В Совете Федерации прошли парламентские слушания «Законодательное обеспечение прав субъектов персональных данных при их автоматизированной обработке». Вела заседание Председатель Совета Федерации Валентина Матвиенко.
В Совете Федерации прошли парламентские слушания «Законодательное обеспечение прав субъектов персональных данных при их автоматизированной обработке». Вела заседание Председатель Совета Федерации Валентина Матвиенко.
«Главная задача законодателя — найти оптимальный баланс между защитой прав людей на личную жизнь и соблюдением интересов общества», — заявила глава СФ, открывая дискуссию. Интенсивное развитие информационных технологий и расширение возможностей информационного обмена создают угрозу нарушения права личности на неприкосновенность частной жизни. Спикер констатировала, что это право закреплено в Конституции РФ. «Защита персональных данных при их автоматизированной обработке — один из самых острых вопросов развития информационного общества, права граждан».
Спикер СФ обратила внимание на то, что ежегодно в стране выявляются сотни случаев «утечки» важных сведений персонального характера. По данным Минсвязи, из общего числа зафиксированных в 2012 году «утечек» конфиденциальных сведений 72 процента непосредственно связаны именно с личными данными граждан. «Перед Россией и большинством других стран мира, стоит задача усиления контроля за использованием и распространением персональных данных».
Касаясь вопросов правового обеспечения данной сферы, Председатель Совета Федерации напомнила, что в стране с 2006 года действует базовый закон «О персональных данных». Постоянно ведется работа, направленная на более эффективное обеспечение их конфиденциальности и защиты персональных данных.
С 1 сентября этого года в России вступила в силу Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Этот факт, по мнению спикера, стал заметным шагом на пути к полноформатному участию нашей страны в деятельности государств-членов Совета Европы по соблюдению прав граждан при обмене информацией в киберпространстве.
Однако, заявила Валентина Матвиенко, национальное законодательство о защите персональных данных пока далеко от совершенства. Многие эксперты отмечают неоднозначность формулировок и избыточность требований к операторской деятельности. «Необходимо рассмотреть вопросы разработки системы отечественных стандартов обеспечения безопасности персональных данных, проблемы профессиональной подготовки специалистов по их обработке».
Председатель СФ обратила внимание на то, что в социальных сетях молодые люди подробно рассказывают о себе, выкладывают личные данные, не думая о последствиях. «Необходимо говорить об этом не только по телевидению, которое уже теряет популярность в молодежной среде, но, и используя современные мультимедийные возможности».
Валентина Матвиенко предложила включить в школьную программу уроки по безопасности общения в Интернете. Спикер Совета Федерации подчеркнула, что это должна быть не разовая акция, а целенаправленная системная работа. «С этого нужно начинать воспитание информационной культуры в Интернете. Научить молодых людей превентивным мерам по защите сведений личного характера».
Спикер заверила, что Совет Федерации, Временная Комиссия СФ по развитию информационного общества будут системно заниматься мониторингом и совершенствованием законодательства в данной сфере. «Необходимо поставить серьезный заслон на пути вмешательства в частную жизнь граждан, защитить их фундаментальные права».
В свою очередь, заместитель председателя Комитета СФ по конституционному законодательству, правовым и судебным вопросам, развитию гражданского общества, председатель Временной Комиссия СФ по развитию информационного общества Руслан Гаттаров отметил, что персональные данные представляют ценность для гражданина, для бизнеса, для государства. «И, как показали недавние события, персональные данные очень интересуют третьих лиц за рубежом».
Сенатор сообщил, что на площадке Комиссии СФ по развитию информационного общества обсуждалось исполнение существующего законодательства в данной сфере. По его мнению, действующий закон «О персональных данных» устанавливает требования, которые практически не исполнимы на практике. «Создаются ненужные барьеры в работе операторов персональных данных, что толкает их на нарушения». По экспертным оценкам, выполнение всех требований закона будет стоить до 5% ВВП. Сейчас баланс регулирования смещен в сторону жестких норм, но для гражданина это выливается в неудобства, а не в безопасность данных, пояснил сенатор.
