Персональные данные теперь под крепкой защитой
Согласно ему, предприятия могут накапливать, хранить, обрабатывать и распространять информацию о физическом лице только с его согласия, будь то паспортные данные, история болезни или успеваемость в ВУЗе. Мол, это общеевропейская практика. Там большинство данных о человеке - конфиденциальная информация и обнародовать ее можно только с согласия владельца. Исключение - разве публичные лица. "В этом законе принято только то, что можно распространять персональные данные лиц, которые имеют первую категорию государственного служащего. То есть это министры, заместители министров. А информация обо всех других лицах, даже их фамилии должны быть засекречены", - комментирует UBR Владимир Яворский, исполнительный директор Украинского Хельсинского союза по правам человека.
Европейский опыт: деление информации
Слышали звон, да не знают, где он. Полностью скопировать еврозаконы наши законодатели не смогли, говорят юристы. А зря. Там персональные данные разделили на две группы: общие персональные данные и уязвимые. К первым отнесли фамилию, имя, отчество, дату и место рождения, гражданство, место жительства. Эта информация доступна всем. Список уязвимых данных гораздо шире. В частности, сюда входят записи голоса или фотографии, идентификационный код, подпись, отпечатки пальцев, данные о доходах, недвижимость, кредитная история, судимости, результаты экзаменов и т.п. Именно для обнародования второй категории нужно согласие субьекта этих данных.
Впрочем, некоторые люди нововведению порадуются. Например, закон может подкорректировать отношения банков и коллекторов в части передачи данных о должниках. "Я думаю, что работу коллекторов, впрочем, как и работу банков, этот закон существенно затруднит. Должник просто не даст согласие на обработку своих персональных данных, а при желании достаточно легко добъется их уничтожения", - говорит Леся Оробец, народный депутат Украины.
Благо или контроль?
И если для физических лиц этот закон - дополнительные права, для юридических - головная боль. Каждый субьект хозяйствования из более миллиона существующих имеет свои базы данных - клиентов или контрагентов. Поэтому им придется в процессе работы согласовывать свои действия минимум дважды, причем письменно. Сначала - получить согласие на использование сведений о лице. Второй раз - чтобы сообщить человеке о включении данных о нем в базу. И это, не учитывая передачу информации третьим лицам. Глядя на масштабы, сделать это будет и хлопотно, и дорого. "Ообенно это касается маркетинговых агентств, рекламных компаний, колл-центров, дата-центров В принципе, выполнить эту норму закона практически нереально, потому что 99% времени владельцев этого бизнеса будет приходиться именно на выполнение этих формально бюрократических норм", - считает Дмитрий Йовдий, юрист.
Кроме того, каждая организация должна регистрировать свои базы данных в Государственном реестре. Впрочем, закон - не преграда утечкам информации, считают юристы. Уже сейчас на рынках можно купить диски со всеми данными. "Обеспечить безопасность персональных данных, которые собираютсья тем или иным государственным органом, почти невозможно. У нас неофициальными путями легко добыть любую информацию", - резюмирует Леся Оробец.
Сейчас закон находится на подписи у Президента. Если гарант его подпишет, он начнет действовать уже с 1-го января 2011-го года. Еще через полгода правительство должно утвердить окончательные правила игры. В частности, создать специальный государственный орган по вопросам защиты персональных данных. Однако, как эта структура будет работать с огромнейшими массивами данных, в законе не указано. Также как и расходы на ее создание.
Мирослава Заец
