28 января 1981 года в Страсбурге была открыта для подписания Конвенция Совета Европы № 108 «О защите лиц в связи с автоматизированной обработкой персональных данных». В честь этого события дата 28 января объявлена Международным днем защиты персональных данных (Data Protection Day), который официально отмечается в США, Канаде и 47 странах-участницах Совета Европы.
К началу 1980-х годов развитие вычислительной техники достигло уровня, когда государства и крупные корпорации начали создавать массивные базы данных о гражданах. Возникла реальная угроза того, что автоматизированная обработка информации может нарушить право на неприкосновенность частной жизни, закрепленное в Европейской конвенции по правам человека.
До 1981 года регулирование этой сферы было лоскутным: в некоторых странах или даже их частях (например, в земле Гессен в ФРГ) уже были свои законы, в других — правовой вакуум. Конвенция № 108 стала первым юридически обязывающим международным инструментом в этой области.
В Конвенции были сформулированы минимально необходимые правила обработки данных, которые применяются до сих пор. В 2018 году был принят Протокол о модернизации Конвенции (так называемая «Конвенция 108+»), чтобы адаптировать её к эпохе современных вычислений, искусственного интеллекта и биометрии.
Конвенция № 108 стала фундаментом для всего современного законодательства о данных:
- на ее основе была написана Директива ЕС 1995 года, а затем и знаменитый GDPR (General Data Protection Regulation);
- Российский Федеральный закон «О персональных данных» № 152-ФЗ концептуально построен на принципах и нормах Конвенции № 108.
28 января также неофициально отмечается как профессиональный праздник для юристов в сфере информационных технологий.