На юрфоруме в Уфе предложили ввести должность Уполномоченного по защите персональных данных

По его словам, такая должность уже введена в некоторых странах Европы в соответствии с общим регламентом защиты персональных данных, принятым пять лет назад.

«К примеру, в Германии уполномоченный должен быть привлечен, если в организации работают не менее 20 сотрудников, занимающихся автоматизированной обработкой персональных данных. Задачами уполномоченного по вопросам защиты персональных данных являются информирование и консультирование лиц, связанных с обработкой персональных данных, относительно их прав и обязанностей, содержания предписаний, требований законодательных норм, а также мониторинг и контроль за их соблюдением. В его обязанности входит также контактирование с субъектами персональных данных, а также общение с надзорными органами», - отметил Владимир Сенин.

Депутат Госдумы считает, что с развитием вычислительных, информационных, цифровых технологий масштабы возможных нарушений  информационной среды обитания человека растут в прогрессии соразмерно развитию самих технологий.

 «В связи с этим актуальным становится поиск такого правового регулирования оборота персональных данных, которое бы, с одной стороны, обеспечивало охрану прав человека, с другой - создавало условия для развития технологий. Следует учитывать, что состав персональных данных очень многообразен и в дальнейшем это разнообразие будет только увеличиваться. Причем как "уже признанные", так и новые персональные данные будут представлять большой интерес в анализе больших данных», - сказал Владимир Сенин.

По словам депутат Госдумы, регламент ЕС не только содержит подробное регулирование обязанностей по информированию, но и закрепляет их в виде общего принципа –принципа транспарентности при обработке персональных данных. С мая 2018 года нарушение этой обязанности влечет существенное наказание вплоть до штрафа в 20 млн евро или 4% годового оборота группы компаний, к которой принадлежит нарушитель данного принципа.

А следствием информированности гражданина о том, где, кем, как и в каких целях используются его персональные данные, является возможность реагировать на оборот своих данных или же с учетом этого выстраивать свою собственную жизнь.

Владимир Сенин отметил, что принятие нового Европейского регламента уже побудило многие другие страны в разных регионах мира(от Чили до Кореи, от Бразилии до Японии, от Кении до Индии и от Калифорнии до Индонезии)начать работу над созданием собственного законодательства, обеспечивающего уровень защиты персональных данных, который бы соответствовал европейскому правовому стандарту.

«Пока же у нас в стране преобладает технологический подход к проблеме персональных данных. Это особенно заметно в финансово-банковской сфере. Да, отечественный банковский сектор и Банк России являются лидерами цифровизации. Свидетельством тому служит большое число конкретных технологических решений".

Владимир Сенин для совершенствования российского законодательства о персональных данных предлагает ввести понятие права гражданина на информационное самоопределение; установить генеральную обязанность обработчиков данных по информированию гражданина о факте сбора данных; обязать обработчиков вести ведомость обработки персональных данных; предусмотреть новый правовый институт – уполномоченного по вопросам защиты персональных данных и ввести весомую публично-правовую ответственность для обработчиков в случае нарушения установленных глобальных обязанностей.