Конституционные гарантии прав человека в цифровой среде: информационное самоопределение, приватность и недискриминация при автоматизированных решениях

Введение

Цифровизация изменила не только способы взаимодействия гражданина с государством, но и саму архитектуру принятия решений. Публичный орган все чаще действует на основе массивов данных, межведомственного обмена, автоматизированной проверки и прогностической аналитики. Для человека это означает одновременно упрощение доступа к услугам и возникновение новых форм уязвимости: непрозрачное профилирование, ошибочное связывание записей, бессрочное хранение информации, дискриминационный эффект модели, отказ, который невозможно содержательно оспорить. Конституционные гарантии должны охватывать эти риски без искусственного противопоставления «аналоговых» и «цифровых» прав. Конституция Российской Федерации закрепляет достоинство личности, равенство, неприкосновенность частной жизни, тайну сообщений, свободу поиска и распространения информации, запрет сбора, хранения, использования и распространения сведений о частной жизни без согласия, право на доступ к документам и судебную защиту [1].

Эти нормы технологически нейтральны: их действие не зависит от того, принимается ли решение человеком на бумаге или моделью в информационной системе. Однако технологическая нейтральность не означает неизменности гарантий. Масштаб, скорость и скрытость цифровой обработки требуют более конкретных процедур контроля, объяснения и исправления.

Цель исследования — сформулировать систему конституционных гарантий прав человека в цифровой среде применительно к информационному самоопределению, приватности и автоматизированным решениям.

Используются формально-юридический, системный, сравнительно-функциональный и риск-ориентированный методы. Научная новизна выражается в разработке десятикомпонентного конституционного стандарта автоматизированного публичного решения, понятия конституционно значимого объяснения и модели распределенного доказывания алгоритмической дискриминации.

1. Цифровая трансформация

конституционных прав: новые права или новые условия?

В доктрине представлены два подхода.

Первый предполагает формирование новых цифровых прав: на доступ к сети, забвение, защиту цифровой идентичности, объяснение алгоритма. Второй рассматривает цифровые притязания как формы уже признанных прав. Более продуктивным представляется комбинированный подход. Конституционное ядро большинства притязаний выводится из достоинства, автономии, приватности, равенства и судебной защиты; одновременно цифровая среда создает специфические правомочия и обязанности, без которых традиционное право теряет практическую эффективность [12; 13]. Например, право получить объяснение автоматизированного отказа функционально служит судебной защите и информационному самоопределению, хотя в тексте Конституции прямо не названо.

Опасность чрезмерно широкого каталога «новых прав» состоит в фрагментации конституционного статуса личности и зависимости защиты от скорости законодательного признания каждой технологии. Обратная опасность — считать общие нормы достаточными и игнорировать процедурную асимметрию между человеком и оператором сложной системы. Конституционная методология должна начинать с традиционного права, выявлять новый тип вмешательства и формировать кон- кретную гарантию. Так сохраняется преемственность и одновременно обеспечивается адаптивность Основного закона [14; 16]. Цифровизация усиливает позитивные обязанности государства. Недостаточно воздерживаться от незаконного доступа к данным; необходимо проектировать безопасные системы, ограничивать цели, вести журналы операций, исправлять ошибки, уведомлять об инцидентах и обеспечивать доступное обжалование. Недостаточно запретить дискриминацию; требуется тестировать модели на непрямой дискриминационный эффект.

Недостаточно предоставить электронную услугу; необходимо сохранить возможность ее получить лицам, исключенным из цифровой инфраструктуры. Следовательно, конституционная гарантия перемещается на стадию проектирования технологии — подход privacy by design дополняется rights by design.

Конституционная оценка должна охватывать весь жизненный цикл системы: постановку цели, выбор данных, обучение, внедрение, эксплуатацию, обновление и вывод из использования. Риск может возникнуть на любой стадии. Репрезентативные данные не исправляют неправомерную цель; законная цель не оправдывает избыточный набор сведений; точная модель может быть неприемлемой из-за невозможности объяснения в сфере, где решение серьезно влияет на правовой статус. Поэтому соблюдение прав нельзя сводить к финальной точности алгоритма.

