Кто защитит страну от дураков?

Верховная Рада решила приостановить закон об ответственности за нарушение закона "О защите персональных данных."
Сделать всех дураками и преступниками можно очень просто: достаточно принять абсурдный закон и установить ответственность за его нарушение. Нечто подобное произошло в Украине с принятием одного закона, действие которого может быть приостановлено. Как сообщает "Укррудпром" (ukrrudprom.ua) со ссылкой на "Экономическую правду", Верховная рада Украины проголосовала за отсрочку введения ответственности за нарушение закона "О защите персональных данных". Если Президент не подпишет этот документ, все субъекты хозяйствования страны могут быть сурово наказаны за нарушение того, чего не понял никто. Потому что не нарушить закон о защите данных невозможно — такой вывод сделал корреспондент "Экономической правды" посетивший тренинг Минюста и Госслужбы по вопросам защиты персональных данных вместе с полусотней специалистов кадровых служб.

Закон ""О защите персональных данных" вступил в силу 1 января 2011 года. Что и от кого он защищает, и для чего была создана Госслужба по вопросам защиты персональных данных — никого поначалу не интересовало. Но осенью прошлого года были приняты поправки в Кодекс об административных правонарушениях и Уголовный кодекс, вступающие в силу с 1 января 2012 года. Согласно этим поправкам и на основании закона "О защите персональных данных", за уклонение от регистрации баз персональных данных каждому активному хозяйственному субъекту установлен штраф от 5100 до 17000 гривен за отказ регистрировать в этой самой Госслужбе свои базы данных.
О каких базах данных идет речь? Что, собственно, нужно отправлять в эту Службу? Зачем? Масса вопросов возникла у всего живого и активного - от предпринимателя-одиночки до самых крупных компаний, от РЭУ до министерств. Но когда были обнародованы размеры штрафов, думать уже было некогда, тем более, что и спросить не у кого. Ничего не понимая, перестраховываясь по-максимуму, все бросились выполнять закон о защите данных - кто как мог. Изобретательности нашего народа можно слагать пафосные гимны.

Один из крупных автодилеров Украины во время техобслуживания автомобилей решил раздавать клиентам на подпись документ, в котором весьма туманно говорилось, что клиент согласен на обработку и хранение его персональных данных. Многие клиенты подписывали это, не вникая в подробности. В конце концов, что такого о владельце машины может знать дилер? Имя, адрес, госномер машины, телефон? На автосервисе вся эта информация и без всякого закона необходима, ведь никто же не требует информацию о сексуальной ориентации. Но в Законе не указано, какая именно информация подлежит защите, поэтому приходится перестраховываться.

Оригинальный, хотя и довольно спорный текст клиентского "согласия" изобрел известный провайдер интернета и кабельного телевидения Компания "Воля". Эта компания на обороте отправляемых клиентам квитанций размещает сообщение, что оплачивая эту квитанцию, клиент автоматически дает согласие на то, что его данные будут обрабатываться, храниться и как-то использоваться. А как же иначе?

Депутат Ксения Ляпина — одна из народных депутатов, пытающихся изменить закон или хотя бы отсрочить и уменьшить штрафные санкции, рассказала историю принятия этого закона. Оказывается, в 2010 году Украина ратифицировала "Конвенцию о защите личности в связи с автоматизированной обработкой персональных данных". Без этого документа другие страны отказывались передавать в Украину базы данных. Например, если европейская компания заказывает украинской разработку ПО для обработки информации, то она требует, чтобы разработчик нес ответственность, которая должна быть прописана в украинском законодательстве. Поэтому Украина и ратифицировала Конвенцию. Но Конвенция - лишь ориентир для законодателей и исполнительной власти, но это еще не закон. И такой закон - о защите персональных данных - был принят и вступил в силу 1 января 2011 года. Но оказалось, что качество этого документа не выдерживает никакой критики, закон можно трактовать по-разному, а главное - нет возможности его выполнить.
"Обратите внимание на название Конвенции - "о защите личности". А украинский закон - "о защите данных ". То есть мы не защищаем человека в связи с тем, что его персональные данные обрабатываются автоматизировано, - говорит Ляпина. - У нас, как всегда, защищают бумажку, причем подходят к этому весьма масштабно: создается государственный реестр. Ключевая идея закона вовсе не в том, чтобы защищать право человека на частность, а в том, чтобы создать государственную базу данных баз данных, которые требуют контроля относительно защиты". Вот так и не меньше — это, как "заставь дурака Богу молиться..."

