Как отразятся на работе НКО новые правила работы с персональными данными?
С 1 января 2011 года российские организации и частные лица смогут использовать
базы персональных данных только при наличии письменного разрешения граждан,
сведения о которых внесены в эти базы. Кроме того, они обязаны уведомлять уполномоченные
органы власти о своей деятельности по ведению базы данных, а также
использовать систему защиты хранящихся в них сведений. Эксперты опасаются, что
это может парализовать работу НКО, составляющих базы данных добровольцев,
благотворителей и др.
Федеральный закон "О персональных данных", вступивший в силу 26 января 2007 года,
был изменен в декабре 2009 года. Согласно принятым поправкам, операторы
персональных данных должны привести свои системы обработки данных, запущенные
до 1 января 2010 года, в соответствие с законом, то есть до 1 января 2011
года. Операторами в законе названы физические лица и организации, которые собирают,
хранят, обрабатывают или передают данные о конкретных людях (ф.и.о.,
дата и место рождения, адрес, социальное и имущественное положение, сведения
об образовании, профессии и др.).
Закон предписывает получать согласие (в большинстве случаев письменное) на использование
личных сведений, обеспечивать их защиту, а также уведомлять органы
власти о своей деятельности по обработке персональных данных в установленном
порядке.
За несоблюдение данного закона предусмотрены наказания как в Административном,
так и в Уголовном кодексе РФ: либо штрафы (5-300 тыс. рублей), либо исправительные
работы, либо арест (до шести месяцев).
По словам юриста, заместителя главного конструктора информационной системы Федерального
научно-клинического центра детской гематологии, онкологии и иммунологии
и волонтера Фонда "Подари жизнь"Юрия Храмова, аналогичные законы существуют "во
всем цивилизованном мире". Они призваны защищать граждан в первую очередь
от мошенников - например, тех, кто рассылает информацию о выигрыше в лотерею,
для получения которого необходимо перечислить определенную сумму ее организаторам.
В итоге люди лишаются своих сбережений, а выигрышей не получают.
По словам юриста, существует множество и других схем мошенничества. "Например,
звонят и сообщают, что ваш муж/жена/ребенок "сбил насмерть человека". Чтобы
не возбуждалось уголовное дело, надо привезти по такому-то адресу такую-то сумму
денег. В действительности ДТП не было, но некоторые люди выполняют требования
злоумышленников. Если бы у мошенников не было информации о составе семьи этих
людей, данная схема не сработала", - убежден Храмов. По его мнению, информацию
мошенники получают от недобросовестных сотрудников компаний, обрабатывающих персональные
данные (например, сотовые операторы), так что инициированная властями
защита баз персональных данных служит интересам большинства россиян.
"Охранять персональные данные нужно. Причем не только от мошенников и коммерческих
структур, но и от государства, которое порой требует от общественных
организаций и независимых профсоюзов предоставить списки их членов", - прокомментировал
АСИ ситуацию координатор направления по защите правозащитников
Молодежного правозащитного движения (МПД), координатор проектов Московской Хельсинкской
группы Дмитрий Макаров. В ситуации с новым законом "О персональных
данных" многое зависит не столько от того, что написано в законодательстве, сколько
от того, как оно будет исполняться. "Пока о практике применения этих
норм говорить преждевременно, но уже сейчас многих правозащитников волнует применимость
этого закона к гражданским организациям. "Защита персональных данных"
может вылиться как в очередное бюрократическое бремя, так и в новое основание
для всевозможных проверок и придирок со стороны дополнительного контролирующего
органа", - предостерег правозащитник.
По словам Храмова, персональные данные "ранжируются по категориям", например,
к защите информации о месте жительства граждан применяются одни требования,
о медицинских данных - другие. Проблемы, по его мнению, возникают на уровне ввода
"более-менее приличного закона" в действие. "Имеющиеся системы защиты
персональных данных дорогостоящи, о более дешевых аналогах практически никому
не известно", - заявляет юрист. Собеседник АСИ опасается, что большинство
некоммерческих организаций - как негосударственных, так и государственных, в
том числе больницы, вынуждены будут с 2010 года либо отказаться от своих баз
данных, либо идти на нарушение закона.
"Пока в разных компаниях и учреждениях существуют недобросовестные сотрудники
- разнообразные торговые точки будут "ломиться" от баз личных данных: закон
работать не будет", - убеждена юрист АСИ Яна Леонова. "Вычислить, кто именно
стал источником разглашения данных, нереально - базы данных есть в ГИБДД,
паспортном столе и др. Соответственно, борьбы с разглашением персональных сведений
не получится. Вступающий в действие закон станет лишь дополнительным
поводом для штрафов по формальным признакам (не подали информацию, не взяли разрешение)
и на реальной ситуации с разглашением персональных данных не отразится",
- убеждена юрист.
Рекомендации о том, что делать НКО, ведущим собственные базы данных добровольцев
и благотворителей, в условиях нового законодательства разработала юрист
Института развития свободы информации Дарья Назарова. Она советует обязательно
получать письменное согласие граждан на использование их персональных данных
(в том числе распространение); использовать различные организационные и технические
средства защиты (закон не содержит их конкретного перечня) и уведомить
о намерении осуществлять обработку данных территориальное Управление Федеральной
службы по надзору в сфере связи (Роскомндазор), уполномоченный законом
контролировать деятельность по защите персональных данных.
Полный текст разбора законодательства и рекомендаций можно запросить по e-mail:
institu***@s*****.org
Источник: Агентство социальной информации
Выпуск листа на новом месте: 5407
количество подписчиков: 231
подписаться письмом:
culture.people.tifloresource-sub@subscribe.ru
Заказать правила рассылки по почте:
culture.people.tifloresource-rules@subscribe.ru