2. Информационное самоопределение как конституционная гарантия автономии личности Информационное самоопределение целесообразно понимать как способность лица знать, какие относящиеся к нему данные обрабатываются, для каких целей, кем и как долго, а также в разумных пределах влиять на их исправление, использование, передачу и удаление. Это право не тождественно абсолютной собственности на данные. Публичная власть и иные операторы могут обрабатывать сведения без согласия при наличии законного основания, но обязаны соблюдать цель, необходимость и соразмерность. Информационное самоопределение обеспечивает автономию, поскольку данные используются для категоризации, оценки надежности, доступа к благам и формирования цифрового профиля [11].

Конституционными основаниями выступают достоинство личности, неприкосновенность частной жизни, тайна сообщений, запрет произвольного сбора сведений и право на информацию. Федеральный закон «О персональных данных» конкретизирует принципы законности, справедливости, соответствия целям и недопустимости избыточности [3]. Федеральный закон «Об информации, информационных технологиях и о защите информации» устанавливает общие правила информационных отношений и защиты информации [2]. Однако формальное соответствие отраслевым требованиям не исключает конституционного нарушения, если совокупность операций создает непропорциональный профиль или лишает человека реального контроля. Согласие не может рассматриваться как универсальное основание. В отношениях с государством или крупной платформой оно часто не является свободным: отказ ведет к утрате услуги, а объем текста делает понимание иллюзорным. Поэтому конституционная гарантия требует объективного ограничения цели и минимизации независимо от согласия. Чем значительнее дисбаланс власти, тем меньше допустимо перекладывать ответственность на пользователя. Для обязательной государственной системы основание и пределы обработки должны быть установлены законом, а не пользовательским соглашением.

Принцип ограничения цели препятствует превращению данных, собранных для одной публичной функции, в универсальный ресурс наблюдения. Межведомственный обмен допустим, когда новая цель совместима с первоначальной либо прямо предусмотрена законом и соразмерна. Техническая возможность объединить базы не является юридическим основанием. Особый риск создает вторичное использование для прогнозирования поведения, если лицо не могло предвидеть такую обработку. Тогда необходимы отдельная оценка, прозрачность и, в зависимости от риска, запрет полностью автоматизированного неблагоприятного решения.

Право на исправление данных имеет конституционное значение, поскольку ошибка в одной системе может автоматически распространяться и порождать цепочку отказов. Процедура должна обеспечивать единый маршрут исправления и уведомление всех получателей. Нельзя требовать от гражданина самостоятельно обращаться в каждый орган, если обмен организован государством. При споре о точности данные должны маркироваться как оспариваемые, а неблагоприятные решения — приостанавливаться, если вред может стать необратимым.

3. Приватность, тайна сообщений и границы цифрового наблюдения Конституционная приватность включает пространство личной автономии, сведения о частной и семейной жизни, коммуникации, жилище и телесную неприкосновенность.

Цифровая среда размывает традиционные границы: метаданные о звонках, геолокации и устройстве могут раскрывать не меньше, чем содержание сообщения. Поэтому оценка вмешательства должна учитывать совокупность и возможность вывода, а не только формальную категорию каждого элемента. Массовое накопление нейтральных по отдельности данных способно создать детальный портрет личности.

В Постановлении от 26 октября 2017 г. № 25-П Конституционный Суд Российской Федерации рассматривал конституционные гарантии тайны электронной переписки и обязанности обладателя информационного ресурса [7]. Значение позиции состоит в признании того, что технический посредник не выводит коммуникацию из сферы конституционной тайны. Защита должна следовать за сообщением независимо от используемого сервиса и модели хранения. Доступ публичного органа требует законного основания, соблюдения процедуры и соразмерности.

Постановление Конституционного Суда Российской Федерации от 18 января 2024 г. № 2-П по вопросу применения статьи 137 Уголовного кодекса Российской Федерации в контексте использования программ родительского контроля показало необходимость учитывать цель, семейные отношения, характер сведений и пределы вмешательства [8]. Цифровой инструмент не предопределяет правовую квалификацию. Один и тот же функционал может служить защите ребенка или скрытому тотальному наблюдению. Конституционный анализ должен быть контекстным и исключать как автоматическую криминализацию добросовестного поведения, так и технологическое оправдание вторжения.

