Введение

Законы США о конфиденциальности регулируют несколько различных юридических концепций. Одной из них является посягательство на частную жизнь – деликт, основанный на прецедентном праве, позволяющий потерпевшему обратиться в суд с иском против лица, незаконно вторгшегося в его частную жизнь, раскрывшего его личную информацию, представившего его в ложном свете или использующего его имя в личных целях. Суть данного закона коренится в праве на неприкосновенность частной жизни, которое определяется как "право на уединение". Как правило, оно не распространяется на личные вопросы или действия, которые могут представлять разумный общественный интерес, например, касающиеся знаменитостей или участников значимых событий. Посягательство на право на неприкосновенность частной жизни может служить основанием для иска о возмещении ущерба к лицу или организации, нарушившей это право. К ним относятся право на защиту от необоснованных обысков и арестов, гарантированное Четвертой поправкой к Конституции, право на свободу собраний, гарантированное Первой поправкой к Конституции, и право на надлежащую правовую процедуру, гарантированное Четырнадцатой поправкой к Конституции и признанное Верховным судом США как защищающее общее право на неприкосновенность частной жизни в сфере семьи, брака, материнства, деторождения и воспитания детей. Попытки усилить защиту конфиденциальности потребителей в США после утечки данных Equifax в 2017 году, затронувшей 145,5 миллиона потребителей США, не были приняты Конгрессом.

Ранние годы

Первые годы развития прав на неприкосновенность частной жизни начались с английского общего права, защищающего "только физическое посягательство на жизнь и собственность". Доктрина неприкосновенности жилища уподобляет дом человека замку – месту, которое является частным и не должно быть доступно без разрешения владельца. Развитие средств правовой защиты в рамках общего права является "одной из важнейших глав в истории права на неприкосновенность частной жизни". Эти права были расширены, включив в себя "признание духовной природы человека, его чувств и интеллекта". В конечном итоге, сфера этих прав еще больше расширилась, включив в себя фундаментальное "право на уединение", а прежнее определение "собственности" стало охватывать "любую форму владения – как нематериальную, так и материальную". К концу XIX века интерес к неприкосновенности частной жизни возрос в связи с развитием печатных СМИ, особенно газет. Сэмюэл Д. Уоррен и Луис Д. Брандейс, партнеры в новой юридической фирме, опасались, что эта новая технология миниатюрных камер будет использоваться "сенсационной прессой". Предвидя эту потенциальную угрозу правам на неприкосновенность частной жизни, они написали "знаковую" статью. По словам правоведа Роско Паунда, статья "не сделала ничего иного, как добавила главу в наше право", а в 1966 году автор юридического учебника Гарри Кальвен назвал ее "самой влиятельной статьей в юридических обзорах за всю историю".

Общественное раскрытие частных фактов

Публичное раскрытие частных фактов имеет место, когда одно лицо раскрывает информацию, не представляющую общественного интереса, и обнародование которой могло бы задеть чувства разумного человека. "В отличие от клеветы или диффамации, правда не является защитой от вторжения в частную жизнь". Если публикация информации является ложной, может возникнуть деликт, связанный с нарушением репутации. Если сообщение технически не является ложным, но все же вводит в заблуждение, может возникнуть правонарушение, связанное с искажением фактов. За это правонарушение потерпевший может взыскать с причинителя денежную компенсацию. На первый взгляд, это может показаться сходным с клеветой или диффамацией, однако основа для причинения вреда и средства правовой защиты отличаются в двух аспектах. Во-первых, в отличие от клеветы и диффамации, в делах об искажении фактов обычно не требуется доказывать фактический вред или ущерб истцу, и размер компенсации определяется судом. Во-вторых, поскольку это нарушение конституционного права на неприкосновенность частной жизни, в некоторых юрисдикциях может отсутствовать срок исковой давности, определяющий период, в течение которого должен быть подан иск. Следовательно, хотя это происходит нечасто, в некоторых случаях искажение фактов может быть более привлекательной причиной для иска, чем клевета или диффамация, поскольку бремя доказывания может быть менее обременительным. Что понимается под "публичностью"? Газета широкого распространения (или аналогичный по охвату источник) или всего 3–5 человек, знающих о случившемся? Ни клевета, ни искажение фактов никогда не требовали, чтобы каждый член общества был проинформирован о вредоносном действии, однако объем понятия "публичность" варьируется. В некоторых юрисдикциях "публичность" означает, что информация становится общедоступной путем ее распространения среди широкой общественности или такого количества лиц, что можно с уверенностью предположить, что информация станет общеизвестной. Кроме того, стандарты поведения, предъявляемые к сотрудникам государственных учреждений, подчиняющихся закону об административных процедурах штата или национальному законодательству (как в Соединенных Штатах), часто более строгие, чем стандарты, предъявляемые к сотрудникам частных или коммерческих организаций, таких как газеты. Лицо, действующее от имени государственного органа, может обнаружить, что его заявления не защищены принципом представительства, что делает его лично ответственным за любой причиненный ущерб. Пример: если репутация человека была искажена в ходе оценки его работы в государственном учреждении или государственном университете, ущерб мог быть причинен даже если об этом изначально узнало небольшое количество людей, или если негативные рекомендации были направлены лишь нескольким руководителям (например, от коллегиального комитета к заведующему кафедрой, декану, консультативному совету декана, проректору, президенту и т. д.). Судебная практика показывает, что искажение фактов может быть неэффективным в делах, связанных с персоналом частных школ, но такие дела могут отличаться от дел, возникающих в государственных учреждениях.

