Подробное разъяснение в схемах Закона Республики Беларусь «О защите персональных данных»

Изменения, связанные с действием Закона, коснутся, без преувеличения, всех сфер жизнедеятельности. В том числе и журналистики. Какими будут эти изменения и на что в первую очередь надо обратить внимание представителям средств массовой информации, интернет-ресурсов, блогерам и фрилансерам мы расскажем в этой публикации.

Что такое персональные данные? Закон определяет их как любую информацию, относящуюся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Это — паспортные данные, место работы, сведения об образовании, о состоянии здоровья, о семейном положении, о принадлежности к профессиональным союзам, изображение гражданина, отпечатки пальцев, радужная оболочка глаза, генетические данные и т.п. Персональные данные могут быть выражены в различной форме: тексте, аудио- и видеозаписи, фотографии, рисунке, электронном формате и т.п. Субъектом персональных данных может быть только физическое лицо.

Что надо знать журналистам «О защите персональных данных». Объясняем в схемах

Закон регулирует отношения, связанные с защитой персональных данных (далее — персональные данные, ПД) при их обработке как с использованием средств автоматизации (компьютеры, мобильные гаджеты, цифровые устройства и т.д.), так и без них (картотеки, списки, базы данных, журналы и др.).

Почему представителям СМИ и журналистам необходимо знать Закон о защите персональных данных? Ответ кроется в определении понятия «оператор», данного в Законе: государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных. Написание большинства журналистских материалов, работа СМИ с читателями и подписчиками, составление внутренней документации — все это так или иначе связано с обработкой ПД.

В массиве персональных данных журналистам следует выделять два блока: специальные персональные данные и общедоступные персональные данные. При работе с ними должны использоваться разные подходы и применяться соответствующие алгоритмы.

Любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных является их обработкой.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами. Перечень таких случаев достаточно обширен, но для своей деятельности представителям СМИ и журналистам важно знать 8 пунктов, указанных на иллюстрации 8.

Самое время уточнить, что же следует понимать под термином «законная профессиональная деятельность журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность»?

Согласно Закону «О средствах массовой информации» журналистом средства массовой информации является физическое лицо, занимающееся сбором, редактированием и созданием (подготовкой) информационных сообщений и (или) материалов для юридического лица, на которое возложены функции редакции средства массовой информации, связанное с этим юридическим лицом трудовыми либо другими договорными отношениями.

То есть, журналистом признается только тот, кто состоит в штате СМИ, или связан с ним гражданско-правовым договором (например, договором подряда). Статус журналиста имеют также получившие аккредитацию в Республике Беларусь журналисты иностранных СМИ. Иные лица, осуществляющие по факту журналистскую деятельность, де-юре статус журналиста в Беларуси не имеют. Соответственно, в работе с ПД они не смогут использовать норму Закона «О защите персональных данных», позволяющую не получать согласие субъекта ПД при осуществлении деятельности, направленной на защиту общественного интереса.

Осуществление законной издательской деятельности предполагает включение субъекта хозяйствования в Государственный реестр издателей, изготовителей и распространителей печатных изделий.

Закон предписывает: до получения согласия субъекта персональных данных оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть предоставлена оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.

Если цели обработки персональных данных не требуют обработки информации, указанной на иллюстрации 12, эта информация не подлежит обработке оператором при получении согласия субъекта персональных данных. Так как обработка персональных данных состоит в том числе в их сборе, это означает, что фамилия, имя, отчество, дата рождения, идентификационный номер в указанном случае не запрашиваются.

Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, предусмотренных Законом. Из перечня таких случаев представителям СМИ и журналистам в своей деятельности важно знать 5 пунктов, указанных на иллюстрации 13.

Таким образом, со вступлением в силу основных положений Закона «О защите персональных данных» журналистам, блогерам, фрилансерам и другим представителям профессии в своей деятельности придется сталкиваться с необходимостью получать согласие граждан — субъектов ПД. Журналистам надо будет делать это в меньшей степени (так или иначе, но большую часть проблемных публикаций, на мой взгляд, можно трактовать как направленные на защиту общественного интереса), остальным — гораздо чаще. Что это означает на практике?

Как мы уже выяснили, Закон допускает получение согласия в письменном виде, в форме электронного документа или иной электронной форме. То есть, журналист (блогер, фрилансер, сотрудник интернет-ресурса) должен будет иметь при себе необходимые документы, распечатанные на бумаге, или сможет, на выбор, использовать «иную электронную форму», что означает, например, возможность получить согласие гражданина на видеокамеру.

До начала интервью (записи разговора, опроса, беседы и т.д.) опрашиваемому простым и ясным языком излагается информация о его правах (иллюстрация 14), механизме их реализации (изучаем содержание ст.ст. 10 – 14), последствиях дачи согласия или отказа от него. Форма изложения этой информации предопределена Законом: «в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации». Например, если согласие гражданином будет выражено письменно, то и вышеуказанная информация должна быть изложена в письменном виде, в виде отдельного документа.

Далее тем же способом гражданину доносится информация, представленная на иллюстрации 11. После ознакомления со всеми формальностями и в случае выражение своего согласия гражданин указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера — номер документа, удостоверяющего его личность. Не указываются эти персональные данные только в одном случае: когда они не обрабатываются (например, при интервьюировании на улицах города, когда граждан просят ответить на вопрос, но не предлагают называть свое имя и т.д.).

Вся информация, касающаяся получения согласия субъекта ПД, может быть размещена также на страницах интернет-ресурса, сетевого издания, интернет-блога в открытом доступе. Тогда для дачи согласия на обработку ПД пользователю достаточно будет, допустим, проставить галочку в соответствующей графе или иную отметку.

Обязанность доказывания получения согласия субъекта персональных данных возлагается на оператора.

Сравнительный анализ отечественного Закона «О защите персональных данных» и его российского аналога «О персональных данных», касающийся сферы осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, позволяет сделать неутешительный вывод о более демократичном подходе к обработке персональных данных у нашего восточного соседа. В России журналисту в своей деятельности не требуется получение согласия субъекта ПД вообще, при условии, что при этом «не нарушаются права и законные интересы субъекта персональных данных». В Беларуси журналист таких широких привилегий лишен: без согласия субъекта ПД можно действовать только в случае защиты общественного интереса. Если же содержание материала нельзя обосновать наличием потребности общества в обнаружении и раскрытии определенной информации (иллюстрация 9), то журналист обязан согласие получить.

Впрочем, журналистам в своей деятельности не стоит забывать о такой категории, как «общедоступные ПД». Как мы выяснили, ими могут быть и те персональные данные, которые уже были распространены самим субъектом ПД, а в ситуации с массовым развитием социальных сетей объем таких персональных данных растет из года в год.

Субъект персональных данных имеет ряд прав, а оператор — обязанности, предусмотренные Законом.

Кроме того, оператор (уполномоченное лицо) обязан:

- принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона и иных актов законодательства.

Оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

В соответствии с положениями Закона в течение ближайших трех месяцев Советом Министров совместно с Оперативно-аналитическим центром будет создан национальный регулятор в сфере защиты персональных данных — уполномоченный орган. В его компетенции — контроль за обработкой персональных данных операторами, рассмотрение жалоб субъектов персональных данных и иные функции.