За нарушение законодательства по защите персональных данных следует наказывать не работников, а предприятия – ГСЗПД

Санкции за нарушение законодательства в сфере защиты персональных данных следует применять к предприятиям в целом, а не к должностным лицам этих предприятий, считает заместитель главы Государственной службы по вопросам защиты персональных данных (ГСЗПД) Владимир Козак.

Такое мнение он высказал во время "круглого стола" "Пути совершенствования законодательства в сфере защиты персональных данных в Украине", состоявшегося во вторник в Украинском союзе промышленников и предпринимателей (УСПП).

В ходе "круглого стола", кроме прочего, обсуждалось вступление в действие с 1 июля 2012 года закона "Об усилении ответственности за нарушение законодательства о защите персональных данных", который изначально должен был вступить в силу с 1 января 2012 года, однако из-за возникшего резонанса в обществе, с внесением соответствующих поправок, был отсрочен на полгода.

"Существуют предприятия, которые из-за отсутствия санкций абсолютно открыто игнорируют наши обращения. Поэтому санкции, конечно же, нужны, однако они должны применяться не к отдельным должностным лицам, а к предприятиям в целом", - сказал В.Козак.

По его словам, зарегистрированные в Верховной Раде проекты изменений в законодательство о защите персональных данных не предлагают механизмы решения данной проблемы.

По мнению В.Козака, после вступления в силу закон об ответственности не начнет быстро работать, ситуация с нарушениями законодательства в сфере защиты ПД кардинально не изменится.

При этом член общественного совета при ГСЗПД Артем Кучер считает чрезвычайно важным внесение изменений в части уголовной ответственности во вступающий на днях в силу закон.

"Уголовная ответственность в законе настолько широко расписана, что это, действительно, может стать рычагом давления на бизнес. В той формулировке, которая вступит в силу в воскресенье, любое нарушение, не понятно на чье усмотрение, может понести срок от трех до пяти лет", - сказал А.Кучер.

Кроме того, глава общественного совета при ГСЗПД Валентин Калашник отметил ряд других необходимых изменений в законодательство о защите ПД, урегулирование которых значительной мерой предлагается зарегистрированными в Верховной Раде проектами законодательных изменений, а именно – правительственным №10472-1 и депутатским №10472.

"Стало понятно, что регистрация - это не эффективно, и никоим образом не способствует исполнению ГСЗПД своих функций. В обоих законопроектах предлагается отменить регистрацию таких кадровых баз персональных данных предприятий", - отметил В.Калашник.

Помимо этого, по его мнению, процедура получения согласия от субъекта ПД в любом документальном виде является слишком сложной и ограничивает свободу субъектов хозяйственной деятельности.

Как сообщалось, Верховная Рада 2 июня 2011 года приняла закон "О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных" (№ 3454-VI). Необходимость его принятия мотивировалась отсутствием в законе "О защите персональных данных" каких-либо штрафных санкций за его нарушение.

Согласно закону, административная и уголовная ответственность за нарушения законодательства о защите персональных данных должна была вступить в силу с 1 января 2012 года, однако закон вызвал резонанс в обществе из-за возникших у субъектов хозяйствования проблем с регистрацией.

В связи с этим Верховная Рада одобрила законопроект депутатов Ирины Гориной (Партия регионов) и Ксении Ляпиной (НУ-НС), которым ответственность за нарушения в сфере защиты персональных данных откладывается с 1 января 2012 года до 1 июля 2012 года, после чего закон был подписан президентом.