Сауле Бапакова, пресс-служба Аппарата Мажилиса Парламента РК, 15 мая

Сегодня в Комитете Мажилиса по законодательству и судебно-правовой реформе состоялась презентация правительственного законопроекта "О персональных данных" и сопутствующих поправок.
– На сегодняшний день, как и 20 лет назад, в законодательстве Казахстана нет общего термина, определяющего понятие "персональные данные", – отметил в своем приветственном слове Председатель Комитета по законодательству и судебно-правовой реформе Рахмет Мукашев (тезисы):
Советское законодательство, доставшееся Казахстану в наследие после распада СССР, оперировало лишь декларативными выражениями об охране личной жизни.
Понятие о неприкосновенности частной жизни гражданина появилось лишь в Конституции РК от 28 января 1993 года, где в статье 33 было закреплено: "Запрещается вмешательство в частную жизнь гражданина, а также посягательство на его честь и достоинство. Сбор, хранение, использование и распространение информации личного характера без согласия гражданина допускаются только в случаях и в порядке, прямо установленных законом".
В дальнейшем данное понятие закрепилось в статье 18 Конституции Республики Казахстан от 30 августа 1995 года, согласно которому каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства.
Определенный сдвиг в этом направлении произошел лишь в 2007 году.
В Законе Республики Казахстан от 11 января 2007 года "Об информатизации" появилось понятие "персональные данные (электронные информационные ресурсы персонального характера)" – сведения о фактах, событиях, обстоятельствах жизни физического лица и (или) данные, позволяющие идентифицировать его личность.
А в Трудовом кодексе от 15 мая 2007 года был закреплен термин "персональные данные работника" – информация о работнике, необходимая при возникновении, продолжении и прекращении трудовых отношений.
В Национальном плане действий в области прав человека в Республике Казахстан на 2009-2012 годы появился раздел "Право на частную жизнь и защиту персональных данных", предусматривавший разработку законопроекта о защите персональных данных.
В Концепции информационной безопасности Республики Казахстан до 2016 года, утвержденной Указом Главы государства от 14 ноября 2011 года, констатируется, что проверки состояния защищенности государственных баз данных, включенных в состав "электронного Правительства", указывают на отсутствие адекватного правового, организационного и технического режима защиты персональных данных граждан.
Законопроектом предлагается создание правовой основы для обеспечения защиты прав и свободы человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
На сегодняшний день в рабочую группу уже поступило 97 письменных предложений и поправок от депутатов Мажилиса и Сената Парламента, хотя официально рабочая группа еще не приступала к работе над законопроектом. Руководителем рабочей группы утвержден депутат Мажилиса, доктор юридических наук, профессор Нурлан Абдиров.
***
Законодательные нововведения представил и ответил на вопросы парламентариев вице-министр внутренних дел Ерлик Кенебаев (тезисы):
В нашей стране сбор персональных данных осуществляется на протяжении многих лет, и имел вспомогательный характер при решении вопросов правового регулирования. В связи с этим на сегодняшний день возникла необходимость создания банка данных с персональными данными граждан.
В данное время у нас в республике обработку данных о человеке уже осуществляют как государственные органы в силу своей деятельности, так и юридические и физические лица.
Так, например, общественные объединения, партии и другие неправительственные организации содержат сведения о своих членах, а физические лица, например, индивидуальные предприниматели, ведут учет работников и хранят персональные данные о них (ф.и.о., дата и место рождения, адрес, семейное и социальное положение, образование, состояние здоровья и иные данные).
Трудовой кодекс содержит целый раздел о персональных данных, связанные с вопросами трудоустройства, обучения и продвижения по службе.
Кроме того, государственные органы в силу своей компетенции владеют соответствующими сведениями о человеке, оперируют ими или используют в работе, так называемый банк данных. Так, налоговые органы осуществляют сбор и обработку сведений о доходах отдельных категорий граждан, органы правовой статистики – данными правовой статистической информации.
К примеру, Министерство внутренних дел при документировании граждан уже осуществляет обработку личных и адресных данных человека.