Депутат отмечает, что целью подобного законодательства в Европе является защита права на частность. "Ну, какое право на частность нарушает автосервис, если ты туда ездишь обслуживаться? Это же бизнесовые отношения, ты же не даешь им те идентификаторы, которые не считаешь нужным, - говорит Ляпина. То же касается интернет-провайдеров, операторов сотовой связи, служб содержания домов и т. п.

В тему: VDS-хостинг и аренда виртуального VPS-сервера в Украине, условия, характеристики и цены - на сайте провайдера хостинг-услуг friendhosting.net.

Александра Матвийчук из Центра гражданских свобод добавляет, что в соответствии с европейскими стандартами, персональные данные разделяются на данные общего характера (фамилия, имя и отчество, дата и место рождения, гражданство, местожительство) и уязвимые персональные данные (данные о состоянии здоровья, этнической принадлежности, отношении к религии, идентификационные коды или номера, отпечатки пальцев, налоговый статус, данные о судимости и тому подобное). Кстати, налоговый статус согласно последним изменениям в Налоговом кодексе, не только выведен из понятия персональных данных (причем — "уязвимого" характера), но и сделан определяющим фактором для выбора контрагента. Например, предприятие (плательщик налога на общих основаниях) имеет намерение купить товар у данного поставщика по чисто рыночным критериям: цена, качество, условия поставки и т. п. Но такая операция может быть запрещена, если поставщик имеет "не подходящий" налоговый статус, например — "единщик" второй группы. И это называется "рынком"?

И еще множество мелких технических деталей выполнения этого закона. Если информация находится на сервере, а сервер за семью замками в моем офисе, то все понятно. А если база данных у меня на флэшке или в облачном сервисе хранения файлов? или с собой в записной книжке? Какой же адрес местонахождения базы данных указывать в реестре?
И наконец — насколько реальна во времени обработка всего этого бессмысленного бумажного вала? На сегодня Госслужба по вопросам защиты персональных данных получила более 2 миллионов заявок на регистрацию баз. Если большая их часть была послана по почте, то каким образом 12 человек, работающих в службе, смогут ее обработать, непонятно. Более того, эти 2 миллиона заявителей должны получить сообщение (тоже по почте) о том, что их база данных зарегистрирована. Смогут ли 12 языков облизать столько почтовых марок?

По информации источника "Экономической правды", правительство поручило Минюсту доработать закон о защите персональных данных. Источник сообщает, что руководители предприятий, принадлежащих некоторым вице-премьер-министрам, пожаловались на то, что закон не выдерживает никакой критики и создает проблемы в работе. Когда вице-премьеры вникли в ситуацию, как говорит источник, им стало не по себе.

На вопрос, почему парламент, состоящий из наибольших бизнесменов и промышленников, проголосовал за данный закон, Ляпина сказала, что депутаты не особо вникали в происходящее - они увидели закон с хорошим названием "о защите" и проголосовали "за". В конце прошлой сессии парламента депутаты уже со знанием дела проголосовали за введение штрафов не с 1 января, а с 1 июля этого года. Однако, закон нуждается в серьезных изменениях. Проще говоря — его нужно перечеркнуть и написать заново.

Источник: Пресс-служба Черкасского информационно-делового портала 31 января 2012

‹‹ к архиву новостей