Сегодня, 23 января 2013 г., Государственная служба Украины по вопросам защиты персональных данных провела семинар для физических и юридических лиц на тему: «Новации в законодательстве о защите персональных данных - приближение к европейским стандартам и практикам». На семинаре выступили председатель ведомства Алексей Мервинский и его зам - Владимир Козак.
Участникам мероприятия были разъяснены изменения, произошедшие в законодательстве в сфере защиты персональных данных в связи со вступлением в силу Закон Украины от 20.11.2012 № 5491-VI «О внесении изменений в Закона Украины «О защите персональных данных».
Изменения, которые внесены указанным Законом, касаются следующих положений:
- изменения сферы действия Закона - распространяется на все действия по обработке персональных данных (далее - ПД), а не только в базах;
- урегулирования вопроса трансграничной передачи ПД;
- расширения правовых оснований обработки ПД;
|
Владимир Козак |
- освобождения владельца базы ПД от обязательства регистрации баз ПД, ведения которых связано с обеспечением и реализацией трудовых отношений, а также членов общественных, религиозных организаций, профессиональных союзов, политических партий;
- согласования между собой норм законов Украины «О защите персональных данных», «О доступе к публичной информации», «Об информации»;
- обеспечения реализации принципов «прозрачности» и «честности» обработки ПД;
- появления у лица: права вносить оговорки относительно ограничения обработки его ПД во время предоставления согласия, права отзывать согласие на обработку ПД, права знать механизм автоматизированной обработки ПД и права на защиту от автоматизированного решения, которое имеет для него правовые последствия;
- предоставления права Госслужбе по персональным данным давать рекомендации относительно практического применения положений законодательства о защите персональных данных.
Также среди существенных изменений Закона можно отметить изменение формы согласия субъекта ПД. Теперь это добровольное волеизъявление физического лица (при условии его информированности) относительно предоставления разрешения на обработку его персональных данных в соответствии со сформированной целью, высказанное в письменной форме или в форме, которая дает возможность сделать вывод о его предоставлении.
В ходе семинара обсуждались многие вопросы, связанные с изменениями в Законе о персональных данных. Их для ЮРЛИГИ прокомментировал Владислав Подоляк, адвокат ЮФ «Василь Кисиль и партнеры», член Международной ассоциации профессионалов по защите персональных данных. По его словам, ключевые позитивные новеллы касаются расширения возможностей при дистанционном сборе персональных данных.
|
Владислав Подоляк |
«Теперь владелец данных может получить согласие физического лица на обработку его персональных данных в любой форме, позволяющей сделать вывод о предоставлении такого согласия; ранее же была допустимой только документированная форма. Кроме того, владелец персональных данных может любым способом передать физическому лицу обязательное уведомление в связи с обработкой персональных данных. Ранее предусматривалась только письменная форма уведомления, что создавало практические проблемы уведомлений через Интернет. Появление новых опций получения согласия и направления уведомлений будет способствовать развитию онлайн-продуктов, электронному сбору информации и внедрению других прогрессивных технологий, позволяющих дистанционно взаимодействовать с субъектами персональных данных», - отмечает адвокат.
Кроме того, В. Подоляк обратил внимание на то, что владельцы данных получили больше оснований для обработки персональных данных без согласия физических лиц. «Сюда в первую очередь относится возможность обработки персональных данных в силу заключения гражданского или другого договора с физическим лицом. Это упрощает документооборот и администрирование сбора согласий на обработку персональных данных. В то же время, мы не исключаем, что в текст самого договора будет целесообразно внести условие касательно обработки персональных данных во избежание рисков разной трактовки объема полномочий владельца данных по отношению к обрабатываемым персональным данным», - считает он.
По словам В. Пололяка, сложности в правоприменительной практике могут возникнуть в связи с ужесточением правил трансграничной передачи данных. «Но их можно преодолеть путем тщательной подготовки стандартных согласий на обработку персональных данных с разрешением передачи информации заграницу», - добавил адвокат.
