Содержание
Введение
23-25 ноября 2021 года в онлайн режиме состоялись заседания рабочей группы Мажилиса Парламента по рассмотрению проекта Закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности и развития биржевой торговли, защиты персональных данных».
Помимо депутатов, в работе вышеуказанной рабочей группы в качестве экспертов принимали участие директор Общественного Фонда «Евразийский Цифровой Фонд» и автор этой статьи Руслан Дайырбеков, директор ОФ «Digital Paradigm» Елжан Кабышев, директор ОФ «Правовой Медиа-Центр» Диана Окремова, ОЮЛ «Ассоциация Цифровой Казахстан», а также представители центральных государственных органов и другие эксперты.
Заседания были проведены под председательством руководителя рабочей группы, депутата Мажилиса, члена Комитета по экономической реформе и региональному развитию Екатерины Смышляевой.
Как проходило обсуждение
Первое заседание
Председателем Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности (КИБ МЦРИАП) Русланом Абдикаликовым были презентованы поправки в законодательные акты по вопросам защиты персональных данных, которые были дополнительно включены в проект закона по вопросам торговой деятельности и развития биржевой торговли от имени Екатерины Смышляевой.
Следует уточнить, что речь идёт о проекте закона по внесению изменений в законодательные акты РК по вопросам защиты персональных данных, первая редакция которого была размещена 19 марта 2021 года на портале Электронного правительства в разделе «Открытые НПА» для публичного обсуждения. Разработчиком поправок является КИБ МЦРИАП. Кроме этого, следует напомнить о результатах общественного обсуждения данного проекта закона (по состоянию на 01.07.2021 г.) с участниками Экспертной группы по цифровым правам и Управлением по защите персональных данных КИБ МЦРИАП. Уполномоченный орган по вопросам защиты персональных данных (КИБ МЦРИАП) учитывал в своей нормотворческой деятельности объективные оценки и профессиональные рекомендации экспертов неправительственных организаций, представленных в настоящей рабочей группе Мажилиса. Таким образом, проделанная работа позволила сформировать общую позицию с разработчиком о необходимости исключения следующих правовых процедур и норм:
- уведомительный порядок о факте, начале или прекращении сбора и обработки персональных данных в порядке, установленном законодательством о разрешениях и уведомлениях;
- ведение реестра операторов персональных данных;
- обязательная интеграция и использование государственного сервиса контроля доступа к персональным данным операторами баз, содержащих персональные данные;
- норма, исключающая деятельность СМИ из перечня случаев, когда персональные данные собираются и обрабатываются без согласия.
Эксперты также поддержали инициативу уполномоченного органа о принятии следующих правовых процедур и норм:
- негосударственный сервис контроля доступа к персональным данным;
- расширение функционала «Сервиса контроля доступа к персональным данным» регистрацией действий должностных лиц;
- переходные положения (отлагательная норма).
Второе заседание
Депутаты выразили озабоченность относительно дополнения в пункт 9) статьи 9 Закона «О персональных данных и их защите» от 21 мая 2013 года, предложенного Агентством по регулированию и развитию финансового рынка (АРРФР). Государственный орган предложил изложить пункт 9) статьи 9 данного закона в следующей редакции:
«9) получения и передачи информации третьим лицам государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан».
В свою очередь, Евразийским цифровым фондом было представлено следующее экспертное мнение относительно вышеуказанного дополнения:
Анализируя дополнение в пункт 9) статьи 9, следует отметить, что в Казахстане 7 июля 2020 года вступили в силу изменения и дополнения по вопросам регулирования цифровых технологий. Так, в Законе Республики Казахстан «О персональных данных и их защите» закреплён международный принцип «ограничения обработки заранее определенной целью». Закон предусмотрел случаи, при которых, согласие на «вторичную» обработку не требуется в случаях использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания. В то же время, предлагаемое дополнение о «передаче информации третьим лицам» является нарушением вышеуказанного принципа, так как предлагаемая «передача третьим лицам» явно не ограничивается передачей лишь государственным органам, а может передаваться, по сути, «неограниченному кругу лиц».
В этой связи Евразийский цифровой фонд предложил убрать из редакции дополнение «передача третьим лицам» и оставить действующую норму без изменений.
Третье заседание
После согласования с соответствующими государственными органами КИБ МЦРИАП представил на обсуждение следующую доработанную редакцию пункта 9) статьи 9:
«9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан и передачи информации третьим лицам, при условии соблюдения ими требований настоящего Закона».
Однако и здесь Евразийский цифровой фонд не согласился с данной юридической конструкцией, так как факт «передачи третьим лицам» остался:
Вторично передавать/обрабатывать можно только для статистических целей и при условии обезличивания или при наличии отдельного согласия субъекта персональных данных. Уточнение «при условии соблюдения ими требований настоящего закона», по сути, ссылается на вышеуказанные требования действующего закона и концептуально не меняет содержание предлагаемого дополнения.
В результате обсуждений депутаты не поддержали дополнение в пункт 9) статьи 9, предложенное АРРФР, и оставили норму в действующей редакции.
Итоги
По результатам заседаний рабочей группы Мажилиса по рассмотрению проекта Закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности и развития биржевой торговли, защиты персональных данных», следует отметить, что основные концептуальные положения по защите персональных данных, презентованные уполномоченным органом, были поддержаны депутатами и приняты большинством голосов.
24 ноября 2021 года на пленарном заседании под председательством спикера Мажилиса Нурлана Нигматулина депутаты палаты одобрили в первом чтении законодательные поправки по вопросам развития и совершенствования биржевой торговли.
Photo from Adobe Stock
