Ця сторінка доступна рідною мовою. Перейти на українську

Новый коронавирусный закон: обработка персональных данных без согласия владельца и другие изменения законодательства

Какие подводные камни для бизнеса содержит новый закон?

Верховная Рада Украины на внеочередном заседании 13 апреля 2020 года проголосовала за Закон № 555-IX «О внесении изменений в Закон Украины «О защите населения от инфекционных болезней» по предотвращению распространения коронавирусной болезни (COVID-19)». Закон официально опубликован и вступает в силу с 18 апреля 2020 года.

Закон приняли, чтобы обеспечить применение адекватных противоэпидемических мероприятий. Но о качестве закона можно судить не только исходя из его цели. Надо учесть и те «мелочи», которые создают полную картину и вводят дополнительные обязательства и ограничения для граждан и бизнеса.

Алексей Гнатенко

Начнем с терминов

Новая редакция Закона содержит определение терминов «самоизоляция», «обсерватор» и «обсервация».

До принятия Закона термин «обсерватор» определял заведение здравоохранения, предназначенное для госпитализации с целью обследования лиц, которые намеревались покинуть территорию карантина.

Теперь этот термин применяется для определения специализированного учреждения, предназначенного для пребывания лиц, подлежащих обсервации, их обследования и осуществления медицинского наблюдения за ними. Как видно из новой терминологии Закона, ни обсервация, ни самоизоляция не предусматривают обязательного пребывания лица, в отношении которого есть риск распространения инфекционной болезни, в специализированных учреждениях здравоохранения.

Теперь такими специализированными учреждениями для обсервации могут быть общежития, гостиницы и другие специально оборудованные здания, которые создаются на время карантина решением органов исполнительной власти, при этом разрешается использовать помещения и имущество других заведений и учреждений.

Определение термина «самоизоляция» содержит два условия, по которым эта изоляция происходит. Первое - это самостоятельное определение лицом места или помещения пребывания, второе - личное обязательство лица о такой изоляции.

Следует обратить внимание, что нарушение именно второго условия, в случае, если оно было засвидетельствована письменно, может быть основанием для привлечения к административной ответственности за нарушение правил карантина. Санкция за такое нарушение составляет от 17 000 грн. до 34000 грн. в соответствии со статьей 44-3 КоАП.

А как мы знаем, в конце марта этого года, при внедрении первого этапа карантинных мероприятий, Государственная пограничная служба Украины отбирала подобные обязательства о 14-дневном карантине от граждан, которые возвращались в Украину.

Михаил Гурин

Новые полномочия местных органов исполнительной власти и органов местного самоуправления

Среди неоднозначных новаций - расширение полномочий органов местного самоуправления и предоставление им возможности самостоятельно устанавливать особый порядок въезда и выезда граждан на территории карантина и отдельных административно-территориальных единиц. Также предоставляется право устанавливать на въездах и выездах на такие территории контрольно-пропускные пункты.

И если создание контрольно-пропускных пунктов, привлечение в установленном порядке для работы в этих пунктах военнослужащих, работников, материально-технические и транспортные средства предприятий, учреждений, организаций независимо от форм собственности, не является новацией, то установление особого режима именно на отдельных административно территориальных единицах - это новшество, которое создает риски для злоупотреблений руководством местных властей областного уровня.

Эта норма может создать конфронтационную ситуацию как в отношениях между органами местного самоуправления разных уровней, так и для органов самоуправления с органами исполнительной власти, поскольку могут быть разные подходы при выборе и внедрении противоэпидемических мероприятий.

Но какими бы ни были эти меры, они, в первую очередь, являются ограничительными и прямо влияют на деятельность и развитие бизнеса, который наполняет местные бюджеты и создает рабочие места.

Именно об этой «мелочи» законопроекта говорилось в начале публикации. И именно такие полномочия очень противоречивы, поскольку создают правовую основу для возможных злоупотреблений местных властей и искусственного создания изоляции, в том числе торговой, отдельных поселков, сел, районов или целых городов.

Также нужно быть готовым к тому, что во время прохождения контрольно-пропускных пунктов местным органам исполнительной власти и органам местного самоуправления предоставляется право проводить санитарный досмотр вещей, багажа, транспортных средств и грузов. Это точно создаст дискомфортные условия для бизнеса и обычных граждан.

Обработка персональных данных без согласия собственника

На период карантина и в течение 30 дней со дня его отмены разрешается обработка персональных данных без согласия лица - их владельца. Разрешается обработка данных, касающихся состояния здоровья, места госпитализации или самоизоляции, фамилии, имени, отчества, даты рождения, места жительства, работы (учебы). Обработка разрешается с целью противодействия распространению коронавирусной болезни (COVID-19).

Порядок обработки указанной информации определяется в решении об установлении карантина, а полученные данные должны использоваться исключительно в целях осуществления противоэпидемических мероприятий. Полученная информация подлежит обезличиванию, а в случае невозможности - уничтожению в течение 30 дней после окончания карантина.

Вопрос обработки персональных данных без предоставления согласия граничит с нарушением фундаментальных прав и свобод человека. Давайте обратимся к нормам международного и национального законодательства и учтем, что данные о здоровье - это особенно чувствительная информация, которая требует специальной защиты и порядка обращения с ней. Последствиями ее неправомерного использования могут стать случаи дискриминации лица почти во всех сферах жизнедеятельности человека.

Что по этому поводу говорит международное законодательство?

Конвенция о защите прав человека и основных свобод защищает право на уважение своей личной и семейной жизни, своего жилища и корреспонденции. Органы государственной власти не могут вмешиваться в осуществление этого права, за исключением случаев, когда такое вмешательство предусмотрено законом и необходимо в демократическом обществе в интересах национальной безопасности и общественного порядка, экономического благосостояния страны, в целях предотвращения беспорядков или преступлений, для охраны здоровья или нравственности, или защиты прав и свобод других лиц.

