Вот и прошел первый год действия Закона «О защите персональных данных», но до сих пор возникает множество вопросов касаемо его реализации. Далеко не всем известно об особенностях Закона, серьезности санкций за его нарушение. Новое законодательство ставит в тупик многих представителей бизнеса, особенно среднего и малого. Даже профессиональные юристы ломают голову над некоторыми спорными положениями нормативного акта. В ходе круглого стола специалисты и аматоры сферы защиты персональных данных активно обсуждали вопросы, связанные с практической реализацией норм Закона.
Заместитель председателя Государственной службы Украины по вопросам защиты персональных данных Владимир Козак, рассказывая о первых результатах внедрения резонансного законодательства, отметил возрастающую, но все еще недостаточную осведомленность общественности о Законе, поэтому Служба, по словам чиновника, продолжает просветительскую работу, сотрудничает с европейскими экспертами. На второй год действия Закона В.Козак прогнозирует дальнейшее совершенствование законодательства, создание реальных процедур контроля в сфере защиты персональных данных: «За год не удалось сделать все, что хотелось. У нас есть, что совершенствовать».
|
Владимир Козак рассказал о первых результатах внедрения Закона |
«Государства - члены Совета Европы установили правила защиты лиц в связи с обработкой их персональных данных целых тридцать лет назад. Около двадцати пяти лет прошло с того момента, как эти правила начали действовать. В 2010 году Украина ратифицировала соответствующую Конвенцию, во исполнение требований которой был принят наш Закон. Но теперь и европейские правила защиты персональных данных также меняются», - отмечает В.Козак.
Светлана Хеда, советник юридической фирмы «Саенко Харенко», рассказала участникам круглого стола об особенностях трансграничной передачи персональных данных. По ее словам, сегодня компании с иностранными инвестициями передают за границу данные как минимум о своих сотрудниках. Однако проблема в том, что непосредственного регулирования данного вопроса в украинском Законе нет, за исключением ч.3 ст.29. Поэтому бизнесу с иностранным элементом необходимо учитывать весь Закон в целом.
|
Светлана Хеда, советник ЮФ «Саенко Харенко» |
Ситуация для бизнеса сложная, возможно даже катастрофическая. Проанализировав вышеуказанную норму, остается много существенных вопросов. Например, кто определяет достаточный уровень защиты данных? Как быть, если данные передаются в страну, которая не является участником Конвенции? Какое именно разрешение на передачу данных имеет в виду законодатель? Единственный выход - менять и совершенствовать Закон, считает Светлана Хеда. А пока изменений нет, бизнес по возможности разрабатывает свои ситуационные правила.
|
Круглый стол собрал более 80-ти участников |
В дискуссии приняли участие представители телекоммуникационных и IT-компаний, топ-менеджеры банков, юристы, медиа. Так, начальник управления правовой методологии и нормативного обеспечения юридического департамента VAB Банка Дмитрий Богатырев поделился опытом взаимодействия з физлицами-клиентами, данные которых хранятся в базах, а юрист HeadHunter Анна Воеводина рассказала о реализации аналогичного законодательства у наших соседей - Российской Федерации. В участников мероприятия много вопросов возникло и по поводу защиты персональных данных в сети Интернет.
|
Дмитрий Богатырев |
То, что регистрация баз персональных данных - не единственное и не самое сложное требование Закона, бизнес уже осознал, и теперь начинает всерьез задумываться о разработке внутренней документации, типовых договорных положений и т.п. Учитывая множество спорных норм, работы станет больше и у юристов.
