Защита персональных данных

Недетские штрафы за невыполнение глупого закона могут отсрочить на полгода.
Наибольший резонанс в Украине в уходящем году вызвали не провальные газовые переговоры с Россией (вернее — с Газпромом) и даже не Налоговый кодекс, а трогательная "забота", которую наши законодатели проявили о "защите" наших персональных данных. Так с 1 января 2011 года вступил в силу Закон Украины "О защите персональных данных", предполагавший обязательную регистрацию всех имеющихся в стране баз данных о ее гражданах с обязательным подтверждением каждым гражданином добровольности передачи информации и предоставления владельцу базы данных права на ее использование. Руководствовались авторы Закона статьей 32 Конституции Украины, где дословно сказано следующее: "Не  допускается  сбор,  хранение,   использование и распространение конфиденциальной информации о лице без его согласия,  кроме случаев, определенных законом..." Согласно логике народных избранников, надлежащую "защиту конфиденциальной информации" может обеспечить только специально созданная для этого за счет налогоплательщиков государственная структура. Так возникла Госслужба по защите персональных данных (ГСЗПД). Согласно этому закону, компании, имеющие базы данных (по клиентам/пользователям и сотрудникам), обязаны регистрировать их в ГСЗПД.
По началу к этой службе никто серьезно не отнесся, а то, что к госбюджету подключили еще один небольшой насос — то к этому наши налогоплательщики давно привыкли: за десятилетия "розбудовы" госаппарат расширился многократно, а дефицит госбюджета стал хроническим явлением. Но недавно Верховная Рада приняла Закон "О внесении изменений в Кодекс об административных правонарушениях", где была прописана ответственность за невыполнение Закона Украины "О защите персональных данных". Причем штрафы установлены немалые: 3,4 до 17 тыс. грн. И эта ответственность наступает с 1 января 2012 года.
Мотивация принятия этой нормы гораздо проще и циничнее, чем "забота" о наших конституционных правах. Теоретически государство получает возможность штрафовать всех, кого захочет, что, на первый взгляд, очень кстати для пополнения дырявого госбюджета. Под действия закона попадают практически все владельцы баз данных, к которым можно причислить не только предприятия и предпринимателей, имеющих наемных работников, но и всех, кто оказывает адресные услуги населению. Интернет-провайдеры, телефонные операторы, провайдеры кабельного телевидения, сети розничной торговли (прежде всего — крупные), использующие в своей маркетинговой политике именные накопительные карточки (например — Сильпо, Фуршет, Шарм и т. д.). Сюда же можно отнести все коммунальные службы — РЭУ, СУБы, Электросети и прочие Теплокоммунэнерго с Водоканалами. А еще — банки, производящие обмены валют, при которых сканируются паспорта — куда используются эти персональные данные? А партийные, профсоюзные и другие общественные организации? Особенно — Федерация профсоюзов Украины, в которой большая часть членов профсоюза таковыми становятся "автоматом", даже без написания заявлений. И наконец — владельцами баз данных являются множество государственных структур, начиная от ЗАГСов и заканчивая налоговой инспекцией. Эти базы данных тоже регистрируются? А как насчет  письменного подтверждения добровольности предоставления данных? Теперь, даже прежде, чем создать интернет-магазин, нужно тщательно продумать, как оформить "согласие" покупателя сообщить продавцу даже адрес доставки, без которого сама доставка невозможна по определению.
Иными словами, для выполнения закона страну должен завалить бумажный и электронный "девятый вал". За которым последует такой же вал штрафов и судебных разборок, потому что в законе нет четкого определения, что именно относится к базам данных подлежащих к регистрации и четкого определения субъекта, права которого "защищаются" этим законом. Так и не понятно, относятся ли к таким субъектам физлица-предприниматели, персональные данные которых хранится в Государственном реестре и являются публичными и общедоступными. Да и сроки регистрации для всех баз просто нереальны. Особенно, если учесть, что ГСЗПД только создана и в ней работает всего 51 человек на всю Украину.
Как сообщает Агентство интернет-новостей (ain.ua), на прошлой неделе группа народных депутатов подготовила законопроект 9624, которым предлагается отсрочить дату вступления в силу изменений в Кодекс Украины об административных правонарушениях,  с 1 января на 1 июля.
В пояснительной записке, авторы аргументируют, что закон "О защите персональных данных" требует существенной доработки. В частности, Законом не предусмотрено, что делать владельцу персональных баз данных, если субъект персональных данных отказывается предоставить согласие на их обработку. Там же говорится, что отсутствие четкого определения термина "база персональных данных" и внушительные размеры штрафа за уклонение от их регистрации, уже сейчас привели к возмущениям в среде малого бизнеса.
Кроме того, общественный совет при ГСЗПД опубликовал рекомендации по обработке персональных данных. "Над составлением этих рекомендаций работало множество известных экспертов из разных отраслей и этот документ может служить руководством для предприятий, которые обрабатывают персональные данные, эти рекомендации могут обезопасить компанию от возможных проблем", — говорила в комментарии Агентству интернет-новостей член совета Юлия Павленко.
Возможно, до конца года законодатели успеют проголосовать этот законопроект и отсрочить начало этого "спектакля в театре абсурда" еще на полгода. Впрочем, украинская бизнес-среда за 20 лет "реформ" уже научилась приспосабливаться к подобным неуклюжим новациям со стороны государства, которое так и не стало добросовестным партнером у операторов экономики собственной страны. Приспособится и на этот раз. Вот только наши персональные данные вряд ли от этого получат надежную защиту.

Источник: Пресс-служба Черкасского информационно-делового портала 23 декабря 2011

‹‹ к архиву новостей