УКБС, в рамках участия в Общественном совете при Минюсте, поддержала обращение указанного совета к Президенту Украины относительно необходимости применения права вето к принятому Верховной Радой изменений в Закон «О защите персональных данных», которые предусматривают неограниченное вмешательство госорганов в деятельность всех, кто осуществляет обработку персональных данных, и навязывают бизнесу дополнительное государственное техрегулирование в сфере защиты персональных данных.

Напомним, 2 октября ВР приняла Закон о внесении изменений в Закон о защите персональных данных относительно усовершенствования правового регулирования в этой сфере (проект № 10472-1), который еще на стадии проработки вызвал возражения общественности и существенные замечания экспертов ВР — Главного научно-экспертного управления и Главного юридического управления — из-за несоответствия Конституции и ошибочного подхода к пониманию имплементации Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных (подробнее читайте в материале: «Изменен Закон о персональных данных с целью защиты личной жизни»).

В частности, вместо совершенствования порядка обработки и госрегистрации персональных данных, принятый Закон изменяет содержание ст. 32 Конституции, согласно которой не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека. В то же время Закон предусматривает, что распространение персональных данных без согласия субъекта персональных данных разрешаться в интересах национальной безопасности, экономического благосостояния и прав человека, «если это необходимо».

Представители общественности отмечают, что указанная норма приведет к грубому нарушению Конституции в части обеспечения свободы информации, а также приведет к необоснованного вмешательства в право на приватность рядовых граждан. При этом, несогласованность принятых изменений в Закон о защите персональных данных с нормами Закона «О доступе к публичной информации» и фактическая подмена понятий «персональные данные» и «публичная информация» позволит субъектам властных полномочий и впредь ограничивать доступ общественности к публичной информации со ссылкой на конфиденциальность всех персональных данных без ограничений.

Более того, несмотря на существенное несоответствие Конституции и ряд технико-юридических несовершенств, Закон не только был принят, но и вопреки ст. 102 и 116 Регламента ВР, дополнен новыми положениями, которые изменили концепцию Закона и существенно ухудшили его содержание. В частности, необоснованно расширены полномочия госоргана по вопросам защиты персональных данных, который наделен полномочиями осуществлять техническое регулирование в сфере защиты персональных данных, разрабатывать стандарты, технические регламенты, требования к информационно-телекоммуникационным системам, а также оценивать соответствие систем защиты информации.

УКБС отмечает недопустимость подобного вмешательства в хозяйственную деятельность субъектов бизнеса и введения чрезмерного админконтроля, учитывая, что лица, имеющие доступ к персональным данным (в т. ч. осуществляют их обработку), в случае нарушения требований Закона о защите персональных данных несут ответственность согласно законодательству Украины.

Эксперты отмечают, что введение оценки соответствия систем защиты информации на государственном уровне очевидно создаст значительные препятствия для ведения бизнеса и неизбежно приведет к дополнительным, и при этом, абсолютно неоправданным финансовым расходам большинства предпринимателей, ведь такие системы не будут внедряться без согласования госрегулятором.

Кроме того, предложенные в Законе полномочия Госслужбы по вопросам защиты персональных данных уже отнесены к полномочиям Госслужбы специальной связи и защиты информации. Поэтому вступление Закона в силу приведет к дублированию функций госорганов, что противоречит Указу Президента «Об оптимизации системы центральных органов исполнительной власти» от 09.12.2012 № 1085 в части устранения дублирования полномочий органов исполнительной власти, сокращения численности управленческого аппарата и расходов на его содержание.