«Главное начать, а там как-нибудь, да будет»

С начала этого года вступил в силу один из наиболее обсуждаемых в последнее время законов - Закон Украины «О защите персональных данных». Это абсолютно новый опыт для Украины, поскольку ранее отсутствовал специальный закон, регулирующий правоотношения в данной сфере. Таким образом, давать оценку Закона с точки зрения успехов в достижении цели его принятия – «защита персональных данных» еще рано, ведь для объективной оценки таких результатов должно пройти как минимум несколько лет.

Вместе с тем, уже сейчас налицо другой эффект - вступление в силу Закона вызвало панику большого количества предпринимателей, которые фактически не понимают, к чему именно Закон их обязывает и как организовать свою деятельность, чтобы соответствовать всем требованиям нового закона. Ситуация усугубляется тем, что с 1 января 2012 вступают в силу изменения в Уголовный кодекс Украины и Кодекс Украины об административных правонарушениях, которые предусматривают достаточно жесткие санкции для нарушителей требований Закона. Подтверждение тому – толпы людей, пытающихся получить консультацию в Государственной службе по вопросам защиты персональных данных. И тут в который раз на первый план выходят особенности «отечественного» подхода ко многим вопросам, в том числе и государственного характера – «главное начать, а там как-нибудь, да будет». Дело в том, что на данный момент штат Государственной службы по вопросам защиты персональных данных составляет всего лишь несколько десятков человек (это в масштабах всей Украины), и как бы они не старались, надлежащим образом проконсультировать всех желающих – задача из разряда «миссия невыполнима». Тем более, что отнюдь не каждый предприниматель может позволить себе съездить в Киев за консультацией (региональных представительств или территориальных органов у данной структуры сейчас нет). В результате большое количество заявлений о регистрации баз персональных данных заполняется по принципу «а вот я где-то слышал…», что может повлечь за собой последствия в виде отказа в регистрации базы персональных данных с последующими санкциями за невыполнение требований закона.