Уряд пропонує зміни до порядку захисту персональних даних

Кабінет Міністрів пропонує усунути прогалини із чинного закону «Про захист персональних даних» та удосконалити систему захисту персональних даних, наблизивши її до європейських стандартів. Про це розповіла у четвер, 17 травня, на брифінгу в Будинку Уряду заступник Міністра юстиції Інна Ємельянова.

Проект відповідних змін був розроблений Міністерством юстиції з урахуванням річного досвіду застосування закону, який набрав чинності 1 січня 2011 року. До роботи над законопроектом були також залучені експерти Європейської Комісії, Ради Європи та Євроюсту, оскільки імплементація належного законодавства про захист персональних даних є необхідним компонентом процесу лібералізації Європейським Союзом візового режиму з Україною, а також складовою для укладання Україною угоди про співробітництво з Євроюстом та стратегічне співробітництво з Європолом.

Основні зміни, які містяться у законопроекті, що пропонується Кабінетом Міністрів, є розширення прав суб’єкта персональних даних, конкретизація механізмів захисту персональних даних, вдосконалення врегулювання відносин між суб’єктами персональних даних та розширення підстав обробки персональних даних без згоди суб’єкта персональних даних.

Так, наприклад, пропонується надати право суб"єкту персональних даних відкликати згоду на обробку своїх даних, знати логіку автоматичної обробки персональних даних, вносити застереження стосовно обмеження права на обробку своїх персональних даних при наданні згоди.

Водночас пропонується спростити механізми реєстрації баз персональних даних. Як передбачається, зазначені зміни знімуть значну кількість проблемних питань, які виникають на сьогодні при реєстрації баз персональних даних, та суттєво зменшать кількість баз персональних даних, які підлягають державній реєстрації.

 Наприклад, зважаючи на те, що малий та середній бізнес здебільшого обробляє персональні дані найманих працівників, проектом Закону пропонується виключити з державної реєстрації бази персональних даних баз, ведення яких пов’язане із забезпеченням та реалізацією трудових відносин.  Також передбачається  виключити з державної реєстрації бази персональних даних членів громадських, релігійних організацій та політичних партій.

Окремою складовою проекту Закону є врегулювання правовідносин у сфері транскордонної передачі персональних даних.

Так, пропонується внести зміни до чинного закону щодо необхідності визначення Кабінетом Міністрів України переліку країн, які забезпечують належний захист персональних даних.

Пропонується врегулювати питання транскордонної передачі персональних даних, зокрема, визначити випадки та умови для передачі персональних даних до інших країн: надання суб’єктом персональних даних однозначної згоди на таку передачу; надання володільцем персональних даних гарантій щодо невтручання в особисте і сімейне життя суб’єкта персональних даних; укладення правочину між власником персональних даних та третьою особою, суб’єктом персональних даних на користь суб’єкта персональних даних.

Окрім цього, законопроектом пропонується узгодити між собою норми Закону України «Про захист персональних даних», Закону України «Про доступ до публічної інформації» та Закону України «Про інформацію».

Передбачається, що ухвалення змін до Закону України «Про захист персональних даних» створить належні механізми реалізації статті 32 Конституції України, якою заборонено збирання, зберігання, використання та поширення конфіденційної інформації про особу.

Крім того, будуть виконані зобов’язання, взяті на себе Україною, щодо вдосконалення законодавства, необхідного для виконання Плану дій щодо лібералізації Європейським Союзом візового режиму для України.