Украинская защита персональных данных: вроде бы и есть, но как бы и нет

Принятие и вступление в силу Закона "О защите персональных данных" стали, без сомнения, одними из наиболее значимых событий 2010 и 2011 года.

Принятие и вступление в силу Закона "О защите персональных данных" стали, без сомнения, одними из наиболее значимых событий 2010 и 2011 года.

При этом несколько в тени остались события связанные с упомянутыми выше. 6 июля 2010 года Украина ратифицировала Конвенцию о защите лиц в связи с автоматизированной обработкой персональных данных, а с 1 января 2011 (одновременно с Законом) она вступила в силу для нашей страны.

И основные недостатки Закона, на которые уже не раз указывали, – расплывчатость некоторых определений, да и в общем малое число конкретных норм – являются последствиями желания максимально следовать тексту Конвенции.

Немалую роль в «удачности» Закона сыграли и заявления, сделанные при ратификации Конвенции. В частности Украина добровольно расширила сферу ее действия и на неавтоматизированные системы обработки информации, и на информацию, касающуюся «груп осіб, асоціацій, фондів, компаній, корпорацій та будь-яких інших організацій, що безпосередньо чи опосередковано складаються з окремих осіб».

В принципе, все это, и не только, можно было бы исправить, насытив Закон конкретными и однозначными процессуальными нормами. Однако этого, в достаточной мере, сделано не было. Кроме того авторы Закона смогли «улучшить» его внеся немало бланкетных и отсылочных норм.

Также никто не потрудился реально, а не на бумаге, создать предусмотренный Законом спецорган, которому фактически и предстоит заняться разработкой законодательного поля в этой сфере. И это не говоря о том, что для реальной работы принятого Закона необходимо внести еще ряд поправок в разные законодательные акты (например в КоАП и УК, введя в них соответствующие составы правонарушений и наказания за их совершение).

Как результат:

1. декларативно свои обязательства Украина в связи с присоединением к Конвенции выполнила;
2. фактически в сфере защиты персональных данных на данный момент мало что поменялось;
3. неконкретность норм Закона открыла большой простор для «творчества» новосоздаваемого контролирующего органа;
4. нынешняя редакция Закона в случае ее реального применения создаст множество проблем для всех причастных.

Так что продолжение следует...