Убивали закон, убивали в четыре руки…

О том, до чего могут "докатиться" наши персональные данные

С момента вступления в силу Закона «О защите персональных данных» прошло более двух лет. Вряд ли многие назовут этот закон удачным. Он доставил массу хлопот бизнесу и уж точно не был эффективным в деле защиты персональных данных. Пожалуй, если в чём и заключался успех Закона, так это в его информативной функции.  О персональных данных и необходимости их защиты узнала вся страна. Наверное, на этом перечисление достижений Закона «О защите персональных данных» можно закончить.

Но при этом сложно отрицать то, что такой закон в принципе нужен, что направлен он был в верном направлении. Технологии развиваются всё динамичнее, информация уже давно – самый ценный ресурс, а разглашение персональных данных представляет реальную угрозу благополучию граждан.

Явным недостатком Закона был недостаточно проработанный механизм его реализации. Бизнес и юристы (с ним неразрывно связанные) все эти два года требовали внесения изменений в Закон - варианты предлагались различные, определённые существенные изменения уже были приняты. 

Одной из ключевых проблем было то, что Государственная служба в сфере защиты персональных данных объективно не могла (вследствие небольшого кадрового состава) осуществлять возложенные на неё функции.

На данный момент в Верховной Раде зарегистрирован законопроект № 2282, предполагающий ряд изменений в сфере защиты персональных данных. Учитывая то, что законопроект подготовлен и подан Кабинетом Министров, он вполне может стать законом.

Законопроектом предусматриваются изменения, которые определят Уполномоченного Верховной Рады по правам человека как уполномоченный орган в сфере защиты персональных данных. При этом функция регистрации баз персональных данных будет возложена на Государственную регистрационную службу.

И вот теперь мы переходим к тому, что отмечено в заглавии.

Нет-нет, с регистрацией всё хорошо и правильно. Государственная регистрационная служба – как раз тот орган, который (вполне обоснованно) «справится» с регистрацией баз персональных данных. В этой части всё логично и правильно.

Но вот передача полномочий в сфере защиты персональных данных Уполномоченному Верховной Рады по правам человека… Вызывает сомнения.

Во-первых, степень социальной значимости защиты персональных данных и других функций Омбудсмена несравнимы. Уполномоченный, безусловно, наделён уникальным объёмом полномочий, но целесообразно ли использовать их в сфере защиты персональных данных? Рациональное ли это использование уникальных ресурсов?

При этом новый орган вовсе не гарантирует реализацию предусмотренных Законом функций. Объективно Омбудсмен просто не сможет обеспечить защиту персональных данных по всей стране.

Из-за этого эффективность Закона «О защите персональных данных» в принципе становится крайне сомнительной. Закон и сейчас едва ли может защитить права конкретных граждан (практически невозможно доказать, кто конкретно осуществил разглашение данных), а уж в случае принятия законопроекта – тем более. Если не справлялась пусть небольшая, но служба – как справится Уполномоченный (пусть даже со своим Секретариатом)?

Вот и получается, что существующий Закон ещё не до конца отработан, не имеет эффективного механизма, но предлагаемые изменения не открывают какие-то радужные перспективы. Будет успешно завершена регистрация баз персональных данных, но защита персональных данных так и останется на бумаге.

Можно, конечно, оспорить «убийство» Закона «О защите персональных данных» тем, что он и не был «живым». Но каждое следующее подобное изменение уменьшает шансы на изменения другие, структурные. То есть, по сути – убивает перспективы Закона.

Если смотреть критично, законопроект просто превращает указанный Закон в разменную монету в переговорах с ЕС. Формально мы реформируемся. Реально… В то, что с этими изменениями Закон «заработает», верится с трудом.