Идеология приватности

Омбудсмен считает вполне логичным передать ей полномочия в сфере защиты персональных данных

Закон «О защите персональных данных» нуждается в совершенствовании — к такому выводу пришли участники слушания в Комитете ВР по вопросам прав человека, национальных меньшинств и межнациональных отношений. Дискуссии велись по поводу необходимости перераспределения полномочий между государственными органами в сфере защиты персональных данных.

Проводник стандартов

В начале слушания председатель комитета Валерий Пацкан отметил, что с каждым годом количество баз персональных данных, в частности негосударственных, увеличивается. В то же время право человека на неприкосновенность личной жизни находится под угрозой. Эту проб­лему, по мнению В.Пацкана, следует решать, находя компромисс между необходимостью использования персональных данных лица и его правом на защиту последних от неправомерного распространения или использования.

О сложных случаях при реализации государственной политики относительно защиты персональных данных проинформировала уполномоченный ВР по правам человека Валерия Лутковская. По ее словам, бывает, что человек не может получить субсидию, диплом или свидетельство об образовании, если из-за религиозных убеждений отказывается дать согласие на обработку своих персональных данных. «За эти вопросы должны нести ответственность органы исполнительной и законодательной ветвей власти», — убеждена омбудсмен.

Ее поддержали и другие участники слушания. В частности, председатель правления ОО «Территория успеха» Инга Дудник отметила, что неединичны случаи, когда банки требуют от лица, даже не являющегося их клиентом, предоставить персональные данные, хотя человек всего лишь хочет узнать условия кредитования. А вот по мнению советника главы богословско-канонической комиссии УПЦ Олега Щербанюка, профильный закон вообще не дает ни одному органу государственной власти права требовать согласия на обработку персональных данных.

О реализации государственной политики в данной сфере доложил председатель Государственной службы по вопросам защиты персональных данных Алексей Мервинский. По его словам, служба получила около 3 млн заявлений на регистрацию баз персональных данных, впрочем, в госреестр внесено лишь 50 тыс. Это объясняется, в частности, тем, что количество работников, вносящих данные в реестр, несоизмеримо мало, если учесть объем информации, которую нужно проработать.

В.Лутковская считает ситуацию неутешительной. «Какой смысл в государственной регистрации баз персональных данных, какая эффективность такой регистрации и какова ее цель, если поступили 3 млн заявлений, а зарегистрировано только 50 тыс.?» — обратилась она к руководителю профильной госслужбы.

Однако, по мнению А.Мервинского, процесс регистрации баз персональных данных служба обеспечила. Кроме того, заключены меморандумы о сотрудничестве по вопросам защиты персональных данных с более чем 9 уполномоченными государственными органами Центральной и Восточной Европы.

А у ЦИК — аттестат

О том, каким образом Центральная избирательная комиссия выполняет функции распорядителя Государственного реестра избирателей, который является самой большой по объему базой персональных данных, проинформировала заместитель председателя ЦИК Жанна Усенко-Черная. Так, сейчас в базе данных находится 39643 тыс. записей о гражданах, количество избирателей составляет 3674 тыс. Примечательно, что у примерно 564 тыс. граждан «странный» статус, поскольку они «не имеют зарегистрированного места жительства и согласно законодательству не могут быть внесены в список избирателей», — отметила Ж.Усенко-Черная. Кроме того, реестр нуждается в актуализации, поскольку данные относительно более чем 3 млн умерших граждан до сих пор сохраняются в базе.

Что касается граждан, имеющих определенные религиозные убеждения, то с этим в Центризбиркоме проблем не возникает. «Комиссия для идентификации лица использует 5 составляющих: фамилию, имя, отчество, место и дату рождения», — отметила докладчик. Также она рассказала о достижениях комиссии. В частности, успешно пройдена государственная экспертиза комплексной системы защиты информации, по результатам которой получен аттестат соответствия. Следовательно, созданная ЦИК автоматизированная система реестра отвечает всем требованиям законодательства.

Безвыходное положение

Участники слушания были единодушны в одном: закон нуждается в совершенствовании. В частности, начальник департамента информационно-аналитического обеспечения МВД Игорь Аршинов отметил, что министерство считает необходимым внести изменения, поскольку некоторые положения акта не согласуются с нормами действующего УПК.

«Без изменений в законодательстве создание эффективной защиты персональных данных в той системе, которая существует, невозможно», — высказалась по этому поводу В.Лутковская.

В свою очередь В.Пацкан сообщил, что сейчас в комитете на доработке находятся альтернативные проекты законов относительно совершенствования системы защиты персональных данных (№№2282, 2282¹ и 2282²). В частности, предусматривается переложить ответственность с Государственной службы по вопросам защиты персональных данных на уполномоченного ВР по правам человека. Это, по мнению В.Лутковской, вполне логично.

В то же время руководитель госслужбы убежден, что «предоставление прав омбудсмену не решит всех проблем в сфере защиты персональных данных».

Как отметили участники слушания, ни один из трех предложенных проектов в полной мере не отвечает требованиям ЕС. Это может поставить под угрозу реализацию плана действий по либерализации визового режима. Сейчас эта проб­лема не решена, поэтому будем ждать результата...

***

В конце слушания была озвучена некая идеология, на которой должно строиться все законодательство о защите персональных данных. Так, составляющими этой идеологии должны быть:

• безусловный приоритет прав человека, в частности права на неприкосновенность личной жизни;

• удобство для бизнеса, чиновников и в первую очередь гражданина;

• приведение отечественных законов в соответствие с европейским законодательством.

Прямая речь

— Европейский Союз, а также Совет Европы требуют, чтобы орган, который занимался защитой персональных данных, был независимым. Мы согласны с тем, что это адекватное развитие законодательства, поэтому готовы к такому процессу.