Государственное наблюдение требует многоуровневых гарантий: ясного закона, определенной цели, ограничения круга лиц и данных, независимого разрешения или последующего контроля, сроков хранения, журналирования доступа и уведомления после прекращения риска, когда это возможно. Чем шире охват и длительнее хранение, тем выше требования. Секретность оперативной меры может быть оправдана на стадии проведения, но не должна полностью исключать последующую проверку законности.

Особое значение имеет защита от функционального дрейфа. Система, созданная для эпидемиологического контроля, пропускного режима или выплаты пособий, после исчезновения исходной цели может сохраняться и использоваться для иных задач. Конституционная гарантия требует срока действия, обязательной переоценки и удаления или обезличивания данных. Временная чрезвычайная инфраструктура не должна становиться постоянной по инерции.

4. Автоматизированное публичное решение и право на конституционно значимое объяснение Автоматизированным публичным решением следует считать индивидуальный акт или фактическое действие, при котором вычислительная система определяет либо существенно предопределяет вывод о праве, обязанности, льготе, риске, приоритете или мере воздействия. Существенное влияние имеет место и тогда, когда формальную подпись ставит должностное лицо, но оно обычно не проверяет машинную рекомендацию. Для конституционной оценки важна не юридическая вывеска, а реальное распределение контроля между человеком и системой.

Предлагаемый стандарт включает десять элементов. Первый — законность: основание, полномочие и пределы должны быть установлены нормативно. Второй — определенность цели. Третий — минимизация и качество дан- ных. Четвертый — проверяемость модели и журналирование операций. Пятый — объяснимость для адресата и контролирующего органа. Шестой — возможность содержательного человеческого пересмотра. Седьмой — тестирование на прямую и непрямую дискриминацию. Восьмой — информационная безопасность. Девятый — обратимость и исправление последствий. Десятый — цифровая инклюзия и доступная альтернатива.

Право на конституционно значимое объяснение не требует раскрытия исходного кода любой системы. Оно означает предоставление информации, достаточной, чтобы лицо поняло фактические основания, значимые критерии, источник спорных данных и способ оспаривания. Объяснение должно быть индивидуализированным: перечисление общих параметров модели не показывает, почему решение принято в отношении конкретного человека. Для суда и надзорного органа объем раскрытия должен быть шире, включая документацию, показатели ошибок, версии модели и результаты аудита с соблюдением законной тайны.

Конституционное основание такого права образуют достоинство, запрет произвола, право на информацию и судебную защиту. Без объяснения невозможно сформулировать довод, представить доказательство ошибки или выявить дискриминационный критерий. Следовательно, непрозрачность затрагивает не только информационное право, но и процессуальное равенство. В высокорисковых сферах — социальное обеспечение, миграция, здравоохранение, образование, правосудие, правоохранительная деятельность — полностью автоматизированное окончательное неблагоприятное решение должно быть либо запрещено, либо окружено особо строгими гарантиями.

Постановление Конституционного Суда Российской Федерации от 4 декабря 2025 г. № 43-П по вопросу электронного обращения в орган власти важно для разграничения индивидуальной цифровой коммуникации и публичного распространения сведений [9]. Электронная форма сама по себе не превращает обращение в публикацию для неопределенного круга лиц. Из этого следует более общий принцип технологически корректной квалификации: правовые последствия должны определяться функцией и адресностью действия, а не поверхностным фактом использования сети. 5. Алгоритмическая дискриминация и конституционное равенство Алгоритмическая дискриминация может быть прямой, когда модель использует запрещенный признак, и косвенной, когда нейтральные переменные воспроизводят устойчивое неблагоприятное воздействие на определенную группу. Даже исключение пола, возраста или национальности из набора признаков не гарантирует нейтральности: их могут заменять коррелирующие данные о месте жительства, занятости или поведении. Конституционное равенство требует анализировать результат и обоснованность различия, а не только формальный перечень полей.

Трудность состоит в доказывании. Гражданин обычно не имеет доступа к данным и модели, поэтому традиционное возложение полного бремени на заявителя делает защиту иллюзорной. Предлагается распределенная модель: заявитель представляет правдоподобные признаки неблагоприятного различия; оператор обязан раскрыть достаточные сведения о цели, данных, тестировании и ошибках; суд оценивает необходимость закрытого исследования коммерчески или служебно охраняемой информации. Необъяснимый статистически значимый разрыв должен порождать обязанность оператора обосновать его конституционно допустимой целью и отсутствием менее дискриминационной альтернативы.

