Захист персональних даних: в Раді зареєстрували новий законопроєкт

У Верховній Раді зареєстровано законопроєкт № 8153 «Про захист персональних даних».

Метою прийняття законопроєкту є пришвидшення інтеграції України до Єдиного цифрового ринку Європейського Союзу, а також максимальне наближення норм національного законодавства до європейських вимог у сфері захисту персональних даних. Також він має посилити захист прав осіб, пов'язаних з обробкою персональних даних, впровадити механізми для реалізації таких прав, в тому числі для боротьби із кіберзлочинністю, а також установити належний рівень захисту персональних даних.

Зазначений проєкт Закону розширює та конкретизує положення стосовно принципів, які слід дотримуватися при обробці персональних даних, встановлює додаткові вимоги до згоди - як однієї з підстав обробки, порівняно із діючим законом.

Крім того, він передбачає:

• врегулювання обробки персональних даних у мережі Інтернет, обробки персональних даних під час здійснення відеоспостереження або відеофіксації публічних заходів, обробки персональних даних в цілях прямого маркетингу;

• посилення прав суб'єкта персональних даних щодо обробки його персональних даних (право на забуття, право на заперечення проти обробки персональних даних, право на обмеження обробки персональних даних, право на мобільність персональних даних, право на захист від автоматизованого прийняття рішення та право на захист своїх прав та відшкодування шкоди) та механізм захисту прав у випадку їх порушення контролером або оператором;

• деталізацію і конкретизацію прав та обов'язків контролера та оператора персональних даних щодо обробки персональних даних на території України та передачі персональних даних іншим державам або міжнародним організаціям. Законопроєкт розмежовує відповідальність і обов'язки контролера і оператора персональних даних даних, зобов'язуючі контролера залучати лише тих операторів, які забезпечують «достатні гарантії впровадження належних технічних і організаційних заходів» на виконання вимог проєкту Закону та заради захисту прав суб'єктів даних. За замовчуванням контролери та оператори повинні забезпечити обробку персональних даних з найвищим захистом приватності ("захист даних за замовчуванням");

• посилення захисту персональних даних через обов'язкове призначення суб'єктами владних повноважень посадової особи, відповідальної за захист персональних даних. На посадову особу, відповідальну за захист персональних даних буде покладено завдання здійснювати моніторинг дотримання вимог Закону, в тому числі керівництва внутрішньо-організаційною діяльністю із захисту персональних даних, навчання персоналу, які залучені до процесу обробки персональних даних суб'єктів і проведення внутрішніх аудитів. Також, службовець, відповідальний за захист персональних даних буде контактною особою для взаємодії з контролюючим органам;

• чітку процедуру повідомлення контролерами про витік персональних даних. Передбачається система повідомлення про витік персональних даних. Законопроєкт встановлює зобов'язання контролера на протязі 72 годин проінформувати про витік персональних даних контролюючий орган;

• порядок та підстави обробки персональних даних роботодавцем;

• особливості обробки персональних даних в правоохоронних цілях;

• особливості обробки персональних даних у сфері електронних комунікацій;

• види та розміри санкцій за порушення законодавства в сфері захисту персональних даних.

Прогнозується, що прийняття цього законопроєкту створить сприятливі умови для роботи вітчизняних компаній на міжнародному ІТ ринку і, як наслідок для надходження іноземних інвестицій, а також наблизить Україну до отримання статусу держави, яка забезпечує належний захист персональних даних, що у свою чергу пришвидшить та полегшить входження нашої держави до Єдиного цифрового ринку ЄС.