Защита персональных данных может создать препятствия для бизнеса, — эксперты

20 апреля с.г. при содействии Ассоциации юристов Украины состоялся круглый стол на тему «Закон Украины «О защите персональных данных»: наказывает или защищает?».

Алексей Мервинский, Глава Государственной службы Украины по вопросам защиты персональных данных рассказал, что в ближайшее время должен быть принят законопроект №7355, который предусматривает административную и уголовную ответственность за нарушения в этой сфере. Кроме того, разрабатывается определение уровней риска и соответствующих способов защиты информации. Отдельно он остановился на возможности обезличенной циркуляции данных. «Данные приходят в базу и кодируются. Последующие лица не могут знать, с чьими данными они работают», — объяснил чиновник суть новации, разрабатываемой совместно с учеными.

По словам Мервинского, «нет оснований для злоупотребления со стороны Службы и препятствий для работы журналистов». Вместе с тем, он признал и недостатки закона. «Нам пришлось выбирать между интересами бизнеса и правами человека. Мы выбрали второе», — сказал г-н Мервинский.

В первую очередь, закон может создать препятствия для работы банкиров, страховщиков и адвокатов. «До принятия закона Ассоциация банков Украины требовала от Президента наложить вето на п.6 ч.2 ст.8 закона, где предусмотрено право человека, внесенного в базу данных, требовать его удаления оттуда только на основании недостоверности информации. Таким образом, недобросовестное лицо, взявшее кредит, вправе удалить информацию о себе, после чего становится неизвестным местонахождение и имя заемщика. Но на самом деле даже само письменное заявление об удалении либо договор может помочь идентификации», — рассказал Валентин Калашник, президент Украинской Ассоциации Директ Маркетинга.

Илья Костин, старший партнер юридической компании «Правовой Альянс», говоря о том, может ли считаться адвокатское досье базой персональных данных, посоветовал адвокатам уверенно ссылаться на специальный закон «Об адвокатуре».

Представители бизнеса интересовались, какие коллизии могут возникнуть при обычном сборе контактов собственных клиентов. «Может ли корпоративный мобильный телефон или база визиток, внесенная в компьютер, служить базой данных и требовать регистрации в Службе?», — спрашивали они.

Комментируя подобные случаи, г-н Мервинский ответил: «Все действия вы совершаете на свой риск. Вы сами определяете цель сбора информации, решаете нужно ли вам ее регистрировать и когда. Главное, чтобы не было поздно. Если к вам нагрянет проверка и признает информацию базой данных, то вы будете привлечены к ответственности за уклонение от регистрации базы».

Служба наделена правом издавать обязательные для исполнения законные требования (предписания) об устранении нарушений владельцам баз данных. Это позволяет удалять свои фотографии, дактилоскопические данные и ФИО из баз правоохранительных органов. Адвокатами отмечалось, что сегодня милиционеры злоупотребляют подобными нарушениями.

Илья Костин отметил, что принципиальный подход состоит в том, что граждане должны сами проявлять активность в защите своих прав — в том числе присылать запросы и спрашивать какие данные на них собраны и кем используются. «Разработчики закона обоснованно отказались от идеи создания органа постоянного надзора. Если, допустим, на ваш мобильный телефон приходит ненужный спам, значит ваши данные используют против вашей воли. В таком случае только на вас лежит обязанность обратиться к Службе и потребовать удалить ваши данные из определенной базы», — объяснил он.

Подытоживая, выступающие порекомендовали руководителям фирм уже сейчас определить лиц, ответственных за хранение информации, а также отослать уведомление с просьбой регистрации базы данных в адрес Службы.