Представители интернет-ассоциаций и предприятий связи выступили резко против законопроекта “О персональных данных”. По их мнению, документ, разработанный МВД РК, – сырой и в таком виде вполне может загубить и нарождающуюся электронную коммерцию, и вообще всякую деятельность в Интернете – электронную почту, социальные сети и интернет-форумы.
Подпиши. Купи. Свободен
Дело в том, что эти ресурсы собирают и обрабатывают персональные данные своих пользователей. По мнению МВД, все это делается неправильно.
– В законопроекте есть пункт о порядке обработки персональных данных. Он говорит, что такая обработка может проводиться или по электронно-цифровой подписи (ЭЦП), или после получения письменного согласия владельца этих данных. Это хорошо с точки зрения обеспечения безопасности. Но, выходит, интернет-магазин должен будет обеспечить каждого своего покупателя ЭЦП или приехать к вам и попросить поставить подпись на бланк договора? Это нереально! – сказал в беседе с “Караваном” президент Интернет-ассоциации Казахстана Шавкат САБИРОВ.
Теоретически ЭЦП можно раздать всем. Но ее удобно использовать, когда ты работаешь с государством. А когда сотрудничают два предприятия или обычные люди, это становится неудобным. Например, чтобы продать сотовый телефон на интернет-площадке, вы будете требовать с покупателя подпись? Нет конечно!
Почта вне закона
– Этот законопроект рискует поставить вне закона всю интернет-коммерцию и заблокировать возможность использования веб-технологий для передачи пользователями Интернета своих персональных данных, даже если они действуют по собственной воле, – уверен генеральный директор ТОО “Компания “ЮрИнфо” Игорь ЛОСКУТОВ. – Наивно думать, что владельцы форумов, блогерских площадок и других ресурсов – а все они собирают данные своих пользователей – заведут с ними длительную бумажную переписку. Вне закона могут оказаться популярные социальные сети. А использование электронной почты налагает на владельцев почтовых серверов невыполнимые требования.
Непонятно, как можно будет получить согласие на сбор данных при использовании охранных систем наблюдения. В них сегодня могут вводиться условия автоматического сбора параметров роста, цвета глаз и волос, фиксация фотографии лица и в полный рост всех, кто попадает в поле зрения видеокамер. Остаются и другие вопросы.
Например, обязательно ли получать отдельное письменное согласие на размещение фотографии работника организации на личном листке по учету кадров, на удостоверении сотрудника организации, сайте организации, при снятии копии с документов с фотографией владельца?
Порядок нужен
В то же время представители Интернет-ассоциации согласны, что закон о работе с базами данных нужен. Другое дело, что сам закон должен быть понятным.
– Вопросы личных данных являются тайной частной жизни, являются частью частной жизни. Эта информация интересна для предприятий торговли и маркетинга и привлекает злоумышленников, которые пользуются ими для нанесения вреда или извлечения незаконного дохода. А нам нужен порядок. Тем более Конституция Казахстана гарантирует тайну частной жизни, а Уголовный кодекс предусматривает наказание за нарушение частной жизни граждан страны, – считает Ш. Сабиров.
Другой разговор, что не вся информация о людях должна быть закрыта. По его мнению, не являются конфиденциальной информацией имя, ваш номер телефона и адрес. В любом западном городе в будке телефона-автомата можно найти справочник, в котором указаны адреса всех людей, которые живут в этом городе. Да и у нас работают адресные бюро, через которые тоже можно найти человека. А вот сведения о кредитах, набранных конкретным человеком, уже подпадают под Закон “О банках и банковской деятельности”, где четко оговорена банковская тайна. Другая информация также защищается нашими законами. Надо лишь использовать эти законы, а не придумывать новые.
– Чаще всего мы, сами того не замечая, активно раздаем связанную с собой информацию. Вы сами о себе все расскажете в социальных сетях – в “Одноклассниках”, Facebook, “Моем мире”, Twitter, – пояснил Ш. Сабиров. – Здесь собирается масса информации о человеке, которая может быть использована как против него, так и против людей, входящих в круг его общения. Можно узнать даже то, что вы делаете сейчас: слушаете музыку, обедаете или провели встречу. Программное обеспечение современных телефонов позволяет отслеживать жизнь человека поминутно.
Компетентно
Начальник юридического департамента МВД РК Шынтас МАНКЕШОВ:
– Как показывает зарубежный опыт, создание и эффективное функционирование системы персонального учета возможно на основании закона, устанавливающего структуру, систему, функции и полномочия официальных органов, их обязанности, круг объединяемой информации, порядок обмена, обязательств, а также ответственность за их соблюдение.
Законопроектом установлены основные принципы обработки персональных данных: законность целей и способов такой обработки, уважения и защиты прав и свобод человека и гражданина, конфиденциальности, добросовестности, ответственности, достоверности, защиты информации. Ключевым моментом проекта является то, что сбор сведений будет осуществляться исключительно с согласия самого человека.
В соответствии с законопроектом обеспечение контроля и надзора за соответствием обработки персональных данных будет осуществляться госорганами в пределах компетенции в соответствии с Законом “О государственном контроле и надзоре в РК”.
Законопроектом вводится административная ответственность за нарушения порядка обработки персональных данных в виде штрафа для физических и должностных лиц от 50 до 200 МРП (1 МРП=1618 тенге).
Только 45 процентов городского населения Казахстана поддержали необходимость законопроекта “О персональных данных”. Почти 40 процентов выступили против инициативы МВД. Таковы результаты социологического опроса, проведенного в мае 2012 года в 16 городах республики. Каждый шестой респондент (15,8 процента участников опроса) с отношением к этому вопросу затруднился.