Законодатель проинформировал о том, что в рамках комиссии создана рабочая группа по выработке конструктивных правовых предложений. В группу вошли операторы персональных данных, специалисты по электронным коммуникациям и безопасности, представители профильных ведомств. «По итогам мы подготовили законопроект. Получился компромиссный и взвешенный документ, который отражает взгляды отрасли и регулирующих органов». Проект закона, уточнил Руслан Гаттаров, выдержан в духе Конвенции по защите персональных данных и отвечает ее стандартам. «Необходимо привести законодательство в соответствие с требованиями времени, и в сфере регулирования персональных данных найти баланс между защищенностью данных и жесткостью норм».
***
Министр связи и массовых коммуникаций РФ Николай Никифоров в ходе своего выступления отметил, что Россия опережает общий мировой тренд и может стать одним из лидеров формирования нормативной базы в сфере персональных данных. «В целях завершения ратификации Конвенции Совета Европы о защите персональных данных были внесены изменения в 14 федеральных законов Российской Федерации. Это только один из шагов синхронизации нашего национального законодательства о персональных данных с международными актами, в том числе, документами Совета Европы».
По словам главы Минкомсвязи, основной целью регулирования должны оставаться гарантии защиты прав физических лиц при обработке их персональных данных. «При совершенствовании законодательства в этой сфере нужно учитывать продолжающиеся процессы глобализации и развитие информационных технологий».
Он предложил наделить Федеральную службу по надзору в сфере массовых связи, информационных технологий и массовых коммуникаций РФ (Роскомнадзор) правом проводить внеплановые проверки в отношении операторов, предоставляющих персональные данные. «Эти проверки будут проводиться по заявлению субъекта персональных данных, права которого были нарушены».
Николай Никифоров проинформировал, что Министерство также выступает за внесение поправок в Кодекс РФ об административных правонарушениях, направленных на усиление ответственности операторов за предоставление персональных данных граждан.
Директор Российской ассоциации электронных коммуникаций Сергей Плуготаренко считает, что изменения в Федеральный закон «О персональных данных» обеспечат более высокий уровень защищенности персональных данных граждан и соблюдение интересов бизнеса». «Ассоциация готова оказывать экспертную поддержку при совершенствовании законодательства в этой сфере».
Он также предложил дополнить проект поправок рядом точечных изменений, в частности, конкретизировать критерии проведения проверок операторов Роскомнадзором. «Необходимо разъяснять, что и как проверяют, как трактуются требования закона. Нужно также утвердить перечень документов для прохождения проверок».
Заместитель директора Всероссийского научно-исследовательского института проблем вычислительной техники и информатизации Михаил Брауде-Золотарев предложил учесть в законе возможность упорядочить процедуру обмена персональных данных при предоставлении государственных и муниципальных услуг, ограничить произвольную обработку информации. Также, по его словам, необходимо установить правовой статус идентификатора персональных данных. «Это мировая практика и то направление, в котором надо продолжать двигаться».
Руководитель Роскомнадзора Роман Шередин призвал осторожнее подходить к вопросам либерализации требований к операторам. «Либерализация в этом вопросе нужна, это очевидно. Но мы бы просили ее проводить при комплексном изменении законодательства. Нужны новые составы административных правонарушений, безусловная ответственность операторов за «утечки» и причинение вреда. И степень ответственности должна быть эквивалентна европейским стандартам».
По итогам дискуссии Руслан Гаттаров предложил участникам слушаний поддержать проект изменений в закон «О персональных данных», доработать его с учетом состоявшегося обсуждения и внести его в Государственную Думу в качестве законодательной инициативы Совета Федерации. Сенатор также выступил с инициативой провести в начале 2014 года парламентские слушания по вопросам информационной безопасности в России
Валентина Матвиенко отметила, что поправки должны быть внесены на рассмотрение нижней палаты парламента не позднее 1 декабря текущего года.
***
В парламентских слушаниях приняли участие представители федеральных и региональных исполнительных органов государственной власти РФ, крупных компаний, работающих в сфере информационных технологий, эксперты.
