Цурење података у Украјини. Паралеле са законодавством ЕУ

Скандал са цурењем података о возачким дозволама преко Телеграм бота загрмио је широм Украјине. Сумње су првобитно пале на апликацију државних служби „ДИИА“, али је умешаност апликације у овај инцидент брзо одбијена. Питања из серије „ко је и како процурио податке“ биће поверена држави коју представљају украјинска полиција, СБУ и компјутерски и технички стручњаци, али питање усклађености нашег законодавства о заштити података о личности са реалношћу дигиталну еру разматрао је аутор публикације Вјачеслав Устименко, консултант у адвокатској канцеларији Ицон Партнерс.

Украјина тежи ка ЕУ, а то подразумева усвајање европских стандарда за заштиту личних података.

Хајде да симулирамо случај и замислимо да је непрофитна организација из ЕУ процурила исту количину података о возачким дозволама и ту чињеницу су утврдиле локалне агенције за спровођење закона.

У ЕУ, за разлику од Украјине, постоји уредба о заштити података о личности – ГДПР.

Цурење указује на кршење принципа описаних у:

• Члан 25. ГДПР Заштита личних података пројектована и подразумевана;
• Члан 32 ГДПР. Сигурност обраде;
• Члан 5 тачка 1.ф ГДПР. Начело интегритета и поверљивости.

У ЕУ се казне за кршење ГДПР обрачунавају појединачно, у пракси би биле кажњене са 200,000+ евра.

Шта би требало променити у Украјини

Пракса стечена у процесу подршке ИТ и онлајн пословања у Украјини и иностранству показала је проблеме и достигнућа ГДПР-а.

Испод је шест измена које би требало да се уведу у украјинско законодавство.

#Прилагодите законодавни оквир дигиталној ери

Од потписивања Споразума о придруживању са ЕУ, Украјина је развијала ново законодавство о заштити података, а ГДПР је постао светло водиља.

Доношење закона о заштити података о личности није било тако лако. Чини се да постоји „костур“ у виду ГДПР регулативе и само треба да се изгради „месо“ (прилагодите норме), али се намећу многа контроверзна питања, како са становишта праксе, тако и са становишта закона. .

На пример:

• ће се отворени подаци сматрати личним,
• да ли ће се закон примењивати на агенције за спровођење закона,
• колика је одговорност за кршење закона, да ли ће висина казни бити упоредива са европским итд.

Кључна ствар је да законодавство треба прилагодити, а не копирати из ГДПР-а. У Украјини има још много нерешених проблема који нису типични за земље ЕУ.

#Ујединити терминологију

Одредите шта су лични подаци и поверљиве информације. Устав Украјине, члан 32, забрањује обраду поверљивих информација. Дефиниција поверљивих информација садржана је у најмање двадесет закона.

Цитати из оригиналног извора на украјинском овде

• информације о националности, образовању, породичној култури, верским променама, здравственом стању, адресама, датуму и месту рођења (2. део члана 11. Закона Украјине „О информацијама“);
• информације о месту пребивалишта (Део 8 члана 6 Закона Украјине „О слободи трансфера и слободном избору пребивалишта у Украјини“);
• информације о особеностима живота заједница које се добијају брутализацијом заједница (члан 10. Закона Украјине „О брутализацији заједница“);
• примарни подаци уклоњени у процесу спровођења пописа становништва (члан 16. Закона Украјине „О свеукрајинском попису становништва“);
• изјаве које подносилац захтева за признавање избеглице или посебне заштите, за које ће бити потребна додатна заштита (Део 10, члан 7 Закона Украјине „О избеглицама и посебној заштити, који ће захтевати додатну или благовремену заштиту“);
• податке о пензијским улозима, исплатама пензија и инвестиционом приходу (вишку) који се издваја на индивидуални пензијски рачун учесника пензионог фонда, пензиони депозитни рачун физичких средстава иб, уговори о осигурању старосне пензије (3. део члана 53. Закон Украјине „О недржавном пензијском осигурању“);
• информације о стању пензијских средстава уложених на акумулативни пензиони рачун осигураника (1. део члана 98. Закона Украјине „О законском државном пензијском осигурању“);
• информације о предмету уговора за развој научног истраживања или истраживања и развоја и технолошких робота, њиховом напретку и резултатима (члан 895. Грађанског законика Украјине)
• Информације које се могу користити за идентификацију особе малолетног преступника или оно што представља чињеницу самоубиства малолетника (Део 3 члана 62 Закона Украјине „О ТВ и радио комуникацијама“);
• Информације о покојнику (члан 7. Закона Украјине „О погребним услугама“);
  изјаве о плаћању рада (члан 31. Закона Украјине „О плаћању рада” Изјаве о плаћању рада се издају само у случајевима прописаним законом, али и по дискреционом праву радника);
• пријаве и материјали за издавање патената (члан 19. Закона Украјине „О заштити права на производе и моделе“);
• информације које се могу наћи у текстовима судских одлука и које омогућавају идентификацију физичког лица, укључујући: имена (имена, по оцу, надимку) физичких лица; место становања или физичке активности са назначених адреса, бројева телефона и других контакт података, имејл адреса, идентификационих бројева (шифре); регистарски бројеви транспортних возила (члан 7. Закона Украјине „О приступу бродским одлукама“).
• подаци о лицу узетом под заштиту од кривичног поступка (члан 15. Закона Украјине „О обезбеђивању безбедности лица која учествују у кривичном поступку“);
• материјале пријаве физичког или правног лица за регистрацију сорте Рослин, резултате испитивања сорте Рослин (члан 23. Закона Украјине „О заштити права на сорте Рослин“);
• податке о адвокату суду или агенцији за спровођење закона, узете под заштиту (члан 10. Закона Украјине „О сувереној заштити полицијских службеника пред судом и агенцијама за спровођење закона“);
• скуп евиденције о лицима која су претрпела насиље (лични подаци) која се налази у Регистру, као и информације са заједничким приступом. (Део 10, члан 16 Закона Украјине „О спречавању и спречавању насиља у породици“);
• Информације у вези са поверљивошћу робе која се креће кроз војни кордон Украјине (1. део члана 263 Војног законика Украјине);
• Информације које треба укључити у пријаву за државну регистрацију лекова и додатака њима (део 8 члана 9 Закона Украјине „О лековима“);

