Вы здесь

Быть или не быть... оператором данных? Что ответил Центр по защите персональных данных журналистам

16 октября 2019
415 просмотров
После того, как некоторые журналисты и специалисты по защите персональных данных критически высказались о законодательной инициативе, обязывающей СМИ для получения доступа к нескольким базам данных регистрироваться в качестве операторов данных, Media-azi.md также узнал мнение Национального центра по защите персональных данных (НЦЗПД) об этом требовании. На вопрос, если закон, в целом, обязывает средства массовой информации регистрироваться в качестве операторов, мы получили следующий ответ: «СМИ не освобождаются от обязанности регистрироваться в качестве оператора персональных данных». Вместе с тем, у журналистов и некоторых специалистов в данной области есть мнение, противоречащее Центру.

Ответ НЦЗПД, подписанный временно исполняющей обязанности главы Юридического управления Анжелой Коломийченко, гласит, что, вопреки тому, что законодательство предусматривает и определенные исключения для обработки данных в журналистских целях, СМИ не освобождены от обязанности регистрироваться в качестве оператора.
 

«Учитывая приведенную выше правовую норму, СМИ не освобождаются от обязанности регистрироваться в качестве оператора персональных данных и оповещать системы учета и управления. СМИ лишь освобождены от соблюдения ст. 5, 6 и 8, определяющих законное основание для обработки персональных данных», говорится в официальном ответе Центра.
Юридическое управление НЦЗПД уточнило, что положения профильного законодательства по уведомлению Центра и Реестра учета операторов а также требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, устанавливают обязательство, согласно которому Центр необходимо уведомить о процедурах по обработке персональных данных в автоматизированной или ручной системе учета до их непосредственного начала.

Также, по данным Юридического управления, каждая система учета персональных данных уведомляется по отдельности, а оператор данных обязан идентифицировать и записывать все управляемые им системы учета персональных данных.

С другой стороны, председатель Ассоциации по защите неприкосновенности частной жизни и бывший заместитель главы Главного управления по надзору и соответствию нормам НЦЗПД Сергей Бозяну в одном из комментариев для Media-azi.md отметил, что СМИ всё же не обязаны регистрироваться в качестве оператора по обработке персональных данных, так как СМИ обрабатывают информацию, представляющую общественный интерес, а деятельность журналистов ограничена ведением публичного реестра.


Фото: Facebook

«В Республике Молдова, правило, предусмотренное пунктом (5) статьи 23 Закона о защите персональных данных, весьма четко указывает, что регистрация в качестве оператора данных не является необходимой в случае ведения регистра, который предназначен для информирования общественности и который открыт для ознакомления либо общественности в целом, либо любому лицу, проявляющему законный интерес, при условии, что обработка ограничивается необходимыми для ведения указанного регистра данными. Таким образом, принимая во внимание Закон о печати, Закон о свободе выражения мнений, Закон о доступе к информации, СМИ может обрабатывать лишь информацию, представляющую общественный интерес, а деятельность по обработке персональных данных ограничена лишь этой целью: ведение общественного реестра – на бумажном носителе или в электронном формате, независимо от выбранного носителя: газета, веб-страница, телевидение, радио и т. д. », – подчеркнул Сергей Бозяну.
Он полагает, чтобы исключить любое касающееся этого вопроса толкование, НЦЗПД мог бы в крайне сжатые сроки, основываясь на положениях части (6) статьи 23 того же закона, вынести нормативное постановление, исключающее необходимость регистрации СМИ, а также других категорий субъектов, в качестве оператора данных.

По словам Бозяну, в настоящее время регистрация в качестве оператора данных является неэффективной и устаревшей и её необходимо срочно отменить, так как получение регистрации и авторизации оператора требует много времени (от 2 до 6-9 месяцев).

В данном контексте напомним, что в Парламенте был зарегистрирован законопроект, обеспечивающий беплатный доступ журналистов к информации Кадастра и Реестра юридических лиц, при условии, что они зарегистрируются в качестве оператора по обработке персональных данных. Вместе с тем, в ходе заседания, на котором обсуждалась эта тема, директор «RISE Moldova» Юрие Сандуца заявил, что редакция, которую он представляет, зарегистрировавшись в качестве оператора данных, не получила больших преимуществ. Он отметил, что, несмотря на её статус оператора данных, правоохранительные органы часто ограничивали доступ редакции к информации, ссылаясь на защиту персональных данных.