Конвенция о защите лиц в связи с автоматизированной обработкой персональных данных определяет, что персональные данные, которые свидетельствуют о расовой принадлежности, политических, религиозных или других убеждений, а также данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не обеспечивает соответствующих гарантий.

Общий регламент о защите данных Европейского Парламента и Совета ЕС отмечает, что персональные данные, которые по своей специфике особенно чувствительны к фундаментальным правам и свободам, нуждаются в особой защите, поскольку контекст их обработки может создать существенные риски для фундаментальных прав и свобод. Регламентом также предусмотрено, что обработка специальных категорий персональных данных может потребоваться в целях общественных интересов в области охраны общественного здоровья без согласия субъекта данных.

Вывод: международное законодательство, в исключительных случаях, позволяет государству вмешиваться в частную жизнь лица, в том числе обрабатывать личные персональные данные лица без получения согласия.

Для сбора и обработки данных, касающихся здоровья, необходимо соблюдать следующие критерии:

• сбор и обработка данных должны соответствовать действующему законодательству, в том числе национальному;

• сбор и обработка должны соответствовать общественным интересам в области здравоохранения;

• должна быть четко определена цель обработки данных, как один из главных факторов, который позволяет осуществлять их законную обработку;

• данные должны использоваться исключительно в целях охраны здоровья населения;

• данные не должны передаваться третьим лицам, в том числе работодателям, банкам, страховым компаниям и тому подобное.

С наиболее полной базой нормативно-правовых актов Украины с большим набором специального функционала для аналитики вы можете ознакомиться в ИПС ЛІГА:ЗАКОН. Попробуйте тестовый доступ по ссылке

Что по этому поводу говорит законодательство Украины?

• Статья 32 Конституции Украины устанавливает, что никто не может подвергаться вмешательству в его личную и семейную жизнь, кроме случаев, предусмотренных Конституцией Украины. При этом не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.

• Статья 7 Закона Украины «О защите персональных данных» предусматривает особые требования к обработке чувствительных данных, в частности запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждении к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных.

Этот запрет не применяется, если обработка персональных данных необходима в целях охраны здоровья, установления медицинского диагноза, для обеспечения попечительства или лечения или оказания медицинских услуг, функционирования электронной системы здравоохранения при условии, что такие данные обрабатываются медицинским работником или другим лицом учреждения здравоохранения или физическим лицом - предпринимателем, получившим лицензию на осуществление хозяйственной деятельности по медицинской практике, и ее работниками, на которых возложены обязанности по обеспечению защиты персональных данных и на которых распространяется действие законодательства о врачебной тайне.

Вывод: нормы национального законодательства построены с учетом международного опыта и позволяют осуществлять обработку чувствительных данных в исключительных случаях.

Но! Формулировка нового закона неоднозначна. Определение цели обработки персональных данных как противодействия распространению коронавирусной болезни (COVID-19) и возможность их использования исключительно с целью осуществления противоэпидемических мероприятий - это очень широкое по своему содержанию понятие. Оно может произвольно трактоваться органами государственной власти, предприятиями, учреждениями, организациями, оказывающими медицинскую помощь. Закон должен содержать более конкретизировано определение цели и круга субъектов, чьи персональные данные будут обрабатываться.

По истечении 30 дней со дня окончания карантина данные, собранные в этот период, должны быть уничтожены или обезличенные. Если у вас есть сомнения по уничтожению или обезличивание ваших данных, вы можете обратиться с запросом в органы или учреждения осуществлявшие их обработку. В своем обращении требуйте уничтожения ваших персональных данных, или их оперативного обезличивания.

За защитой своих нарушенных прав граждане Украины могут обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека, который наделен компетенцией по их рассмотрению, а также принятию мер с целью восстановления нарушенных прав.

Кроме этого, при наличии достаточных оснований считать, что ваши права были нарушены, вы можете напрямую обращаться в суд.

Напомним, что в сфере обработки персональных данных предусмотрена следующая ответственность:

1. КоАП предусматривает ответственность за нарушение законодательства в сфере защиты персональных данных по статье 188-39 в размере от ста до двух тысяч необлагаемых минимумов доходов граждан (1700-34000 грн. - в зависимости от тяжести правонарушения и наличии фактов его повтора).

2. За незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице предусмотрена уголовная ответственность по части первой статьи 182 Уголовного кодекса Украины (нарушение неприкосновенности частной жизни) в виде штрафа от пятисот до одной тысячи необлагаемых минимумов доходов граждан (8500 -17000 грн.) или исправительных работ на срок до двух лет, или ареста на срок до шести месяцев, или ограничения свободы на срок до трех лет.

За те же действия, совершенные повторно, или если ими был причинен существенный вред охраняемым законом правам, свободам и интересам лица, предусмотрена ответственность в виде ареста на срок от трех до шести месяцев или ограничение свободы на срок от трех до пяти лет, или лишение свободы на тот же срок.

Алексей Гнатенко, адвокат, старший партнер АО «Овчаров и партнеры»

Михаил Гурин, адвокат, юрист ЮК Legal House

Эффективная работа на карантине - это реальность! Компания ЛІГА:ЗАКОН разработала комплексную экосистему информационно-аналитических продуктов LIGA360, которая предоставляет весь необходимый инструментарий для работы руководителя, юриста, бухгалтера и специалистов других специальностей. Получите тестовый доступ и убедитесь, что удаленка не препятствует производительной работе.

Подпишитесь на рассылку
Получайте по понедельникам weekly-digest о ключевых событиях бизнеса
Оставьте комментарий
Войдите, чтобы оставить комментарий
Войти
На эту тему