Будет ли эффективен новый Закон «О защите персональных данных»? Мнение экспертов

Алексей Бегун.

Александр Шпаковский.

Игорь Мартынов.

Зачем нам это нужно. От кого защищаемся. Плюсы для бизнес-сообщества

А.Шпаковский: Я, как и, мне кажется, все наши граждане, сталкивался с такой ситуацией, когда на номер мобильного телефона приходят СМС-рассылки коммерческого содержания. В то же время ты прекрасно понимаешь, что не давал номер телефона этой компании. Однако механизм подобных действий мне понятен: торговые сети и разного рода субъекты делятся между собой этой информацией. Базы данных перепродаются. При этом подобные сделки происходят без согласия людей, и это неправильно.

И.Мартынов: Этот проект закона пилотный, ранее такого документа у нас не было. Его цель — обеспечить защиту персональных данных. Сегодня технологии ушли настолько далеко, что гражданин, посещая магазин, банк, поликлинику и другие учреждения, оставляет свои персональные данные. И порой мы не задумываемся о том, как эти данные могут быть использованы: непосредственно по назна­чению или во вред. Увы, есть примеры, когда бездумно оставленные личные сведения ломали человеку жизнь. Новая система позволит если не избежать подобных инцидентов, то точно свести их к минимуму.

А.Шпаковский: Действительно, человек сегодня оставляет большое количество информации о себе, а обрабатывают ее разные операторы, при этом делают это каждый по-своему. Заполняя анкеты, люди зачастую предоставляют какую-то информацию, не подумав о том, что она может попасть в другие руки. Именно поэтому сегодня особенно важно ввести определенные правила по работе с персональными данными в первую очередь для юрлиц. И довести до них необходимость запрашивать согласие субъектов на сбор и обработку таких данных. На этот момент стоит обратить внимание законодателю.

А.Бегун: Не следует забывать еще об одном важном аспекте.  Когда появится этот закон, система защиты персональных данных должна будет выйти на новый уровень.

Это, в свою очередь, позволит нашей стране присоединиться к Конвенции о защите физических лиц в отношении автоматизированной обработки персональных данных. Факт присоединения станет свидетельством того, что Беларусь — государство, которое обеспечивает защиту персональных данных граждан. А это повлияет и на инвестиционную привлекательность нашей страны, а также облегчит жизнь бизнесу. Ведь многие компании сегодня вза­имодействуют в том числе с европейскими партнерами, особенно IT-сектор: например, разработчики программного обеспечения. Так же и транспортные компании, туристические организации, учреждения здравоохранения. Все сферы, представители которых сотрудничают с зарубежными контрагентами, агентами и занимаются сбором персональной информации, ждут принятия закона.

А.Шпаковский: Вопрос разработки подобного законопроекта для нашей страны очень актуален еще и потому, что в мире сейчас идет процесс глобальной цифровизации.

В этом плане белорусский законодатель идет в ногу со временем. Сейчас аналогичные законы давно приняты и применяются, например, в странах Европейского союза. Понятно, что такое законодательство нам необходимо.

А.Бегун: Кстати, стоит вспомнить, помимо Конвенции Совета Европы о защите физических лиц в отношении автоматизированной обработки персональных данных, и Генеральный регламент по защите персональных данных в Европейском союзе (GDPR). Это очень важные документы. К конвенции присоединились даже те страны, которые не входят в ЕС. Нам бы хотелось, чтобы наш закон соответствовал этим нормам. В сегодняшней редакции он им соответствует. Это облегчит жизнь бизнес-сообществу, которое проводит сделки с европейскими контрагентами.

А.Шпаковский: Хочу отметить, что в Европе особенно скрупулезно подходят к вопросам защиты персональных данных. Можно получить очень серьезные судебные иски в случае утечки подобного рода информации. Люди защищены и знают об этом. Поэтому в случае нарушения их прав (если предоставленная ими информация попала в третьи руки без их ведома) сразу обращаются в суд. Таким образом, нарушение подобных правил влечет для компаний серьезные репутационные риски и штрафы в миллионы евро. Ведь информация о судебных заседаниях и их результатах в некоторых странах есть в общем доступе, с ней может ознакомиться любой. А кто решит обратиться к компании, за которой закрепилась репутация неблагонадежной?

