В пятницу на Национальном правовом портале был опубликован Закон «О защите персональных данных». Он регулирует отношения, связанные с защитой персональных данных при их обработке как с использованием средств автоматизации, так и без них. В документе сказано, что «обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц».
Игорь Мартынов, заместитель председателя Постоянной комиссии по национальной безопасности Палаты представителей, отмечает, что закон действительно назревший:
— Вопреки мнениям так называемых аналитиков, которые утверждают, что его писали в спешке, буквально за пару месяцев, должен сказать, что работа над ним началась еще в 2018 году.
По словам депутата, в первом чтении проект закона был принят в 2019-м. Изначально он назывался «О защите данных», ко второму чтению название было изменено. Игорь Мартынов акцентирует, что очевидную необходимость принятия этого законопроекта общество почувствовало особенно остро летом прошлого года, когда в сети стали появляться личные сведения граждан, размещенные там без их согласия. Как будет работать система защиты персональных данных после вступления в силу нового закона?
Депутат говорит, что закон четко устанавливает, что же понимается под термином «персональные данные»:
— Это объемное определение. В него входят, к примеру, паспортные данные, место регистрации, проживания, семейный статус, телефон, информация о близких родственниках, наличие транспортного средства, недвижимого имущества. Все это будет считаться и являться персональными данными гражданина.Согласно новому закону, оператором по сбору персональных данных может стать любая организация.
— К примеру, все торговые сети, которые выдают скидочные карты в обмен на личные сведения, учреждения системы здравоохранения, налоговая и многие другие. Когда мы приходим в поликлинику, то все, что на нас там имеется, по сути — наши персональные данные. Не только Ф.И.О., но и диагнозы, обследования… Теперь каждая из этих организаций, получив статус оператора, сможет сохранять у себя информацию в объеме, который им нужен, и будет обязана нести ответственность за ее распространение, — рассказывает депутат.
В законе для операторов прописан определенный порядок работы, а также как именно они должны собирать и обрабатывать персональные данные. Кроме того, там указано, на каких основаниях организацию смогут лишить статуса оператора по обработке личных сведений. Игорь Мартынов подчеркивает важную деталь: любой оператор может собирать информацию только с согласия гражданина.
Совет Министров должен в трехмесячный срок определить орган, который станет регулировать работу всех операторов: контролировать их и обобщать всю информацию.
— Уполномоченный орган будет следить за тем, как операторы распоряжаются данными, кому и по какой причине они их предоставляют, — отметил депутат.
Любой гражданин, согласно закону, может один раз в год бесплатно обратиться к оператору, чтобы уточнить, использовал ли кто-то его личные данные. Оператор обязан предоставить эту информацию. Также появится возможность обратиться с просьбой удалить те или иные сведения из базы данных оператора.
В случае несоблюдения оператором своих обязанностей вопрос придется решать в судебном порядке. По решению суда уполномоченный орган сможет выдать предупреждение оператору, а при наступлении особо тяжких последствий — лишить его этого статуса.
Ответственность для операторов предусмотрена как административная, так и уголовная. Все будет зависеть от того, сколько и в каком объеме они незаконно распространили персональных данных и какие последствия наступили в результате этого.Если будут такие ситуации, как случались в прошлом году, когда, к примеру, семье сотрудников органов внутренних дел после слитых в сеть личных сведений начинали угрожать, то это одна ответственность. Если же кто-то ради любопытства подсмотрел какую-то персональную информацию по типу даты рождения — это уже другая степень ответственности. Игорь Мартынов добавил, что процесс по выработке меры ответственности уже идет. Основные положения закона вступают в силу через шесть месяцев после его официального опубликования.
isaenok@sb.by