Аудит равенства должен проводиться до внедрения и регулярно после него. Модель меняется вследствие обновлений и изменения данных, поэтому однократная сертификация недостаточна. Проверке подлежат не только средняя точность, но и показатели по значимым группам, доля ложных отказов, возможность исправления и влияние на уязвимых лиц. Результаты для государственных высокорисковых систем должны публиковаться в агрегированной форме. Секретность допустима лишь в необходимой части и не может исключать независимый контроль.

Особая проблема — автоматизация исторической практики. Если обучающие данные отражают прежние необоснованные различия, модель закрепляет их под видом объективного прогноза. Поэтому «точность по истории» не равна конституционной справедливости. Необходимо определить нормативно желаемый результат, исключить незаконные зависимости и оценить, не превращает ли система прошлое в самоподдерживающееся основание будущих отказов. В публичном управлении алгоритм не должен консервировать административную инерцию.

6. Цифровая инклюзия и право на нецифровую альтернативу Перевод государственной услуги исключительно в электронный формат может фактически ограничить право лиц, не имеющих доступа к сети, идентификации, устройству или навыкам. Цифровое неравенство имеет возрастное, территориальное, имущественное и физическое измерения. Конституционная гарантия требует либо сохранения альтернативного канала, либо предоставления бесплатной помощи и оборудования. Нельзя считать добровольным отказом ситуацию, когда гражданин технически не способен пройти цифровую процедуру.

Нецифровая альтернатива не должна быть заведомо хуже: существенно медленнее, дороже или менее информативна. Допустимы разумные различия, обусловленные технологией, но государство обязано обеспечить сопоставимый результат. Если электронный канал используется для срочной записи или распределения ограниченного ресурса, офлайн-заявитель должен иметь реальную возможность участия. Иначе цифровизация преобразуется в скрытый критерий доступа к праву.

Доступность интерфейса является частью конституционной процедуры. Текст должен быть понятным, формы — совместимыми со вспомогательными технологиями, ошибки — исправимыми, а уведомления — доставляться надежно. Дизайн не нейтрален: запутанное согласие, скрытая кнопка отказа или неоднозначная формулировка могут манипулировать выбором. Для публичных сервисов следует установить обязательное тестирование доступности и понятности с участием различных групп пользователей.

Цифровая идентификация также должна быть соразмерной. Чем выше риск операции, тем сильнее допустима проверка, но универсальное требование биометрии для низкорисковой услуги может быть избыточным.

Гражданину необходимо предоставить альтернативу, если она не создает несоразмерных угроз. Отказ от биометрического способа не должен автоматически исключать доступ к базовой публичной функции. Здесь информационное самоопределение соединяется с равенством и свободой выбора способа взаимодействия.

7. Институциональная модель конституционного контроля цифровых систем Первым элементом должна стать обязательная оценка воздействия на права человека до внедрения высокорисковой системы.

В документе описываются цель, правовое основание, категории данных, группы риска, возможные ошибки, дискриминационный эффект, меры безопасности, порядок объяснения и обжалования. Оценка не может быть внутренней формальностью; ее ключевая часть подлежит публикации и независимой экспертизе. Существенное изменение модели требует повторной оценки [22].

Второй элемент — публичный реестр государственных алгоритмических систем. Реестр должен содержать наименование органа, назначение, вид решения, поставщика, категорию риска, правовое основание, дату внедрения и сведения об аудите. Исключения допустимы для сведений, раскрытие которых создает конкретную угрозу безопасности, но сам факт использования высокорисковой системы должен быть максимально прозрачен.

Без реестра невозможно определить масштаб автоматизации и распределить контроль.

Третий элемент — независимый аудит. Его предметом являются не только информационная безопасность и техническая точность, но и законность цели, минимизация данных, объяснимость, равенство, качество человеческого пересмотра. Аудитор должен иметь доступ к документации и выборкам, быть независимым от разработчика и заказчика. Для особо чувствительных сфер возможна аккредитация и участие правозащитных и научных организаций в наблюдательных советах.

