Privacy Day 2023. «Сбор, обработка и хранение персональных данных: защита прав граждан или точечный инструмент давления?»

Privacy Day 2023. «Сбор, обработка и хранение  персональных данных: защита прав граждан или точечный инструмент давления?»
Продолжаем рассказывать о том, как проходила Международная конференция Privacy Day 2023. Роман Реймер, соучредитель общественного фонда «Еркіндік қанаты», выступил на ней с докладом «Сбор, обработка и хранение  персональных данных: защита прав граждан или точечный инструмент давления?».

Фонд «Еркіндік қанаты» является правозащитной организацией, занимающейся общественной защитой, продвижением прав и свобод, внедрением образовательных программ и проведением мониторинга законотворческой деятельности.

Спикер рассказал о том, как законодательство о защите персональных данных используется для давления на независимые НКО. На примере представляемого им общественного фонда он рассказал о проблемах сбора, хранения и обработки персданных, а также об утечках и удалении таких данных.

С 2016 года фонд занимается наблюдением за выборами самых разных уровней, и каждые выборы сопровождаются постоянными попытками как-то негативно повлиять на его деятельность.

В 2022 году было два электроральных периода между Национальным референдумом и выборами Президента Республики Казахстан, когда «Еркіндік қанаты» снова подвергся нападкам, связанным с информационными вбросами – на сей раз дело касалось персональных данных.

В Facebook появилась информация, что фонд якобы допустил утечку персональных данных наблюдателей. «Еркіндік қанаты» проверил эту информацию – действительно в интернете были какие-то базы данных, которые к фонду никакого отношения не имели.

После этого появился гражданин, который обратился в уполномоченный орган и полицию с заявлением, чтобы проверили деятельность «Еркіндік қанаты». Проверка длилась несколько недель, но одновременно с этим началась диффамационная кампания в отношении фонда в соцсетях, Telegram-каналах и некоторых СМИ.

Реймер заявил, что фонд никогда персональные данные никому не передавал, даже по запросу государственных органов, поэтому данная история является фейком от первого до последнего слова.

Тем не менее, фонд не мог оставить всё это без внимания, и, руководствуясь принципами прозрачности, направил уведомления всем наблюдателям, что их данные могли быть скомпрометированы.

Также самим фондом были удалены все имеющиеся у него персональные данные, как того требует законодательство и дополнительные НПА, затем было сделано официальное заявление, которое разместили на официальном сайте и в соцсетях.

В итоге проверяющими госорганами никаких нарушений выявлено не было, а травля фонда прекратилась как раз после выборов. Человек, который заявил о том, что он пострадал от утечки, тоже как раз после выборов больше никак не давал о себе знать.

«Еркіндік қанаты» извлёк из этой истории свои уроки: было более внимательно изучено законодательство о персональных данных и оно было полностью имплементировано в работу фонда, а также произошло обновление политики приватности.

Главные же выводы, к которым пришли в фонде – законодательство о персональных данных может быть использовано как инструмент давления, а его ужесточение необходимо тщательно изучать с учётом всех возможных рисков.

Видео доклада можно посмотреть, перейдя по этой ссылке.

Фотогалерея