1 февраля компания ЛІГА:ЗАКОН провела круглый стол на актуальную сейчас тему: "Как Закон "О защите персональных данных" повлияет на бизнес? Действительно ли он не касается СМИ?".
Закон "О защите персональных данных" вступил в силу месяц тому назад - 1 января 2011 года. Действие этого Закона распространяется на всех владельцев и распорядителей персональных данных, кроме физических лиц, собирающих и использующих эти данные для личных нужд, а также журналистов при осуществлении ими профессиональных обязанностей и творческих деятелей при осуществлении ими творческой деятельности.
С принятием этого Закона начал действовать запрет на распространение персональных данных без согласия субъекта этих данных, за исключением случаев, предусмотренных Законом: в интересах национальной безопасности, экономического благополучия и прав человека и др.
В рамках круглого стола выступали ведущие украинские юристы, среди которых и Константин Пильков, управляющий партнер, руководитель инвестиционной и арбитражной практик юридической фирмы "Cai and Lenard". Господин Пильков обратил внимание присутствующих на то, что с января 2011 года профессия журналиста вошла в узкий список профессий, представители которых имеют возможность оградить свой бизнес от излишнего контроля со стороны государства.
Сразу отметим, что деятельность СМИ не исключена из сферы действия Закона. Просто Закон не распространяется на определенную деятельность журналистов и творческих работников. Эксклюзивно для ЛІГА:ЗАКОН Константин Пильков рассказал о том, каким образом СМИ могут выстроить свою защиту от излишнего внимания Государственной службы Украины по вопросам защиты персональных данных.
Принятие Закона "О защите персональных данных" многие журналисты "окрестили" как шаг в направлении ограничения СМИ в возможности доступа и распространения информации. Закон этот, действительно, устанавливает требования получать согласие физического лица, данные о котором обрабатываются, на такую обработку, а под персональные данные подводит практически любую информацию о лице. Будучи воспринят формально, Закон вызвал испуг даже у работников ЖЭКов, которые соблюли его настолько тщательно, что вычеркнули из квитанций за коммунальные услуги фамилии обладателей лицевых счетов.
Однако даже если подойти к применению Закона без фанатизма, в умелых руках он может стать инструментом контроля не только СМИ, но и бизнеса в целом. Для контроля над соблюдением законодательства о защите персональных данных Законом предусмотрено создание уполномоченного органа. И такой орган - Государственная служба Украины по вопросам защиты персональных данных - создается. Согласно закону Служба будет иметь полномочия доступа к информации, связанной с обработкой персональных данных в базе персональных данных, и помещениям, где осуществляется их обработка. Этого вполне достаточно, чтобы зачислить Службу в разряд контролирующих органов и чтобы обеспокоиться возможными злоупотреблениями и вмешательством в деятельность СМИ. В дополнение к этому предполагается создать Государственный реестр баз персональных данных, куда будет заноситься информация, в частности, о собственнике и местонахождении баз данных, а также о цели обработки данных в ней.
Вполне заслуженно все это вызывает желание оградить свою деятельность от действия Закона с его регистрациями и контролем. Удастся это далеко не всем. Среди немногих СМИ. Пусть даже у многих из них есть понимание того, зачем принимался Закон, понимание того, что Закон - это формальное выполнение одного из почти восьми десятков требований к Украине со стороны Европейского Союза на пути нашей страны к ассоциации с ЕС и безвизовому режиму. Выстроить защиту все же стоит, ведь сделать это не так сложно, а защита в итоге будет многослойная. Итак,
1-й слой защиты - "Все персональные данные в базы данных"
На этом уровне защита основана на очень мелком юридическом крючкотворстве. С одной стороны, действие Закона не распространяется на деятельность по созданию баз персональных данных и обработке персональных данных в этих базах трех категорий лиц для определенных нужд. С другой стороны, Закон регулирует отношения, связанные с защитой персональных данных, во время их обработки, а понятие "обработка персональных данных" буквально не указывает, что таковая возможна только в базах данных. Поэтому, чтобы деятельность не была квалифицирована как, к примеру, сбор или использование персональных данных безотносительно к какой-либо базе, эти самые данные стоит собирать сразу в базы данных.
Чем база данных отличается от простой их совокупности? Тем, что база - это совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек, которой присвоено наименование.
"Упорядоченные" не означает "в алфавитном порядке". Если данные отражены в электронной таблице, они формально уже упорядоченные в табличной форме. Если они свалены скопом в виде отдельных файлов в папке, они уже упорядочены "в порядке поступления и изменения". Это относительно данных в электронной форме. Подпишите свой рабочий блокнот с форзаца "База (картотека) персональных данных журналиста (Ф.И.О.) для написания книги "_____" и Вы уже имеете базу с упорядоченными данными в порядке поступления этих самых данных.
2-й слой защиты - "Все базы данных - журналистам"
Поскольку Закон выделяет из сферы своего действия деятельность именно журналистов, а не СМИ, базы должны быть "привязаны" персонально к журналистам. К примеру, названия файлов, папок могут содержать фамилии (или другие персональные данные) журналистов, которым они принадлежат.
3-й слой защиты - "Деятельность по созданию баз и обработке в них персональных данных - это профессиональные и служебные обязанности журналиста"
Если СМИ со всей серьезностью относится к необходимости оградить себя от действия Закона, должностные инструкции, трудовые договоры, договоры подряда или другие документы, на основании которых журналист работает со СМИ, могут быть дополнены такой обязанностью. Ведь если журналист создает базу в связи с выполнением им служебных или профессиональных обязанностей, его деятельность остается вне сферы действия нового Закона.
4-слой защиты - "Пишите книгу! Телефонную…"
Все три законодательные определения понятия "журналист" (для информационных агентств, прессы, а также общее определение) сходятся в том, что журналист - это творческий работник. Соответственно, если журналист занимается своим делом профессионально и получает от этого доход, его базы пользуются защитой еще и как базы профессионального творческого работника. Для этого они должны создаваться для осуществления творческой деятельности.
В соответствии с Законом Украины "О профессиональных творческих работниках и творческих союзах" результатом творческой деятельности должно быть произведение или его интерпретация, которые имеют культурно-искусственную ценность. Потому базы можно создавать, к примеру, для целей написания книги, особенно когда собранные в базе данные не вполне связаны с политикой СМИ или накапливаемую журналистом информацию не хотелось бы связывать с его работой в определенном СМИ. Что же до культурной ценности будущей книги, то для того, чтобы подвергнуть ее сомнению, книгу следует еще дописать.
Предоставляя такие рекомендации СМИ, г-н Пильков не стремился оградить их от ответственности за нарушения в сфере собора и распространения информации. Ответственность была установлена не Законом о защите персональных данных, а намного ранее. Ни СМИ, ни журналисты от нее не освобождены. А вот дополнительные "защитники", по мнению эксперта, им совершенно ни к чему.
