Депутаты не знают что делать с Законом «О защите персональных данных»
На прошлой неделе парламентарии зарегистрировали законопроект №10570, вносящий изменения в Закон Украины «О защите персональных данных». Народные избранники продолжают верить в реализацию норм защищающих персональные данные, но не хотят мириться с ответственностью за их нарушения.
Не смотря на то, что действующий закон вступил в силу 1 января 2011 года, его нормы фактически не реализуются на практике. В частности, тот пункт нормативного акта, в котором идет речь о введении наказания за незарегистрированные базы персональных данных, по мнению инициаторов законопроекта должен быть отсрочен еще на несколько месяцев. По нормам, действующим сейчас, наказания в виде штрафа, должно вступить в силу уже 1 июля этого года.
Депутаты, которые уверенны в необходимости данных изменений, обеспокоены тем, что Закон «О защите персональных данных» требует существенной доработки. Это утверждение, увы, не ново. Эксперты считают, что закон предусматривает довольно жесткую ответственность нарушителей. «Уголовной ответственности могут подвергнуться лица, никому не причинившие вреда», - говорит глава комитета по вопросам обработки ПД в финансово-банковском Общественном совете при Государственной службе Украины по вопросам обработки персональных данных Артем Кучин.
Ранее с законодательной инициативой вносящей изменения в нормативный документ о защите персональных данных выступал сам премьер-министр. Новый проект закона, инициатором которого выступило Министерство Юстиций, был принят на заседании Правительства в конце мая.
В новом законопроекте, предложенном Министерством Юстиций, предлагается отменить государственную регистрацию баз персональных данных, ведение которых связано с обеспечением и реализацией трудовых отношений. Такие изменения призваны снять сложности с регистрацией баз персональных данных, в частности, для малого и среднего бизнеса, который, в основном, обрабатывает персональные данные наемных работников.
С этой же целью законопроектом предлагается освободить от обязанности регистрации баз персональных данных общественные, религиозные организации, а также политические партии.
О интернет-магазинах и регистрации персональных данных
Чиновник об обязанностях владельцев персональных данных
Владимир Козак, заместитель
Председателя Государственной службы Украины
по вопросам защиты персональных данных
«ФИО, телефон, e-mail, другие данные, которые все посетители интернет-магазинов оставляют на сайтах, даже IP-адрес обратной связи, откуда зашел клиент, cookie, которые отсылаются браузером клиента - это все персональные данные. Поэтому нужно, чтобы было обеспечено право каждого, кто посещает этот интернет-магазин, на защиту его частной жизни, его предпочтений, его поведенческой информации и т.д.
Какие действия необходимо предпринять владельцу магазина? Прежде всего, четко определиться, какие именно персональные данные им обрабатываются и с какой целью. Зачастую при этом многие предприниматели замечают, что часть персональных данных, которые ими обрабатываются, в общем-то, для бизнеса были им не нужны. Нужно бизнесменам определиться, что вот именно эти персональные данные нужны, потому что без них нельзя никак, а другие лишние.
Дальше обеспечивать требования закона, создав такие технические решения, которые бы позволили потом доказать каждому клиенту, что он добровольно зашел в магазин и дал согласие на обработку его персональных данных. Четко уведомить клиента о его правах, написать политику обработки персональных данных, разместить на сайте.
Сделать так, чтобы человек, который впервые зашел на этот сайт, сначала ознакомился с политикой безопасности, понял свои права. Потом обеспечивать, чтобы эти данные сохранялись ровно столько, сколько надо, обрабатывались с целью, с которой они обрабатываются, не передавались третьим лицам, если это не определено согласием на передачу данных и т.д. и т.п.»
По материалам видеоконференции газеты «Бизнес».
Юрист о правах владельцев персональных данных
Сергей Ткач, управляющий партнер
и президент Корпорации
«Первая Консалтинговая Группа»
«Само по себе владение персональных данных не является основанием считать, что вы являетесь владельцем базы персональных данных, поскольку наличие базы, как упоминалось выше, предполагает несколько качественных характеристик той совокупности персональных данных, которыми вы владеете.
Это именованная совокупность упорядоченных данных, а также хранение их в электронной форме либо в форме картотеки.
Что такое электронная форма подавляющему большинству уже известно. Однако если совокупность персональных данных, содержащаяся в электронной форме, не является именованной и упорядоченной, то такая совокупность не может считаться базой персональных данных.
Известно, что почти каждый предприниматель обладает персональными данными своих контрагентов (поставщиков, покупателей товаров, работ, услуг), а также своих работников. Однако далеко не каждый предприниматель систематизирует имеющиеся у него данные в том виде, который указан в ст.2 Закона.
Таким образом, наличие у предприятия не систематизированных, не упорядоченных персональных данных, не дает основания делать вывод о том, что эта информация представляет собой базу персональных данных.
Я полагаю, следует основательно подумать, прежде чем «на всякий случай» подавать заявления о регистрации персональных данных.
Следует обратить внимание, что, зарегистрировав мнимую базу в государственном реестре, предприниматель добровольно становиться объектом для проверок и применения финансовых санкций.
До такой регистрации, вы еще можете доказывать, что у вас отсутствует как таковая база данных. В тоже время субъект властных полномочий вынужден будет доказать, что такая база имеет место и вы уклоняетесь от ее регистрации. Для него это будет непростой задачей.
При этом, необходимо отметить, что законом не предусмотрена ответственность за недопущение контролирующего органа к проведению проверки субъекта предпринимательской деятельности».
По материалам персонального блога эксперта.