankara Üniversitesi Hukuk Fakültesi Dergisi, 61(3), 2012, с. 1089–1169 (печатные страницы PDF); концептуальный раздел, с. 1094.

16. [16] Конституционный суд, «Индивидуальные жалобы начинают приниматься через Портал адвоката UYAP» (Bireysel Başvurular UYAP Avukat Portalı Üzerinden Alınmaya Başlandı).