Четвертый элемент — эффективное обжалование. Гражданин должен иметь право узнать об автоматизированном влиянии, получить объяснение, исправить данные, потребовать пересмотра человеком и обратиться в суд. При риске необратимого вреда должно действовать приостановление. Суду необходимы процессуальные инструменты истребования документации, назначения технической экспертизы и защиты конфиденциальности. Отказ оператора раскрыть сведения, находящиеся исключительно под его контролем, должен иметь доказательственные последствия.

Пятый элемент — ответственность и восстановление. Нарушение может потребовать отмены решения, удаления данных, повторного рассмотрения, компенсации и запрета дальнейшего использования системы. При массовом дефекте индивидуальная защита недостаточна; необходимы уведомление затронутых лиц и пересмотр аналогичных решений. Ответственность должна распределяться между публичным заказчиком, разработчиком и оператором в зависимости от контроля над причиной дефекта, но для гражданина государство должно оставаться единым ответственным адресатом.

8. Направления развития российского законодательства и практики Первое направление — законодательное выделение высокорисковых автоматизированных систем в публичной сфере. Критериями могут быть существенное влияние на права, масштаб, уязвимость группы, необратимость последствий и сложность оспаривания. Для них следует установить обязательную оценку воздействия, аудит, журналирование, объяснение и человеческий пересмотр. Низкорисковые системы могут регулироваться мягче, чтобы не тормозить полезные сервисы.

Второе направление — закрепление права на конституционно значимое объяснение.

Норма должна быть технологически нейтральной и применяться, когда автоматизация существенно влияет на индивидуальное решение. Объяснение включает фактические основания, значимые критерии, источник данных и порядок оспаривания. Для суда предусматривается доступ к расширенной документации. Коммерческая тайна не должна использоваться против лица, чье право ограничено государственной системой.

Третье направление — процессуальные правила для алгоритмической дискриминации. После представления заявителем prima facie признаков различия бремя раскрытия и обоснования должно переходить к оператору. Суд вправе назначать независимый аудит, использовать статистику и защищать конфиденциальные сведения в закрытой части заседания. При невозможности проверить систему из-за действий оператора сомнения должны толковаться не в пользу непрозрачной публичной власти.

Четвертое направление — единая процедура исправления данных и последствий.

Гражданин обращается в один уполномоченный орган, который обязан найти источник, исправить запись, уведомить получателей и инициировать пересмотр зависимых решений. На время проверки спорная информация маркируется, а применение в высокорисковом решении приостанавливается. Такой механизм преодолеет ситуацию, когда человек вынужден бороться с копиями одной ошибки в разных ведомствах.

Пятое направление — конституционный принцип цифровой обратимости. Государственная система должна быть спроектирована так, чтобы ошибочное решение можно было отменить, данные — исправить или удалить, а прежнее состояние — восстановить насколько возможно. Необратимая архитектура допустима лишь в исключительных случаях и требует повышенного предварительного контроля. Обратимость превращает техническую надежность в юридическую гарантию.

Заключение

Цифровая среда не отменяет традиционную систему конституционных прав, но существенно меняет способы вмешательства и необходимые гарантии. Достоинство, приватность, равенство, свобода информации и судебная защита должны действовать на всех стадиях жизненного цикла данных и алгоритмической системы. Информационное самоопределение выражает возможность личности понимать и в разумных пределах контролировать использование относящихся к ней данных, не превращаясь в абсолютное право соб- ственности на информацию.

Конституционный стандарт автоматизированного публичного решения включает законность, определенность цели, минимизацию, проверяемость, объяснимость, человеческий пересмотр, недискриминацию, безопасность, обратимость и цифровую инклюзию. Право на конституционно значимое объяснение является функциональным продолжением достоинства, информации и судебной защиты.

Оно должно предоставлять человеку достаточные основания для содержательного оспаривания, а суду — расширенную возможность контроля.

Будущая модель регулирования должна опережать массовое внедрение высокорисковых систем. Оценка воздействия на права, реестр алгоритмов, независимый аудит, распределенное доказывание дискриминации, единая процедура исправления данных и сохранение нецифровой альтернативы способны преобразовать цифровизацию из источника непрозрачного управления в инструмент реализации конституционных прав. Технологическая эффективность оправдана лишь тогда, когда она подчинена человеку и сохраняет возможность исправить решение.