Problem issues in personal data protection at the national level in Belarus

ПРОБЛЕМЫ В ОБЕСПЕЧЕНИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Проблема использования и защиты персональных данных людей приобретает все большую актуальность в связи с развитием информационных технологий. Не является исключением и Беларусь. Многие знают, что наши персональные данные собираются, обобщаются и хранятся государственными органами. Но не все знают, какие данные собираются, как они защищаются, для чего используются и кому передаются. НА НАЦИОНАЛЬНОМ УРОВНЕ Предлагаем узнать об этом больше. Основные критерии, БАЗЫ ДАННых" ПЕРСОНАЛЬНЫЕ ДАННЫЕ Вносят ДАННЫЕ по которым проводилось сравнение баз, хранящих персональные данные фамилия, имя, отчество Регистр населения ведет МВД Органы 3АГС Фиксация субьекта пользования осуществлается «вручнрю» либо в автома- идентификационный номер тическом режиме Цели сбора и хранения данных слишком широкие и неконкретные Нацбанк Упалномоченные сотрудники регистрируюцей слукбы несут ответственность пол за незаконное предоставление или распространение персональных данных, которые стали ин известны в свази с исполнением ими служебных (трудовых) обязанностей, в том числе после прекращения исполнения таких обязанностей Данные храняся постовнно. Покле снерги лица данные передаются арзив Предусмотрена ли фиксация субъекта дата рождения МВД ввода данных Персонифицированный учет место рождения ведет ФСЗН Суды Фиксация субъекта пользования предусмотрена в отношении страхователей плательциков взносов, но в случае пользования данными по удаленному доступу Министерством внтренних дел субъект польования не фикируется цифровой фотопортрет Предуснатривается возмажность в для назначени и выплаты пенсиипособия» Ответственность за утечку данных предусногрена соответствии с норнами КолП и УК lame xpaeTCA DOHEO, aanano TO CoOrnetcrayer yetaN XpaneA aHBO IJHaNee H naa neCH включения «других сведений, нгобходимые Предусмотрена ли фиксация субъекта гражданство, подданство Исполкомы пользования данных место жительства, пребывания MHC Кредитный регистр сведения о смерти ведет Нацбанк Предусмотрена ли цель хранения ограничение дееспособности, недееспособность Фиксация субъекта польования осуществлается па заявленио заинтересованной организации и при наличии согласия физического пица. Соласие лица не требуеся, если сведения запрашиваются судами, правоохранительными органами, нотармусани (перечень органов содержится в Банковском кодексе) данных Военкоматы Ответственности за утечку данных в специальном законе нет Предусмотрена близкие родственники адиинистратиная оственость за развашение коммерческой или иной тайны (ст. 22.13 КаАП) Сведения хранятся в течение 15 лет с даты прекращения кредитной сделки и погашения по ней задоляенности O He Минобраз брак Предусмотрен ли закрытый перечень собираемых данных БД о гражданах, право на выезд которым временно ограничено ведет МВД опека, попечительство ВАК Данные хранятся 25 дет после их исключения ( свази с недосТоверностью) или передачи в архив (з связи со снятием ограничения или смертыю) статус работающего, безработного, неработающего OC3H Предус у лица возможность трена ли обязательства БД абонентов сотовой связи ведут провайдеры услуг электросвязи узнать, кто получал доступ к его данным воинская обязанность Данные хранитоя не ненее 5 лет КГБ Уничтомение данных не предусмотрена системой образование АИС «Расчет» ведет Нацбанк Установлена ли ученая степень, звание M4C ответственность за «утечку информации» Данные кранятся 3 года трудовая деятельность Уничтомение данных не предусмотрено системой MO пенсии, денежное содержание ЕГБД о правонарушениях Есть ли разумные сроки хранения данных ведет МВД обязательное страхование Белгосстрах Фиксация субьекта пользования в виде регистрации запроса заинтересованного органа или долиностного лиц Сведения о преступлениях хранятся 100 лет,о правонарушениях-10 лет. Это несправданно длительные соки. К примеру, по истечении одного года после привлечения к аднинистративной ответственности лицо считается не подвергавшимся к администратианой ответственности. По истечении 1 года нет никакой необходимости хранить кредиты Провайдеры услуг услуги электросвязи эти данные. Предусмотрена ли возможность данные системы «расчет» уничтожения БД дактилоскопической OAU регистрации ведет МBД данных запрет на выезд Фиксация субьекта пользования в виде регистрации запроса заинтересованного органа или долиностного лица сведения о правонарушениях и преступлениях СБ Президента Цели сбора и хранения данных слишком широкие и неконкретные Дактилоскопическая информация хранится не менее, чем до достиясния 80 лет, ю др окончания Данные ногут быть уничтоюены после истечения фроков хранения, либо по письменному заявлению при добровольной регистрации, либо в случае неподтверждения подозрений дактилоскопическая информация "приведены основные базы данных Не реализована фиксация всех обращений к персональным данным Нет реальной ответственности за несанкционированный Нет единого подхода к срокам хранения данных Нет четкого понимания, Нет возможности уничтожить Персональные данные хранятся в нескольких базах Нельзя получить информацию о том, кто просматривал данные о тебе что относится к персональным персональные данные данным доступ и разглашение по требованию персональных данных В национальном законодательстве отсутствует В национальном законодательстве отсутствует единообразный подход к регламентации факта фиксации обращения за персональными дан- ными. Закон о регистре населения закрепляет, что каждый факт обращения к персональным В национальном законодательстве отсутствует единый подход к срокам хранения персональ- ных данных. Если в международном правовом рeгулировании защиты персональных данных устанавливается необходимость лимитировать по времени хранения таких данных (на срок, необходимый для достижения какой-либо цели их хранения), то в белорусском законодатель- Сформулированный в международных стандартах принцип «быть забытым» не реализован во множестве баз данных, Определения, которые содержатся в Законе «О регистре населения» и в Законе «Об информации, информатизации и защите информации», имеют разный объем содержа- ния. Если определение, содержащееся в законе о регистре населения, является исчерпываю- щим, то закон об информации относит к пер- сональным данным любые данные, позволяю- щие идентифицировать лицо. Такая несогласо- Хотя Закон о регистре населения предусматри- вает, что органом, ответственным за ведение Хотя ответственность за утечку и несанкциони- рованный доступ к персональным данным и предусмотрена, вместе с тем, при отсутствии в законодательстве обязательной регистрации каждого факта обращения к персональным регламентация права гражданина получить информацию о том, кто и когда обращался к его персональным данным, а также о целях такого обращения. регистра населения, содержащего персональ- ные данные, является МВД, одновременно и другие органы ведут свои базы данных, в которых содержатся такие данные (Нацбанк осуществляет хранение кредитных историй физических лиц, Фонд социальной защиты населения — данных государственного социаль- ного страхования). содержащих персональные данные. В тех базах данных, где все-таки предусмотрена данным, содержащимся в регистре населения, данным, доказать вину конкретного должност- возможность уничтожения персональных фиксируется в онлайн- режиме. В отношении ного лица на практике будет крайне сложно. данных, существуют неоправданно большие сроки хранения данных. персональных данных, которые содержатся в других базах данных, такого требования на законодательном уровне нет. стве эти сроки хранения персональных данных могут быть вплоть до смерти гражданина. www.belhelcom.org facebook.com/belhelcom ванность ключевого определения приводит к невозможности единообразного подхода к правовому реrулированию этой сферы. РПоО «Белорусский Хельсинксий Комитет»