Кто такой оператор? Какие права появятся у гражданина?

А.Шпаковский: Надо сказать, что информация, которая собирается государственными органами, например, о совершенных правонарушениях, о финансах, в той или иной мере сегодня защищена. А вот, к примеру, кто проследит за распространением адреса нашей электронной почты или номера телефона? Или еще пример — фото- и видеосъемка, которая во многих местах сегодня ведется без предупреждения.

И.Мартынов:  Торговые сети в целом часто запрашивают такой объем информации, что остается только догадываться, зачем она им нужна: паспортные данные, телефоны, контакты, место работы, жительства, регистрации, семейное положение.

 Неужели без этого нельзя выдать скидочную карту клиента? Или вот еще пример: человек приобретает товар в рассрочку, а его фотографируют. Для чего это делать? Ответ: ну вот такое у нас положение. Меня как потребителя это может не устраивать.

А.Бегун: Стоит отметить, что во время подготовки законопроекта мы получали предложения от различных государственных органов, подчиненных Совету Министров. Например, какие нормы войдут в статью 6, которая описывает обработку персональных данных без согласия субъекта персональных данных. Многие госорганы хотят попасть в список тех, кто может собирать данные о человеке без его согласия.

И.Мартынов: При этом, согласно проекту закона, оператор будет нести ответственность за ту информацию, которую он получает от того или иного гражданина: будет отвечать за ее хранение, распространение, обработку. И в обязательном порядке должен будет получить у него согласие на сбор информации в письменном или электронном виде. Мы хотим четко определить, чтобы гражданин, предоставляя свои данные в организацию, был уверен, что они не утекут в левые руки. Оператором сможет стать представитель любой государственной или негосударственной структуры. Главное, чтобы он соблюдал нормы, прописанные в законе. За этим будет следить уполномоченное лицо — отдельная организация. Мы пока не пришли к тому, кто именно будет осуществлять контроль. Возможно, это будет существующий государственный орган, возможно, новый негосударственный.

Что изменится в нашей жизни после принятия этого закона?

И.Мартынов: С принятием этого закона государство сможет эффективнее защищать своих граждан. В том числе и в психологическом плане: чтобы они спокойно себя чувствовали, предоставив свои данные кому-либо. Люди будут знать, что эти данные не будут использованы против них. Ведь бывают ситуации, как, например, в Москве, когда бабушка, живущая одна в квартире, оставляет где-то свои данные о собственности, семейном положении, а затем становится жертвой аферистов, которые обманом заставляют ее продать квартиру и переехать в деревню. По документам все вроде получается законно. Но по факту, используя эти данные, они склонили ее к совершению сделки. Наши граждане не должны оказываться в подобных ситуациях.

А.Шпаковский: Хочу отметить, что также немаловажно избежать путаницы и чехарды в момент имплементирования данного закона в жизнь. Насколько я знаю, предусмотрен год с момента принятия, чтобы наши хозяйствующие субъекты адаптировались к этой новелле.

И.Мартынов: Мы определим это в законодательстве. На основании закона будут разрабатываться соответствующие законодательные акты и постановления Совета Министров. Они в том числе и определят механизмы новой защиты персональных данных.

А.Шпаковский: Конечно, прогнозировать — дело неблагодарное. Но если все будет работать согласно закону, то такие неприятные инциденты, как рассылки спама, назойливые звонки от неизвестных фирм, будут исключены. В то же время у людей появятся основания для того, чтобы обращаться за защитой своих прав и в случае необходимости взыскивать материальный вред.

А.Бегун: Хочу также отметить, что то, насколько эффективно сработает этот закон, в немалой степени обусловлено независимостью госу­дарственного органа, который будет наделен полномочиями обеспе­чивать его неукоснительное исполнение.