Присвоение имени или подобия

Хотя право на частную жизнь часто рассматривается как деликт, большинство штатов приняли законы, запрещающие использование имени или изображения лица без его согласия для извлечения коммерческой выгоды другим лицом. Присвоение имени или внешнего сходства происходит, когда одно лицо использует имя или внешнее сходство другого лица в целях личной выгоды или коммерческого преимущества. Иск о незаконном использовании права на публичность защищает лицо от убытков, причиненных присвоением его личного образа для коммерческой эксплуатации. Исключительное право лица контролировать использование своего имени и изображения с целью предотвращения их эксплуатации другими без разрешения защищается аналогично защите товарного знака, при этом объектом защиты является изображение лица, а не сам товарный знак.

Закон о защите видеоконфиденциальности

Закон о защите конфиденциальности видеозаписей 1988 года (VPPA) был подписан президентом Рональдом Рейганом с целью защиты конфиденциальности информации, собираемой при аренде, покупке или доставке аудиовизуальных материалов, в частности видеокассет. Этот закон был принят в связи с общественным скандалом вокруг «кассет Борка», вызванным публикацией Washington City Paper списка фильмов, которые арендовал Роберт Борк, политик, претендовавший на место в Верховном суде США. Закон запрещает раскрытие персональной информации, собираемой поставщиками услуг видеопроката, за исключением случаев, предусмотренных определенными исключениями. В 2022 году VPPA вновь привлек внимание юридического сообщества. Его актуальность возросла в рамках общей тенденции увеличения количества коллективных исков потребителей, связанных с нарушениями законодательства о конфиденциальности, как на основании новых законов, таких как Закон о конфиденциальности потребителей Калифорнии, так и старых законов, таких как VPPA и законы о прослушивании телефонных разговоров.

Закон о переносимости и подотчетности медицинского страхования

Подписанный в закон 21 августа 1996 года, Закон о переносимости и подотчетности медицинского страхования (HIPAA) — это законодательный акт, принятый в Соединенных Штатах, который ограничивает объем и виды информации, собираемой и хранящейся поставщиками медицинских услуг. Это включает в себя ограничения на способы получения, хранения и раскрытия этой информации. HIPAA также установил требования к конфиденциальности данных, которые составляют часть "Правила о конфиденциальности".

Закон Грамм-Лич-Блайли

Закон Грамма-Лича-Блилея (Gramm Leach Bliley Act) — это федеральный закон, который был подписан и вступил в силу 12 ноября 1999 года. Этот закон установил повышенные ограничения и требования к сбору данных финансовыми учреждениями, а также ограничил способы сбора и хранения этой информации. Он был направлен на то, чтобы обязать финансовые учреждения принимать конкретные меры для повышения безопасности и конфиденциальности собираемой информации. Помимо этого, закон также устанавливал ограничения на типы данных, которые могут собираться финансовыми учреждениями, и на способы их использования. Ключевое положение COPPA заключается в том, что оператор веб-сайта должен "получить подтверждаемое согласие родителей перед любым сбором, использованием или раскрытием персональной информации детей".

Федеральный

Хотя слово "приватность" фактически никогда не используется в тексте Конституции Соединенных Штатов, существуют конституционные ограничения на вмешательство правительства в право человека на частную жизнь. Это верно даже при осуществлении общественно полезной цели, такой как реализация полицейских полномочий или принятие законов. Однако Конституция защищает только от действий государства. Нарушения приватности со стороны частных лиц могут быть устранены только на основании предыдущих судебных решений. Первая поправка защищает право на свободу собраний, расширяя права на неприкосновенность частной жизни. Четвертая поправка к Конституции Соединенных Штатов гарантирует, что "право людей на безопасность личности, жилища, бумаг и вещей от необоснованных обысков и арестов не должно нарушаться, и ордера не должны выдаваться иначе как при наличии достаточных оснований, подтвержденных клятвой или утверждением, и с точным указанием места, которое подлежит обыску, и лиц или вещей, которые подлежат аресту". Четвертая поправка была попыткой отцов-основателей защитить духовную и интеллектуальную целостность каждого гражданина. Правительство, нарушающее Четвертую поправку с целью использования доказательств против гражданина, также нарушает Пятую поправку. Девятая поправка гласит, что "перечисление в Конституции определенных прав не должно толковаться как отрицание или умаление других прав, сохраняемых за народом".

