- Сегодня хоть из дома не не выходи без паспорта либо документа, подтверждающего личность. Оформить кредит, стать на учет в поликлинику, обменять 5 долларов в обменнике и даже купить билет на поезд — без документа невозможно. При этом не всегда люди задумываются о том, что их персональными данными может кто-то воспользоваться и далеко не в хороших целях. Так, тысячи украинцев, которые ежедневно пользуются услугами «Укрзализныци» даже не догадывались, что за их передвижением велось пристальное наблюдение . Ведь информация о каждом пассажире вносилась в базу данных «Укрзализныци» — Единую автоматизированную систему управления пассажирскими перевозками. Сейчас «Укрзализныцю» обязали прекратить сбор персональных данных о пассажирах. Исправить ситуацию там должны до 29 ноября. Подробнее о том, чем грозит незаконная обработка персональных данных и, как себя защитить от этого, корреспонденту ГолосUA рассказал заместитель главы Государственной службы по вопросам защиты персональных данных Владимир Козак.
- — Владимир Федорович, какие именно нарушения были выявлены в ходе проверки «Укрзализныци»?
- — Мы выяснили, что информация о каждом пассажире незаконно вносилась в базу данных «Укзализныци» — Единую автоматизированную систему управления пассажирскими перевозками. Нарушая нормы Конституции, пассажирам об этом не сообщали. Также не было предусмотрено предоставление согласия на внесение и хранение данных об их поездках.
- Кроме того, цель сбора и сам факт хранения информации в базе данных даже не обнародованы. Все это создает возможности для злоупотреблений, например, для политически обусловленного контроля передвижения пассажиров, в частности, для слежения за участниками акций протестов, журналистами и общественными активистами.
- — Чем еще может грозить незаконная обработка персональных данных для украинцев?
- — Сбор такой информации может нести серьезную угрозу для права на приватность. Ведь никто не гарантирует, что собранная информация не будет передана третьим лицам. В частности, она может попасть в руки воров, которые заинтересованы знать, когда и куда вы поедете, когда вас не будет дома или в офисе. Что говорить , если даже базу Минюста зламывают, то базу данных «Укрзализныци» гораздо проще сломать и получить доступ к персональной информации .
- — Как я понимаю, персональными являются данные, по которым можно идентифицировать конкретного человека, а имя и фамилия, которые вносятся в билет, этого сделать не могут . В Украине сотни людей с одинаковыми именами и фамилиями…
- — Фамилия и имя могут как идентифицировать, так и не идентифицировать пассажира. Но в большинстве случаев фамилии и имени достаточно для того, чтобы идентифицировать пассажира, конечно же, принимая во внимание другую информацию. Персональными данными в базе являются не только имя и фамилия, а и то, когда, куда пассажир ехал, кто сидел рядом с ним в купе. Эта информация, которая всплывает в ходе обработки данных, с точки зрения риска для приватности содержат больше угроз, чем просто фамилия и имя человека. Итоговое решение по этим вопросам всегда дает европейский суд по правам человека. В Украине есть небольшая практика по рассмотрению таких дел.
- — Почему вы остановились на железной дороге, ведь персональные данные также обрабатывают и хранят, к примеру, авиакомпании?
- — Есть международное соглашение по безопасности авиационных перелетов, которое предполагает идентификацию пассажиров . Таких соглашений по железнодорожному транспорту нет.
- — В Законе Украины «О железнодорожном транспорте» говорится о том , что «нет необходимости в сборе и хранении персональных данных пассажиров в Единой автоматизированной системе управления пассажирскими перевозками». «Нет необходимости» и «незаконно» — совершенно разные понятия. То есть, получается, что «Укрзализныця» не нарушает Закон, обрабатывая персональные данные пассажиров?
- — 32 статья Конституции Украины гласит о том, что персональные данные без согласия могут обрабатываться только в случае, определенном законом. То есть, если общество считает, что существует определенная опасность, риск, угроза уголовных преступлений, терроризма, то общество через свой парламент принимает закон, который, действуя в его интересах — ради безопасности или экономической целесообразности — будет ограничивать права человека . Такого закона в Украине, который бы устанавливал необходимость обработки персональных данных, не существует. Постановление Кабмина и приказ Минтранса лишь определяет необходимость внесения фамилии и имени в билет. Об этом мы не спорим. Но ни один нормативный документ не определяет необходимости хранить эти данные дольше, чем это необходимо. Здесь не тот случай, мол, закон не запрещает, значит можно. Обрабатывать персональные данные без законных оснований или согласия нельзя.
- — Вы говорите об обработке и хранении персональных данных «Укрзализныцней» в контексте нарушения закона, права на приватность. Но есть множество учреждений, которые вносят еще более важную информацию о человеке в базу данных, например, медицинские учреждения, банки… Какая ситуация там с законностью обработки персональных данных?
- — Конечно, « Укрзализныця» — это не единственная сфера, где есть база персональных данных. Но это монополист, и соответственно для такой базы существует большой риск. Если брать банки, там сообщают клиента и спрашивают у него согласия на обработку персональных данных. Конечно, хозяйственная и общественная деятельность побуждают к разглашению персональных данных, но есть закон, который четко определяет порядок обработки этих данных, основания, когда эти данные обрабатываются с согласия.
- — Как украинцы относятся к обработке и хранению их персональных данных? Насколько ментально мы готовы отстаивать свое право на приватность?
- — Исследования по поводу, как украинцы относятся к разглашению их персональных данных, показало, что многих интересует, кто и как обрабатывает их данные. На сегодня есть несколько тысяч жалоб, приоритеты которых со временем меняются. Раньше клиенты банков жаловались на незаконную передачу их персональных данных коллекторам. Впрочем, там не все так просто — в большинстве случаев Закон разрешает такую передачу. Также есть много жалоб на банки, школы, органы государственной власти, проверяли райотделы МВД. Но, если брать в целом, люди не до конца понимают, что такое персональные данные и , чем может обернуться их разглашение. Этому нужно начинать учить со школы. Для многих персональные данные — это фамилия и имя вместе с паспортом, что абсолютно не соответствует действительности. Каждый имеет право знать, где хранятся его персональные данные, кому передаются, требовать уничтожения, если считает, что они обрабатываются незаконно.
В УЗ предупредили об отмене поезда по маршруту «Мукачево — Кошице» 6...