На фоне стремительного развития технологий информация о человеке стала ценным товаром, а оборот рынка, где торгуют персональными данными, оценивается в миллиарды долларов.
Подписав Соглашение об ассоциации с ЕС, Украина согласилась на обеспечение защиты персональных данных в соответствии с высокими европейскими и международными стандартами. Поэтому принятие нового закона «О защите персональных данных» обязательно для интеграции Украины в ЕС.
А как это на самом деле?
Летом 2021 года в Верховной Раде был зарегистрирован законопроект №5628 «О защите персональных данных». Он призван повысить уровень защиты частной жизни украинцев и привести законодательство Украины в соответствие с международными стандартами.
Но к сожалению, законодатели не поддержали его на голосовании.
Обновленный проект закона зарегистрирован снова и его первое чтение может состояться до конца года.
Исходя из евроинтеграционных стремлений Украины, принятие этого закона имеет особую важность. Ведь для того, чтобы наше государство стало полноценным членом ЕС, мы должны соответствовать стандартам Евросоюза в разных отраслях.
И одна из таких отраслей – это обеспечение права на конфиденциальность, иными словами – защита персональных данных.
Персональные данные – это информация о нас. И это то, чем мы расплачиваемся за комфорт нашей жизни.
Нам рекомендуют именно те товары, которые для нас актуальны или которые мы гуглили, ведь у компаний есть наши персональные данные. Кроме обычных персональных данных, таких как имя, фамилия, возраст, пол, ваши предпочтения в соцсетях еще и чувствительны. Они включают в себя национальность, религиозные и политические взгляды, медицинские, биометрические и некоторые другие данные.
Ввиду стремительного развития технологий, когда персональная информация стала ценным товаром, система защиты персональных данных призвана сделать так, чтобы технологии оставались дружественными для человека, а каждый имел хотя бы немного частного пространства.
Ведь когда мы даем доступ к приложениям к списку контактов, геолокации или фотогалерее, мы делимся нашими персональными данными. То же в сфере услуг: мы сообщаем адрес для доставки, указываем геолокацию для сервисов такси и делимся другой информацией.
Поэтому очень важно, чтобы наши персональные данные были защищены в соответствии с самыми высокими стандартами.
Согласно статье 15 Соглашения об ассоциации между Украиной и ЕС Украина взяла на себя обязательство «обеспечить надлежащий уровень защиты персональных данных в соответствии с самыми высокими европейскими и международными стандартами, в том числе соответствующими документами Совета Европы».
В этом случае под высокими европейскими и международными стандартами можно понимать два документа. Первый – это модернизированная Конвенция о защите лиц в связи с автоматизированной обработкой персональных данных, так называемая Конвенция 108+. Второй – это общий регламент о защите данных, известный как GDPR.
Именно эти документы сейчас действуют в Европе, и им должно соответствовать законодательство.
А что на самом деле? Действующий закон Украины о защите персональных данных был принят в 2010 году и за основу взята Конвенция 108, европейский документ 1981 года. Выходит, что действующий закон Украины, по сути, содержит нормы 1981 года.
Очевидно, что с тех пор произошло значительное развитие информационных технологий, в том числе онлайн-услуг, онлайн-банкинга, онлайн-торговли, государственных онлайн-услуг — то есть всего того, что предполагает обработку персональных данных.
В 2018 году Конвенция 108 была модернизирована путем принятия дополнительного протокола, и ее стали называть Конвенция 108+.
Пока Украина не ратифицировала дополнительный протокол, ведь это требует соответствия его требованиям.
GDPR, Общий регламент о защите данных в ЕС, был принят в 2016 году и вступил в силу в 2018 году. Это революционный законодательный акт, повлиявший на работу всех государственных институций, негосударственных организаций и компаний ЕС.
Этот документ значительно усилил и детализировал требования к обеспечению права на конфиденциальность и существенно расширил права человека в этой сфере.
Одной из его задач было обеспечение каждому человеку возможности контролировать распространение и использование других своих персональных данных. Он стал базой для разработки нового законопроекта о персональных данных в Украине, который будет рассмотрен Верховной Радой в ближайшее время.
Таким образом, мы имеем два европейских документа в сфере защиты персональных данных, которым должна соответствовать обработка и защита персональных данных в нашей стране для того, чтобы она получила шанс стать полноценным членом ЕС.
Новая редакция закона Украины о защите персональных данных призвана ратифицировать эти два европейских документа и обновить законодательство Украины до требований настоящего времени, сделать его соответствующим существующим сегодня технологиям обработки персональных данных.
Проект закона, в частности, предусматривает понятное изложение принципов и оснований обработки персональных данных, прозрачные требования к их обработке, позволяющие избежать злоупотреблений, определение обязанностей сторон, собирающих и контролирующих персональные данные, а также санкции за нарушение права на их защиту.
Эксперты защиты персональных данных проекта EU4DigitalUA являются соавторами нового законопроекта. Они оказывали экспертную поддержку анализу норм документа на соответствие требованиям европейских законодательных актов — Конвенции 108+ и GDPR.
EU4DigitalUA имела возможность привлечь к работе лучших украинских и европейских экспертов в сфере защиты персональных данных и использовать их опыт для улучшения законодательства Украины.
Также проект напрямую сотрудничает с Испанским агентством по защите персональных данных, которое уже много лет отвечает за соблюдение европейских стандартов в Испании и имеет неоценимый опыт в этой сфере.
Мы не можем стать полноценной частью европейского сообщества без полного соответствия его стандартам.
Поэтому принятие нового закона Украины о защите персональных данных, отвечающего европейским требованиям, — неотвратимый и необходимый шаг на пути к европейской интеграции.
Если этот законопроект снова не будет поддержан Верховной радой, это задержит развитие страны на пути евроинтеграции.
Публикации в рубрике «Экспертна думка» не являются редакционными статьями и отражают исключительно точку зрения авторов