Рада хочет обновить закон о защите данных: будет более жестким, появится право на забвение

Верховная Рада в среду, 20 ноября, 272 голосами "за" приняла в первом чтении новую редакцию закона о защите персональных данных (законопроект №8153). Об этом сообщил Ярослав Железняк из Голоса.

Обновление закона должно привести украинское законодательство к международным стандартам, в частности Европейского Союза. Терминологию согласуют с европейскими конвенциями, в связи с чем появятся новые определения, такие как "контроллер персональных данных" и "обезличивание персональных данных".

Проект закона предоставляет субъектам данных больше прав, таких как право на доступ к ним, право на исправление, право на ограничение обработки, право на возражение против обработки, право на перенос.

Появится также право на забвение: субъект персональных данных будет иметь право (за некоторыми исключениями) требовать от контролера полного уничтожения информации о нем.

Проект закона подробно регламентирует права, обязанности и ответственность контролера и оператора персональных данных и устанавливает более строгие санкции за нарушение законодательства о защите.

Авторы законопроекта аргументируют его необходимость тем, что действующий закон был принят в 2010 году и больше не отвечает современным международным стандартам. Технологический прогресс, особенно в области обширных данных и социальных медиа, привел к значительному увеличению объемов обработки персональных данных, что требует обновления правового регулирования.

Действующий закон также не включает некоторые важные аспекты обработки персональных данных, такие как обработка данных умерших лиц, работа с архивными данными, обращение данных в сфере электронных коммуникаций.

При этом существует опасение, что новый закон содержит значительные риски. Основные из них назвали в аналитической онлайн-системе YouControl:

→ высокие штрафы (для физических лиц – до 20 млн грн, для юридических лиц – до 150 млн грн, или до 8% общего годового оборота);
→ уничтожение данных, даже с общественным значением (например, YouControl считает, что бывший президент Виктор Янукович может потребовать не называть его преступником, ссылаясь на давность приговора);
→ произвольная трактовка положений.;
→ ограничение использования открытых данных, что угрожает прозрачности и, в частности, бизнесу аналитических систем, таких как YouControl; бизнес, журналисты-расследователи и банки лишатся возможности полноценной проверки.

• В октябре 2024 года LinkedIn был оштрафован в ЕС на 310 млн евро за незаконную обработку персональных данных.