АРОС предлагает переработать закон о персональных данных

Ассоциация региональных операторов связи предложила внести изменения в Федеральный Закон "О персональных данных", чтобы привести его в соответствие с духом европейского регулирования в сфере персональных данных и сделать прописанные в нем нормы реально выполнимыми и привести. Соответствующие предложения Ассоциация направила в Министерство информационных технологий и связи РФ, а также в профильные комитеты Государственной Думы.

По мнению экспертов АРОС, ключевой проблемой закона является избыточное администрирование отношений в сфере персональных данных. В частности, согласно закону, Правительство РФ должно разработать требования к абсолютно всем информационным системам, обрабатывающим персональные данные (п.2, ст.19 ФЗ), включая как государственные, так и коммерческие системы.

При этом введенное законом определение "оператор персональных данных" (пп.2, п.3 ФЗ) распространяет его на сотни тысяч учреждений социальной сферы, транспорта, образования, а также на государственные и частные, коммерческие и некоммерческие предприятия, общественные организации. Для каждого вида деятельности государство должно установить требования, исходя из его специфики, а затем контролировать их выполнение – задача практически невыполнимая, учитывая сложность предмета регулирования.

АРОС предлагает прежде всего разделить субъектов обработки персональных данных на государственные и негосударственные (коммерческие структуры). Для государственных информационных систем стандарты будет устанавливать государство. Гражданин, давая свое согласие на обработку персональных данных госструктурами, действует безальтернативно, и поэтому логично, чтобы требования к защите доверенных государственным органам персональных данных устанавливались государством.

Но когда потребитель вступает в отношения с коммерческими организациями, он самостоятельно делает выбор и принимает решение о достаточной или недостаточной степени защиты ими его персональных данных, о соответствии цены услуги желаемой им самим и предлагаемой степени защиты. Поэтому полная регламентация действий оператора персональных данных по их защите в данном случае избыточна.

Кроме того, АРОС предлагает провести серьезную работу по уточнению самого понятия "персональные данные", которое в законе толкуется чересчур широко. Из-за этого некоторые нормы закона противоречат ч.1 ст.24 Конституции РФ, безальтернативно запрещающей обработку информации о частной жизни лица без его согласия.

Эксперты убеждены, что требует переработки и устанавливаемый законом запрет на обработку биометрических персональных данных граждан без их согласия (п.1 ст.11), при том, что к таким данным вполне могут быть отнесены их фото- или видеоизображения, как индивидуальные, так и в толпе. Такое категоричное регулирование не учитывает права и законные интересы других лиц, включая конституционное право на получение информации.

"Закон о персональных данных в его нынешнем виде практически не работает, по сути он "разбился" об административные барьеры, им же самим установленные. Изначально, его идея была в том, чтобы упорядочить и повысить эффективность работы всего множества участников системы обработки персональных данных, и тем самым — защитить права каждого гражданина в этой сфере", — объясняет президент АРОС Юрий Домбровский.

"Однако в результате излишняя регламентация и администрирование создали ситуацию, при которой для "запуска" закона необходимо регламентировать такие сферы и виды деятельности, которые никогда и никем не были регламентированы. Под действие закона, к примеру, подпадает работа кондуктора в поезде, сортирующего билеты c ФИО пассажиров, не говоря уже о множестве коммерческих и некоммерческих структур, в той или иной степени имеющих дело с персональными данными своих клиентов", — отмечает он.

"Мы разработали целый пакет предложений, реализация которых, на наш взгляд, позволит "разблокировать" закон. Мы готовы активно включиться в доработку положений закона на уровне Минкомсвязи, а также профильных комитетов Государственной Думы", — говорит Юрий Домбровский.