Это персональные данные?
Да, эти данные являются персональными, то есть по ним можно точно идентифицировать человека. Более того, некоторые из этих данных относятся к чувствительным. Например, данные связанные с наличием инвалидности, то есть вопросы о здоровье. Эти данные должны обрабатываться с особой тщательностью и только в тех случаях, когда это необходимо.
Зачем они кому-то понадобились?
Точно не понятно — учителя говорят, что для создания какой-то базы данных. Что это за база? Кто будет отвечать за безопасность этой базы? Кто будет оператором? У кого будет доступ к данным? Если будет какая-то утечка — а таких утечек полно: данные утекают, потом непонятно как используются злоумышленниками, — кто будет за это отвечать? Эти данные могут использоваться для чего угодно. Учителя вынуждены исполнять практически всё, что им скажут, особенно не разбираясь. Предоставлять свои данные стоит, только когда вы будете чётко понимать, как они дальше будут использоваться.
Это вообще законно?
Несмотря на то, что комплексного закона о персональных данных в Беларуси ещё нет, у нас все же есть правила, которые определяют, что можно делать с данными, а что нет и на каких основаниях. Это закон «Об информации, информатизации и защите информации». Он говорит о том, что обработка персональных данных допустима, но только с письменного согласия субъекта персональных данных. Также человек имеет право понимать, для чего данные обрабатываются, кто это делает и иметь возможность отказаться от такой обработки.
Ещё одним основанием для сбора данных, которое прямо указано в законе, является наличие нормативного акта, в котором прописано, что для этой цели, например, для создания конкретной базы данных, согласие лица не требуется.
В настоящее время не прописано, каким должно быть согласие. В целом оно должно быть информированным и ясно выраженным. Человек должен представлять, кто собирает данные и с какой целью.
А что может пойти не так?
Тут может быть два варианта.
Предположим, мы доверяем государству и этой новой базе данных. При этом вся информация для этой базы будет записана со слов родителей и тут неизбежны ошибки. То есть данные в новой базе могут быть недостоверны и не совпадать с данными, которые есть в других государственных базах. А значит, что, возможно, при принятии решений на основании этих данных будут допускаться ошибки и не в пользу людей.
Другой вопрос, почему эти данные не могут быть получены напрямую из тех баз данных, где они уже есть? Реквизиты документов, сведения о родителях уже есть в базах. Можно предположить, что эта новая база данных не соответствует законодательству и создатели этой базы не могут напрямую получать эти данные у других госорганов, просто потому что не имеют таких полномочий. В этом случае есть повод беспокоиться, потому что создатели базы, возможно, не заслуживают доверия. Они могут использовать данные не совсем в легитимных целях — для рекламы или, например, продажи услуг или товаров.
Так что же делать?
Первое, что нужно сделать, — узнать дополнительную информацию о том, что это за таинственная база данных, которую создают с помощью этих сведений, и на основании какого нормативного акта эта база создается. Кто оператор, какие меры защиты будут применяться? По возможности делать этот вопрос публичным.
Можно ли отказаться?
Да. Никто не может заставить человека предоставить эти сведения, тем более что нет никаких доказательств необходимости сбора эти сведений. Подумайте несколько раз — стоит ли предоставлять такие данные? Пока это выглядит как какая-то странная инициатива, не основанная на законодательстве. Нужно быть осторожным, чтобы не увидеть сведения о своём ребёнке и о своей семье в каком-то месте, где они не должны находиться.
Юристы правозащитной организации готовы включиться в ситуацию в рамках юридической приёмной Human Constanta. Если у вас есть вопросы или вы хотите разобраться с этой ситуацией — обращайтесь. Мы обязательно дополним материал компетентными комментариями и разъяснениями по мере их появления.
