Новый закон не повысит качество защиты личных данных: мнение
Выполнение закона о защите персональных данных, хоть и является довольно дорогостоящей процедурой, вряд ли повысит степень защищенности данных владельцев ценных бумаг. Такое мнение высказывает президент Профессиональной ассоциации регистраторов и депозитериев (ПАРД) Алексей Кий. По его словам, фондовый рынок является достаточно урегулированным с правовой точки зрения. Конфиденциальность информации на счетах в ценных бумагах и порядок раскрытия информации об учете ценных бумаг принадлежали к требованиям осуществления профессиональной деятельности на рынке ценных бумаг еще до принятия законодательства о защите персональных данных. Несмотря на это, в 2011 году практически все участники фондового рынка подали заявления для регистрации баз персональных данных.
Согласно сообщению ПАРД, наиболее затратной частью создания базы данных является разработка и внедрение системы анализа действий в базе персональных данных и контроль соблюдения требований к защите персональных данных. Кроме того, Минюст выдвинул ряд требований технического характера, которые потребуют дополнительных затрат. Одним из таких требований является обеспечение сетевой защиты от несанкционированного доступа к электронным версиям баз данных. Сложным, затратным и неурегулированным Кий называет также процесс получения согласия на обработку персональных данных и письменного уведомления о включении в базу персональных данных.
В то же время, отмечает Кий, представители фондового рынка, как и остальные украинские предприниматели, опасаются возникновения коррупционных схем вокруг размытой формулировки ответственности за нарушение законодательства о персональных данных. Нынешняя редакция уголовного закона не объясняет, какие именно действия считать незаконными в отношении конфиденциальной информации. Таким образом, к этой категории можно отнести очень широкий перечень действий, что не может не внушать опасений.
Полномочия контролирующего органа, например, право доступа в любое помещение, в котором осуществляется обработка персональных даннях, эксперт считает необоснованными и уточняет, что такие полномочия ранее были присущи только правоохранительным органам.
Напомним, Профессиональная ассоциация регистраторов и депозитариев - профессиональное объединение на рынке депозитарной деятельности Украины, основанное в 1996 году. Ассоциация представляет интересы участников рынка. В рамках объединения действуют Правовой комитет, Комитет депозитарной деятельности, Комитет защиты персональных данных. Кроме того, ПАРД реализует проект "Финансовый мониторинг", ведет рейтинг профессиональных участников рынка, осуществляет третейское рассмотрение и принимает участие в разработке профильного законодательства.