Как показывает зарубежный опыт, создание и эффективное функционирование системы персонального учета возможно на основании закона, устанавливающего структуру, систему, функции и полномочия официальных органов, их обязанности, круг объединяемой информации, порядок обмена, обязательства, а также ответственность за их несоблюдение.
С учетом этого, понимая важность такого закона, Правительством в соответствии с планом его работы разработаны законопроекты о персональных данных и сопутствующий ему проект.
Установлены основные принципы обработки персональных данных, а именно: законность целей и способов такой обработки, уважения и защиты прав и свобод человека и гражданина, конфиденциальности, добросовестности, ответственности, достоверности, защиты информации.
Проектом определяется порядок работы с персональными данными физического лица, включая сбор, систематизацию, хранение (обновление, изменение), использование, распространение (передачу), блокирование, уничтожение персональных данных.
Проект регулирует отношения в сфере персональных данных независимо от сферы их использования. Его задачей является, прежде всего, защита прав граждан в данной сфере, права и обязанности лиц, обрабатывающих и использующих эти данные.
К персональным данным в проекте закона отнесен четко определенный перечень сведений – это фамилия, имя, отчество при его наличии, национальность, пол, дата и место рождения, индивидуальный идентификационный номер, юридический адрес, место жительства, абонентский номер средства связи, номер документа, удостоверяющего личность, семейное и социального положение, наличие движимого и недвижимого имущества, образование, профессия и биометрические персональные данные.
Таким образом, в данный перечень входят данные уже практически применяемые (обрабатываемые) в нашей жизни.
Ключевым моментом проекта является то, что сбор сведений, будет осуществляться исключительно с согласия субъекта, т. е. самого человека.
В тоже время законодательно устанавливаются случаи, когда субъект обязан предоставлять свои персональные данные. Это при безопасности и охраны правопорядка, обработке данных в сфере социальной защиты населения, переписи населения, отношений, касающихся воинской службы.
Исключения составляют только те случаи, когда речь идет о разведывательной, контрразведывательной и антитеррористической, оперативно-розыскной деятельности, а также о сведениях, составляющих госсекреты, в случае защиты жизни, здоровья или иных законных интересов человека.
Данные исключения основаны на требованиях конституционных норм, согласно которым права и свободы человека и гражданина могут быть ограничены только законами.
Также проектом регламентируются вопросы биометрических данных, являющихся специальной категорией. Под ними понимаются сведения, характеризующие физиологические особенности человека (паппилярный узор пальцев, узор радужной оболочки, структуру ДНК, фотографию и подпись), на основе которых можно установить его личность.
Проект содержит положения, направленные на обеспечение сохранности персональных данных. Обеспечение конфиденциальности предусматривается в виде обязанности соблюдения держателем или иным лицом, получившим доступ к персональным данным, требования не допускать их распространения без согласия субъекта или наличия иного законного основания.
Также законопроектами предлагается закрепить на законодательном уровне право каждого гражданина требовать запрещения использования его имени, сведений о месте жительства или юридическом адресе, без его согласия, кроме случаев, предусмотренных законами.
Сопутствующим проектом Закона "О внесении изменений и дополнений в некоторые законодательные акты по вопросам персональных данных" вводится административная ответственность за нарушения порядка обработки персональных данных. Так, за незаконное использование, распространение, передачу персональных данных для физических и должностных лиц предусмотрен штраф от 50-ти до 200 МРП. Те же действия, совершенные с использованием средств автоматизации, влекут уже крупные штрафы.
С учетом важности этих вопросов представляется, чтобы такие дела рассматривались исключительно судом.
***
С парламентской трибуны прозвучали также выступления представителя Министерства труда и социальной защиты РК Алии Куан, Генеральной прокуратуры – Ергали Мабиева, Министерства культуры и информации – Инны Петрищевой, Агентства РК по статистике – Сакена Косбергенова и ряда других участников заседания.
***
По завершении докладов рабочая группа решила продолжить дальнейшее обсуждение законопроекта на своих последующих заседаниях.