По мере того как Украина продолжает продвигаться в направлении сотрудничества с Европейским Союзом, все больше внимания приходится уделять европейским стандартам в различных сферах, которым Украине со временем придется соответствовать.

В ЕС

Защита персональных данных в таком контексте вызывает несомненный интерес, поскольку договор об ассоциации предполагает сотрудничество между Украиной и ЕС по обеспечению надлежащего уровня защиты персональных данных в соответствии с лучшими европейскими и мировыми стандартами. Прежде всего имеются в виду, конечно, европейские стандарты, поскольку они на сегодня являются наиболее жесткими и всеобъемлющими.

При этом европейское законодательство в сфере защиты персональных данных не стоит на месте и может быть существенно обновлено уже в ближайшем будущем. Причиной тому является растущая глобализация перемещения потоков персональных данных посредством социальных сетей, «облачных» технологий, поисковых систем и т.п. Действующие в ЕС законодательные акты в этой сфере принимались до начала массового использования Интернета и в настоящее время не соответствуют уровню развития технологий. Это приводит к тому, что такие обычные для современного человека услуги, как электронная коммерция или электронный банкинг, фактически выпадают из сферы действия законов, что порождает неопределенность и массу рисков. Кроме того, люди фактически потеряли контроль над своими персональными данными и стали более уязвимыми перед мошенниками.

Все эти тенденции заставляют европейское сообщество, которое очень щепетильно относится к неприкосновенности частной жизни, разрабатывать новые механизмы защиты персональных данных, которые могли бы вернуть человеку контроль над его данными и возродить доверие к социальным сетям и другим интернет-ресурсам в реалиях современного высокотехнологичного мира.

Еще одним очень важным элементом обновленного законодательства должны стать правила защиты персональных данных при их обработке правоохранительными органами и судебной системой в ходе расследования правонарушений, а также при осуществлении правосудия. До сих пор законодательство не регулирует эти вопросы надлежащим образом даже в ЕС.

Новые правила

Подготовка новых правил велась уже давно, и 12 марта 2014 года европейский парламент проголосовал в первом чтении за предлагаемые нововведения в сфере защиты персональных данных. Принятый законопроект содержит коренные изменения, основными из которых являются следующие:

— защита персональных данных граждан ЕС при передаче и обработке за пределами ЕС. Предполагается, что каждая компания (владелец персональных данных) будет обязана получить согласие национального органа по защите персональных данных до раскрытия данных граждан ЕС третьим лицам из стран, не входящих в ЕС. Кроме того, обязательным будет уведомление лица, чьи персональные данные подлежат раскрытию за пределами ЕС;

— усиленная защита персональных данных в Интернете, включая право на уничтожение данных, новые ограничения на анализ конкретного субъекта персональных данных, исходя из его предпочтений в Интернете. Кроме того, будут введены требования изложения политики защиты персональных данных простым и понятным для обывателя языком. Предполагается, что любой провайдер интернет-услуг, который имеет намерение обрабатывать чьи-либо персональные данные, будет обязан получить согласие соответствующего лица на такую обработку его данных. При этом согласие должно быть добровольным, исчерпывающим и основанным на надлежащей информированности лица;

— ужесточение ответственности за нарушения в сфере защиты персональных данных. Речь идет прежде всего о существенном увеличении размеров штрафов, которые могут быть применены к компаниям, допустившим нарушение (до 100 миллионов евро или 5 % годового глобального оборота компании).

Новое законодательство должно заменить для членов ЕС существующее множество национальных законов, что облегчит деятельность компаний, их развитие в новых странах при одновременном усилении защиты прав граждан. Новый пакет законов состоит из двух основных частей: законопроект, регулирующий общие вопросы защиты персональных данных, и законопроект, регулирующий вопросы защиты персональных данных при предотвращении и расследовании преступлений и применении мер уголовного воздействия.

Перспективы

К чему же стоит готовиться украинскому бизнесу в связи с подписанием Соглашения об ассоциации с ЕС и предполагаемой реформой законодательства о защите персональных данных в ЕС?

Учитывая ту принципиальность и жесткость, с которой ЕС относится к вопросам защиты персональных данных, в отношениях с Украиной Евросоюз будет настаивать на изменении национального законодательства в соответствии со стандартами ЕС. Для многих это может омрачить впечатление от подписания Соглашения об ассоциации.

В борьбе за выживание в сложных экономических условиях в стране вопросы защиты персональных данных отошли у многих национальных компаний даже не на второй план. Сегодня мы видим, что такие вопросы в основном беспокоят иностранные компании, которые работают на территории Украины или в силу специфики их деятельности обрабатывают персональные данные жителей Украины. Связано это с их глобальными политиками compliance, которые призваны минимизировать риски нарушения национального законодательства. Эти политики четко встроены в систему работы компании и не позволяют работать в конкретной юрисдикции без соблюдения определенного набора требований.

Следует отметить, что соблюдение всех требований по защите персональных данных в ЕС во многих случаях требует привлечения значительных ресурсов. Однако четкое соблюдение правил стимулируется очень серьезными санкциями за нарушение, в свете которых расходы на построение правильной системы работы кажутся мизерными. Этого, к сожалению (а для кого-то — к счастью), нельзя сказать об Украине, где штрафы за нарушение являются незначительными, что, наоборот, стимулирует некоторых уклоняться от выполнения законодательных предписаний. Тем более что риск привлечения к ответственности является невысоким.

Интересно также отметить, что иногда даже иностранцы, которые в ЕС без сомнения выполняли бы все предписания, в нашем государстве могут задавать неожиданные вопросы, за которыми кроется нежелание выполнять нормы национального законодательства. Связано это, наверное, с общим небрежным отношением к неприкосновенности частной жизни и неумением, а иногда и нежеланием граждан защищать свои права.

Тем не менее по мере укрепления отношений Украины с ЕС в нашем сознании будет постепенно укрепляться и понимание права на тайну частной жизни как одного из основополагающих прав человека в современном обществе, не менее важного, чем право на свободу слова или право частной собственности. И как быстро это произойдет, во многом зависит от юристов, которые являются носителями правовых знаний и должны способствовать укреплению правосознания в стране.

 

ПЛОТНИКОВ Александр — советник АО Arzinger, г. Киев