Важность защиты персональной информации как для физических лиц, так и для экономических агентов, сложно переоценить. И жители Молдовы этот факт осознали уже в полной мере. Свидетельством этого в последние годы стал резкий рост числа обращений в Национальный центр по защите персональных данных. Каково реальное положение дел в этой области, разберемся в данной статье.

Проблематика

В нашей стране только сейчас стали понимать, что персональные данные — это важный ресурс, и их использование возможно только на легитимной почве. В то же время в других странах уже давно озаботились решением этой проблемы. Так, еще в далеком 1981 г., в Страсбурге вошла в силу Конвенция

«О защите лиц в связи с автоматизированной обработкой персональных данных». А с 2007 г. на территории стран-членов Совета Европы отмечается Международный день защиты персональных данных. В связи с этим Ассоциация европейского бизнеса (EBA) для экономических агентов проводит практические семинары об основных рисках для частной среды в контексте реализации законодательства о защите персональных данных. При поддержке национальных и европейских экспертов EBA участвует в процессе улучшения проекта закона о защите персональных данных в Молдове, приведении его в соответствие с лучшими европейскими практиками и рекомендациями бизнес-среды. Эти дискуссии направлены на верное трактование и применение предложенных норм и выявление ситуаций, которые могут препятство вать правильному развитию бизнес-процессов, имея в виду европейскую практику.

«Защита персональных данных стала особенно актуальной в странах ЕС в последние 5–6 лет. Но с развитием Интернета, социальных сетей, смартфонов данных обрабатываться стало гораздо больше, а при таком развитии технологий сделать с ними при желании можно что угодно. И искусственный интеллект знает нас гораздо лучше, чем мы сами, — отмечает Екатерин а Мацука, советник твининг-проекта ЕС в Молдове по защите персональных данных. — Чтобы оставить человеку свободу выбора (хочет он получать подобранный под его предпочтения контент или же предпочитает делать выбор самостоятельно), разработаны новые рег ламенты ЕС по защите персональных данных, обеспечивающие соблюдение фундаментального права человека на личную жизнь».

Наверняка многие из нас сталкивались с нарушением этих прав: например, оставляешь личные данные (копию удостоверения личности, контакты), и буквально через несколько дней тебе звонят с предложением купить какой-то товар или услугу. Догадаться, откуда продавцы получили номер, несложно.

«Повсеместное использование копий паспортов — настоящая проблема в Молдове, — продолжает Екатерина Мацука. — Компании часто даже не задумываются, зачем они это делают. Ведь можно было бы не требовать этих копий, а вводить данные в собственную систему. После подписания соглашения об ассоциации с ЕС Молдова обязалась выполнять правила, принятые в этом регионе, в т. ч. по защите персональных данных, а значит, пора избавляться от старых привычек».

Нормативная база

Апробация первой версии закона о защите персональных данных в Молдове датируется 2007 г. Впоследствии в 2011 г. вошел в силу второй вариант закона, который действует по сей день. Наша страна еще в 2015 г. начала готовить изменение нормативной базы для приведения ее в соответствие со стандартами ЕС. В ноябре прошлого года в первом чтении утвердили новый закон о защите персональных данных, второго чтения пока не было.

«Данный нормативный акт основан на базе регламента GDPR (General Data Protection Regulation), в котором указываются новые правила обработки персональных данных в Европе для международного IT-рынка, — говорит Серджиу Бозиану, директор Law, Privacy & Data Protection Services SRL. — Кстати, с мая 2018 г. в ЕС ужесточили ответственность за нарушение правил обработки персональных данных: по GDPR штрафы достигают 20 млн € или 4% годового дохода компании».

Полную версию статьи читай в новом номере журнала Business Class март 2019!