Аляска

22 августа 1972 года поправка к Конституции Аляски о праве на неприкосновенность частной жизни, поправка № 3, была одобрена 86% голосов избирателей, поддержавших конституционную поправку, предложенную законодательным собранием. Статья I, раздел 22 Конституции Аляски гласит: "Право людей на неприкосновенность частной жизни признается и защищается. Законодательное собрание должно обеспечить реализацию данного раздела".

Калифорния

Конституция Калифорнии закрепляет право на неприкосновенность частной жизни как неотъемлемое право. CA SB 1386 расширяет законодательство о конфиденциальности и гарантирует, что в случае утечки конфиденциальной информации жителя Калифорнии, компания обязана уведомить об этом гражданина. Этот закон послужил примером для многих штатов при разработке аналогичных мер. Закон Калифорнии "Shine the Light" (SB 27, CA Civil Code § 1798.83), вступивший в силу 1 января 2005 года, устанавливает конкретные правила относительно того, как и когда предприятие должно раскрывать информацию об использовании личных данных клиента, и предусматривает гражданско-правовую ответственность за нарушение закона. Закон о конфиденциальности читателей Калифорнии был принят в 2011 году. Закон запрещает коммерческим поставщикам книжных услуг, как это определено, раскрывать или быть вынужденными раскрывать какую-либо личную информацию, касающуюся пользователя книжных услуг, за исключением определенных случаев. Законопроект обязывает поставщика раскрывать личную информацию пользователя только при наличии судебного приказа, изданного в соответствии с установленными требованиями, и при соблюдении других определенных условий. Законопроект предусматривает наложение гражданских штрафов на поставщика книжных услуг за умышленное раскрытие личной информации пользователя государственным органам в нарушение этих положений. Действие этого закона распространяется как на электронные, так и на печатные книги. Закон о правах на конфиденциальность в Калифорнии учредил Агентство по защите конфиденциальности Калифорнии – первое агентство по защите данных в Соединенных Штатах.

Флорида

Статья I, §23 Конституции Флориды гласит, что "каждый человек имеет право на неприкосновенность частной жизни и на защиту от необоснованного вмешательства государства в личную жизнь, за исключением случаев, предусмотренных настоящей Конституцией. Настоящий раздел не должен толковаться как ограничение права общественности на доступ к государственным записям и заседаниям в соответствии с законом".

Монтана

Статья 2, §10 Конституции штата Монтана гласит, что "право на частную жизнь личности необходимо для благополучия свободного общества и не должно нарушаться без представления убедительных государственных интересов".

Вашингтон

Статья 1, §7 Конституции Вашингтона гласит, что "Никто не должен подвергаться нарушению неприкосновенности частной жизни или вторжению в жилище без законного основания". Правоохранительные органы обязаны получить ордер перед использованием технологии IMSI-перехватчиков. Переписка частных лиц защищена от обысков, проводимых без ордера.

Государственные законы о конфиденциальности

Право на неприкосновенность частной жизни защищено также более чем 600 законами штатов и дюжиной федеральных законов, включая законы о защите информации о состоянии здоровья и студентов, а также ограничивающие электронную слежку.

Требования к отказу

Некоторые федеральные законы США о конфиденциальности содержат значительные требования к возможности "отказаться" от обработки данных, обязывающие лицо явно отказаться от коммерческого распространения персонально идентифицируемой информации (PII). В ряде случаев организация, желающая "передать" (распространить) информацию, обязана предоставить уведомление, например, уведомление GLBA или HIPAA, требующее от лица конкретного отказа от обработки. Такие запросы об отказе могут быть оформлены как с использованием форм, предоставляемых организацией, собирающей данные, так и посредством отдельных письменных запросов.

Конфиденциальность информации, связанной со здоровьем

Закон о медицинских информационных технологиях для экономического и клинического здоровья (HITECH Act) — важный законодательный акт в Соединенных Штатах, касающийся конфиденциальности информации о здоровье. Принятый в рамках Американского закона о восстановлении и реинвестициях 2009 года, HITECH Act решает вопросы конфиденциальности и безопасности, связанные с электронным обменом медицинской информацией.