Денис Лукаш о мировых практиках GDPR на Russian Internet Week-2018

RUSSIAN INTERNET WEEK — крупнейшее ежегодное отраслевое событие в Рунете, объединяющее 5 отраслей цифровой экономики: Интернет, Телеком, Медиа, Технологии, Софт. 11-я Неделя Российского Интернета (RIW 2018) прошла 21-23 ноября в Москве на ВВЦ.

RIW это: многопотоковый форум (представленный тематическими блок-конференциями), несколько самостоятельных конференций-сателлитов, выставка достижений интернет-отрасли, шоу высоких технологий, а также множество внепрограммных культурно-развлекательных мероприятий (премий, презентаций и промо-акций).

Денис Лукаш, исполнительный директор Центра цифровых прав принял участие в секции “Мировые практики и тренды (EU GDPR, CLOUD USA и California Consumer Privacy Act).

Сессия прошла в формате живого двухчасового обсуждения проблем правоприменения законодательства о персональных данных. Спикеры делились мнениями, какие изменения можно было бы привнести в российское законодательство, учитывая зарубежный опыт, когда ждать перемен и в каком направлении.

Эксперты обсуждали следующие вопросы:

1. Какие нормы из существующего международного опыта было бы неплохо перенять для российского законодательства;

2. Какой путь нам ближе: европейский, американский, азиатский;

3. Может ли российское законодательство эволюционировать или же необходимо кардинально менять подход;

4. Какие изменения эксперты хотели бы внести в GDPR, что по их мнению в итоге поменяют после практики правоприменения;

5. Нужно ли регулировать большие данные и как, какие еще виды данных нуждаются в законодательной защите;

6. Как соблюсти баланс между правами пользователей, нуждами государства и бизнеса;

7. Как создать такое регулирование, которое не ставило бы крупный бизнес в привилегированное положение (как тот же GDPR по мнению многих).

Денис Лукаш, исполнительный директор Центра цифровых прав, эксперт GDPR комментирует итоги секции “Мировые практики и тренды” на RIW-2018:

“С моим мнением о необходимости реформы института Уполномоченного по правам субъектов персональных данных (сейчас это Роскомнадзор) соглашается все больше экспертов, я уже даже считаю его не своим, а общим. Ведь это не дело, когда «зависимый» Роскомнадзор ничего не может сделать даже с региональными правительствами в сфере защиты ПДн. Куда уж до его «собрата» — надзорного органа Соединенного королевства, который публикует отличные справочные материалы и сам наказывает полицию.

Я рассказывал о зарубежном опыте, который можно было бы применить в Российском законодательстве, что поможет нам быть адекватной страной по защите персональных данных, а также найти баланс Общество — Бизнес — Государство”.

Предложения Дениса Лукаша, представленные им на сессии:

● Реформа Уполномоченного по защите прав субъектов персональных данных, изменение системы надзора за персональными данными.

● Как уже обозначено в 108 Конвенции, введение деления операторов персональных данных на Контролеров и Процессоров (Обработчиков), регламентирование взаимоотношения и ответственности, удаление согласия на передачу персональных данных третьему лицу.

● Совершенствование института взыскания морального вреда за нарушения в сфере защиты персональных данных (с ограничением злоупотребления, California Consumer Privacy Act of 2018).

● Либерализация (по возможности) применения технических способов защиты информации, введение ответственности за утечки.

● Признания России страной, обеспечивающей адекватный уровень защиты персональных данных для ЕС.

● Явное разделение законодательства в сфере ПДн на частное и публичное.