14.05.2021
Дата публикации
COVID-19
Рубрика
Правительства, частные и общественные организации по всему миру предпринимают меры по предотвращению распространения вируса COVID-19. Эти меры, среди прочего, предполагают обработку различных видов персональных данных граждан. В условиях борьбы с коронавирусом информация о состоянии здоровья, данные местоположения из мобильных телефонов, метаданные и другие персональные данные граждан приобретают особую важность.
В рамках реализации Указа Президента Республики Казахстан «О введении чрезвычайного положения в Республике Казахстан», введенного с целью пресечения распространения коронавирусной инфекции COVID-19 на территории Республики Казахстан решением Государственной комиссии по обеспечению режима чрезвычайного положения в Республике Казахстан на территории городов Алматы и Нур-Султан был введен режим карантина.
Указ Президента Республики Казахстан «О введении чрезвычайного положения в Республике Казахстан».
Согласно Постановлению и.о. Главного государственного санитарного врача города Алматы от 18 марта 2020 года № 8 «О введении режима карантина на территории г. Алматы» Департаменту полиции предписано обеспечить, среди прочего, «контроль соблюдения гражданами режима домашнего карантина без права передвижения по улице, с отслеживанием по средствам мобильной связи».
Постановление и.о. Главного государственного санитарного врача города Алматы от 18 марта 2020 года № 8 «О введении режима карантина на территории г. Алматы».
Закон Республики Казахстан «О чрезвычайном положении» допускает установление отдельных ограничений прав и свобод граждан, в том числе на право свободного передвижения и на право на неприкосновенность частной жизни, однако данные ограничения, согласно Статьи 17 настоящего Закона должны осуществляться в пределах, которые вызваны обстоятельствами, послужившими основанием введения чрезвычайного положения и не должны противоречить международным договорам в области прав человека, ратифицированным Республикой Казахстан.
Что касается предписания «отслеживания по средствам мобильной связи», речь идет о вмешательстве в право на неприкосновенность частной жизни путем отслеживания координат пользователей мобильных телефонов при содействии телекоммуникационных компаний. По сути данная мера является обработкой данных, получаемых с использованием средств электронной связи, таких как данные местоположения из мобильных пользовательских устройств. Юридическим основанием для такого ограничения является чрезвычайная ситуация с распространением вируса.
Правительства многих стран хотят использовать данные о местоположении со смартфонов граждан для борьбы с распространением коронавирусной инфекции. В США для этого, по информации The Washington Post, ведутся переговоры с Facebook, Google и целым рядом других технологических компаний при участии экспертов в области здравоохранения, и одновременно с этим общественность задается вопросом: «Не нарушает ли данная мера, применяемая в условиях чрезвычайного положения, пределы ограничения прав человека на неприкосновенность личной жизни и конфиденциальность персональных данных?»
По информации The Washington Post.
При обработке данных, получаемых с использованием средств электронной связи, таких как данные местоположения со смартфонов в Европейском Союзе применяется ePrivacy Directive, которая закрепляет принцип, согласно которому, данные местоположения могут использоваться при условии наличия согласия на обработку и (или) обезличивания этих данных.
Согласно позиции European Data Protection Board, опубликованной 16.03.2020, действующим законодательством Европейского Союза предусмотрены все необходимые правовые основания, позволяющие работодателям и компетентным органам здравоохранения обрабатывать персональные данные в контексте эпидемии COVID-19 без необходимости получения согласий субъектов данных. Это применимо, например, когда обработка персональных данных необходима работодателям по причинам, представляющим общественный интерес в области общественного здравоохранения или для защиты жизненно важных интересов (ст. 6 и 9 GDPR).
Позиция European Data Protection Board.
Таким образом, обязательным условием при сборе и обработке персональных данных для осуществления аналитики данных в целях реализации государственных функций, является их обезличивание, т. е. действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
К сожалению, Закон РК «О персональных данных и их защите» ограничивает обязанность по обезличиванию данных лишь сбором и обработке персональных данных для проведения статистических, социологических и научных исследований. Однако, в настоящее время в Мажилисе Парламента РК на рассмотрении находится, так называемый законопроект о цифровых технологиях, который, среди прочего, в целях защиты прав субъектов персональных данных, предполагает следующее дополнение к статье 17 Закона «О персональных данных и их защите»:
Проект Закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам регулирования цифровых технологий».
«Обязательным условием при сборе и обработке персональных данных для осуществления аналитики данных в целях реализации государственных функций, является их обезличивание, которое осуществляется в соответствии с Правилами по сбору, обработке, хранению, передаче электронных информационных ресурсов для осуществления аналитики данных в целях реализации государственных функций, утверждаемыми уполномоченным органом в сфере информатизации».
По смыслу настоящего дополнения процесс обезличивания должен осуществляться в соответствии с «Правилами по сбору, обработке, хранению, передаче электронных информационных ресурсов для осуществления аналитики данных в целях реализации государственных функций». Законопроект о цифровых технологиях уже прошел одобрение в первом чтении в Мажилисе 18 марта 2020 года, а текст вышеуказанного подзаконного акта, возможно, хранится в недрах Министерства разработчика.
Анализ обезличенных данных о координатах владельцев смартфонов вероятно поможет получить лучшее представление о распространении вируса. В этой связи, данные экстренные меры по мониторингу в реальном времени данных со смартфонов тех, кто уже заражен или мог заразиться коронавирусом следует считать оправданными, но при обязательном обезличивании собранных и обработанных персональных данных граждан.
Органы прокуратуры от имени государства осуществляют высший надзор за точным и единообразным применением Закона РК «О персональных данных и их защите». Кроме этого, согласно Указу Президента Республики Казахстан «О введении чрезвычайного положения в Республике Казахстан» Генеральному Прокурору Республики Казахстан следует обеспечить соблюдение законности при реализации мер и временных ограничений, установленных настоящим Указом. Вопрос о соблюдении конфиденциальности персональных данных несомненно относится к соблюдению законности при реализации меры по отслеживанию граждан по мобильной связи
