Тем самым Россия завершила процедуру ратификации одного из важнейших международных договорно-правовых актов в области защиты прав человека в процессе использования современных информационных технологий. Присоединение к Конвенции позволит России более активно участвовать в работе по модернизации ее нынешнего текста.
Конвенция, принятая в 1981 году, является исторически первым международным договором, по сути глобального значения, который содержит юридически обязывающие нормы в области защиты персональных данных. Его задача — обеспечение реализации прав человека на уважение частной жизни и свободу информации, зафиксированные в Статьях 8 и 10 Европейской конвенции о защите прав человека и основных свобод.
Для решения этой задачи Конвенция предусматривает обязанность государств-участников соблюдать при автоматизированной обработке персональных данных принципы справедливости, законности, пропорциональности, адекватности, точности, конфиденциальности, уведомления субъекта данных и его права на доступ к данным о себе.
Устанавливается свободный характер трансграничной передачи персональных данных, однако допускаются ограничения в отношении отдельных категорий данных либо в отношении государств, не участвующих в Конвенции и не имеющих аналогичного уровня гарантий защиты данных. Учреждается специальный механизм сотрудничества между Сторонами Конвенции, предусмотрена возможность оказания помощи субъектам данных, постоянно проживающим за границей. Конвенция подписана Россией 7 ноября 2001 года, после чего была проведена работа по встраиванию положений Конвенции в российское законодательство.
Последним этапом работы стало подписание Президентом Российской Федерации 7 мая 2013 года Федерального закона №99-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных».
В результате внесения поправок в российское законодательство усилена защита персональных данных в сфере трудовых отношений. В частности, все персональные данные работника или соискателя необходимо получать у него самого или от третьих лиц при письменном согласии указанного лица. Не допускается обработка работодателем персональных данных работника о его политических, религиозных и иных убеждениях. Также указана обязанность государственных органов соблюдать конфиденциальность дактилоскопической информации и обеспечивать ее безопасность.
Конвенция вступит в силу для России с 1 сентября 2013 года.