Защита персональных данных: в Раде зарегистрировали новый законопроект

В Верховной Раде зарегистрирован законопроект № 8153 "О защите персональных данных".

Целью принятия законопроекта является ускорение интеграции Украины в Единый цифровой рынок Европейского Союза, а также максимальное приближение норм национального законодательства к европейским требованиям в сфере защиты персональных данных. Также он призван усилить защиту прав лиц, связанных с обработкой персональных данных, внедрить механизмы для реализации таких прав, в том числе для борьбы с киберпреступностью, а также установить надлежащий уровень защиты персональных данных.

Отмеченный проект Закона расширяет и конкретизирует положения относительно принципов, которых следует придерживаться при обработке персональных данных, устанавливает дополнительные требования к согласию - как одного из оснований обработки, по сравнению с действующим законом.

Кроме того, он предусматривает:

• урегулирование обработки персональных данных в сети Интернет, обработки персональных данных во время осуществления видеонаблюдения или видеофиксации публичных мероприятий, обработки персональных данных в целях прямого маркетинга;

• усиление прав субъекта персональных данных относительно обработки его персональных данных (право на забвение, право на отрицание против обработки персональных данных, право на ограничение обработки персональных данных, право на мобильность персональных данных, право на защиту от автоматизированного принятия решения и право на защиту своих прав и возмещение вреда) и механизм защиты прав в случае их нарушения контролером или оператором;

• детализацию и конкретизацию прав и обязанностей контролера и оператора персональных данных относительно обработки персональных данных на территории Украины и передачи персональных данных другим государствам или международным организациям. Законопроект разграничивает ответственность и обязанности контролера и оператора персональных данных, обязывая контролера привлекать лишь тех операторов, которые обеспечивают "достаточные гарантии внедрения надлежащих технических и организационных мер" на выполнение требований проекта Закона и ради защиты прав субъектов данных. По умолчанию контролеры и операторы должны обеспечить обработку персональных данных с наивысшей защитой частности ("защита данных по умолчанию");

• усиление защиты персональных данных через обязательное назначение субъектами властных полномочий должностного лица, ответственного за защиту персональных данных. На должностное лицо, ответственное за защиту персональных данных будет возложено функцию осуществлять мониторинг соблюдения требований Закона, в том числе руководства внутренне-организационной деятельностью по защите персональных данных, обучения персонала, привлеченного к процессу обработки персональных данных субъектов и проведения внутренних аудитов. Также, служащий, ответственный за защиту персональных данных будет контактным лицом для взаимодействия с контролирующим органам;

• четкую процедуру сообщения контролерами об утечке персональных данных. Предусматривается система сообщения об утечке персональных данных. Законопроект устанавливает обязательство контролера в течение 72 часов проинформировать об утечке персональных данных контролирующий орган;

• порядок и основания обработки персональных данных работодателем;

• особенности обработки персональных данных в правоохранительных целях;

• особенности обработки персональных данных в сфере электронных коммуникаций;

• виды и размеры санкций за нарушение законодательства в сфере защиты персональных данных.

Прогнозируется, что принятие этого законопроекта создаст благоприятные условия для работы отечественных компаний на международном ІТ рынке и, как следствие для поступления иностранных инвестиций, а также приблизит Украину к получению статуса государства, обеспечивающего надлежащую защиту персональных данных, что в свою очередь ускорит и облегчит вхождение нашего государства в Единый цифровой рынок ЕС.