#Одмакните се од евалуативних концепата

У ГДПР-у постоји много концепта евалуације. Концепти вредновања у земљи без преседана закона (мисли се на Украјину) су више простор за „избегавање одговорности“ него корисни за становништво и земљу у целини.

#Уведите концепт ДПО

Службеник за заштиту података (ДПО) је независни стручњак за заштиту података. Законска регулатива мора јасно и без евалуативних концепата регулисати потребу обавезног именовања стручњака на позицију ДПО. Како то раде у Европској унији овде написано.

#Утврдити ниво одговорности за прекршаје у области личних података, диференцирају казне у зависности од величине (профита) предузећа.

• 34 хиљаде гривна

  У Украјини још увек не постоји култура заштите података о личности; важећи Закон „О заштити података о личности“ каже да „кршење повлачи одговорност утврђену законом“. Казна према Закону о управном поступку за незаконит приступ личним подацима и кршење права субјеката износи до 34,000 УАХ.

• 20 милиона евра

  Казна за кршење ГДПР-а највећа је на свету – до 20,000,000 евра, односно до 4% укупног годишњег промета компаније за претходну финансијску годину. Гугл је добио прву казну од 50 милиона евра због кршења приватности података у које су умешани грађани Француске.

• 114 милиона евра

  ГДПР је у мају прославио своју другу годишњицу и наплатио 2 милиона евра казни. Регулатори често циљају гигантске компаније са милионима корисничких података.

  Хотелски ланац Мериот интернешенел и Бритиш ервејз суочавају се ове године са вишемилионским казнама због кршења података за које се очекује да ће надмашити Гугл по највишим казнама. Британски регулатори су упозорили да планирају да их казне у укупном износу од процењених 366 милиона долара.

  Новчане казне са шест нула изричу се светским компанијама чије услуге свакодневно користимо. Међутим, то не значи да мала, непозната предузећа не подлежу казнама.

  Једна аустријска поштанска компанија добила је казну од 18 милиона евра због креирања и продаје профила од 3 милиона људи који су садржали информације о адресама, личним преференцијама и политичким опредељењима.

  Платни сервис у Литванији није избрисао личне податке клијената када више није било потребе за обрадом и добио је казну од 61,000 евра.

  Једна непрофитна организација у Белгији послала је директан маркетинг путем е-поште чак и након што су се примаоци одбили и добили казну од 1000 евра.

  1000 евра је ништа у поређењу са оштећењем угледа.

#Срећа није у глобама

„Ко жели да зна информације о мени, сазнаће ионако, упркос закону“ - то, нажалост, кажу многи у Украјини и земљама ЗНД.

Али све мање људи верује у заблуду о томе да ће „украсти фотографију из пасоша и узети кредит на моје име“, јер чак и са оригиналом туђег пасоша у вашим рукама то је законски немогуће учинити.

Људи су подељени у 2 табора:

• „параноици“ који верују у религију личних података размисле пре него што означе поље и пристану на обраду података.
• „они којима је свеједно“, или људи који аутоматски пропуштају своје личне податке на мрежу, не размишљају о последицама. А онда су им кредитне картице украдене, пријављују се за понављајућа плаћања, краду им се налози за месинџер, хакују им мејлове или им се криптовалута повлачи из новчаника.

Слобода и демократија

Заштита личних података се односи на слободу избора личности, културу друштва и демократију. Лакше је управљати друштвом са више података, могуће је предвидети избор особе и потакнути је на жељену акцију. Човек тешко може да ради шта хоће ако га посматрају, човек постаје комотан, а као резултат тога, контролисан, односно човек подсвесно не ради како жели, већ како је био убеђен да ради.

ГДПР није савршен, али испуњава главну идеју и циљ у ЕУ – Европљани су схватили да независна особа самостално поседује и управља својим личним подацима.

Украјина је тек на почетку свог пута, терен се припрема. Од државе ће становници добити нови текст закона, највероватније независног регулаторног тела, али сами Украјинци морају да дођу до савремених европских вредности и схватања да демократија 2020. треба да постоји и у дигиталном простору.

ПС Пишем на друштвеним мрежама. мреже о јуриспруденцији и ИТ пословању. Биће ми драго ако се претплатите на један од мојих налога. Ово ће свакако додати мотивацију да развијате свој профил и радите на садржају.

фацебоок
инстаграм

Само регистровани корисници могу учествовати у анкети. Пријавите се, Добродошао си.

Пишите о законодавству Руске Федерације о личним подацима?

• 100%да19

• 100%боље изабери другу тему18

Гласало је 37 корисника. Уздржано је било 19 корисника.

Извор: ввв.хабр.цом