Как белорусское государство будет защищать информацию?
Эксперты Центра правовой трансформации («Lawtrend») проанализировали доступный общественности проект Закона «Об информации, информатизации и защите информации». На что направлены изменения и в каком объеме они предлагаются?
В начале 2013 года стало известно, что Палата Представителей Национального собрания Республики Беларусь ведет работу над проектом закона «О внесении изменений и дополнений в Закон Республики Беларусь «Об информации, информатизации и защите информации» (далее — Закон). Текст проекта Закона доступен для ознакомления общественности на национальном правовом портале Республики Беларусь.
Закон «Об информации, информатизации и защите информации» регулирует важнейшие для информационного общества области: доступ к информации, в том числе к находящейся в распоряжении государства общественно значимой информации, и защиту информации (государственной тайны и других видов тайны, в том числе персональных данных).
Почему же Закон, принятый относительно недавно, в 2008 году, потребовал столь скорого пересмотра? Устраняет ли предложенный проект недостатки и пробелы текущего законодательства? Насколько существенные изменения предлагаются? Станет ли информация о деятельности государственных органов доступнее, а деятельность государственных органов более транспарентной? Получат ли защиту персональные данные граждан?
Сфера регулирования
Следует отметить, что Закон направлен на регулирование широкого круга общественных отношений в информационной сфере, связанных с поиском, получением, пользованием, передачей, сбором, обработкой, накоплением, хранением, распространением и предоставлением информации. С развитием разнообразных сервисов электронного правительства, коммерческих онлайн-сервисов граждане все чаще вступают в различные информационные отношения, например, заполняя онлайн формы и оставляя свои данные при приобретении товара, производя поиск и сбор информации о потенциальных клиентах, направляя запросы в органы государственного управления для получения информации, находящейся в распоряжении государства. В каждом из этих случаев граждане тем или иным образом соприкасаются с информацией, а значит, находятся в поле действия Закона.
В такой ситуации для государства принципиально важно надлежащим образом обеспечивать реализацию двух важнейших для информационной сферы конституционных прав: права на доступ к информации (ст. 34 Конституции) и права на неприкосновенность частной жизни (ст. 28 Конституции). Они относятся к основополагающим правам человека и закреплены в базовых документах универсального характера (статья 12 и статья 19 Всеобщей декларации прав человека, статья 17 и статья 19 Международного Пакта о гражданских и политических правах).
Закон призван обеспечить реализацию указанных конституционных прав: право на информацию прямо зафиксировано в ст. 6 Закона, а право на неприкосновенность частной жизни получило реализацию через закрепление принципа защиты информации о частной жизни физического лица и его персональных данных как одного из принципов правового регулирования информационных отношений (ст. 4) и регламентации правовой защиты персональных данных (ст. 18).
Именно фиксация в Законе важнейших для информационного общества конституционных прав требует повышенного внимания к обсуждению Закона и тщательного анализа предлагаемых изменений.
Действующая редакция
Неудивительно, что Закон, принятый в 2008 году, потребовал скорого пересмотра: стремительное развитие информационно-коммуникационных технологий (ИКТ) требует адаптации законодательных подходов к новым «цифровым» условиям.
Более того, в действующей редакции Закона были выявлены существенные недостатки. Эксперты Lawtrend уже обращались к сфере регулирования Закона. Были отмечены некоторые недостатки и пробелы беларусского законодательства в области реализации права на неприкосновенность частной жизни и в части обеспечения права на доступ к информации.
В частности, ставится под сомнение целесообразность объединения вопросов доступа к информации и защиты персональных данных в одном законе.
В нынешнем законодательстве отсутствует четкое определение информации, относящейся к частной жизни и персональных данных, не выделяются особо чувствительные категории информации, например, медицинские данные, и как следствие — отсутствует их адекватная защита.
Критикуется также игнорирование Беларусью международных стандартов и наилучших практик в области защиты персональных данных, подлежащих автоматизированной обработке, и, в частности, невосприятие на национальном уровне стандартов Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. На настоящий момент присоединение Республики Беларусь к Конвенции невозможно в связи с тем, что Республика Беларусь не является членом Совета Европы.
Именно поэтому, по мнению экспертов, предыдущая редакция Закона требует доработки и устранения недостатков. В связи с этим становится актуальным вопрос: устранит ли новая редакция существующие недостатки?
Анализ новой редакции Закона
В настоящем обзоре рассматривается лишь предложенный к всеобщему обозрению проект изменений, который находится на доработке в Палате представителей Национального собрания, как сообщается на официальном сайте. Проект пока не внесен в повестку весенней сессии Парламента, таким образом, возможны некоторые корректировки в финальной редакции. Следовательно, целью анализа также является оценка, в каком направлении идёт работа над новой редакцией Закона.
Объем предлагаемых проектом Закона изменений достаточно небольшой. В целом структура Закона сохранена, вносятся незначительные поправки в статьи 12, 16, 17, 18, 24, 26, 32, и более существенные изменения в ст. 21, 22. Закон дополняется новыми статьями 181, 221, 222.
Приходится констатировать, что белорусский законодатель при совершенствовании законодательства в области информации отказался идти по пути принятия отдельных законов о защите персональных данных и о доступе к информации, что могло обеспечить более качественную проработку вопросов и защиту интересов в этой сфере как граждан, так и общества в целом.
Например, Российская Федерация пошла по пути разграничения защиты персональных данных и доступа к информации и принятия двух отдельных законов в информационной сфере: Закона «О персональных данных» и Закона «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления». В результате этих законодательных изменений российской практике удалось значительно продвинуться в области реализации информационных прав.
Право на доступ к информации
Впервые законодательно закреплена возможность направления электронного запроса для предоставления общедоступной информации (ст. 21). Сложно назвать это серьёзным новшеством, скорее упорядочиванием, так как на подзаконном уровне такая возможность уже фиксировалась в Законе Республики Беларусь «Об обращениях граждан и юридических лиц».
Служебная информация ограниченного распространения
В то время как список общедоступной информации остался неизменен, добавлены новые категории информации, распространение и (или) предоставление которой ограничено — служебная информация ограниченного распространения.
Закон дополнен новой статьёй 181, которая определяет служебную информацию ограниченного распространения как «сведения, касающиеся деятельности государственного органа, иного юридического лица, распространение и (или) предоставление которых может причинить вред национальной безопасности Республики Беларусь, общественному порядку, нравственности, правам, свободам и законным интересам физических лиц, в том числе их чести и достоинству, личной и семейной жизни, а также правам и законным интересам юридических лиц, и которые не отнесены к государственным секретам».
Перечни сведений информации ограниченного распространения формируются на основании решения руководителя государственного органа или иного юридического лица.
Дополнительные основания для отказа в предоставлении информации
В статье 21 появились дополнительные основания для отказа в предоставлении информации. Например, общедоступная информация может не предоставляться по запросу в случаях, если:
— в запросе ставится вопрос о выработке правовой позиции по запросу, проведении анализа деятельности государственного органа или проведении иной аналитической работы, непосредственно не связанной с защитой прав и законных интересов лица, направившего запрос;
— запрашиваемая информация опубликована в официальных периодических печатных изданиях, средствах массовой информации или размещена в открытом доступе в глобальной компьютерной сети Интернет.
При этом Закон не обязывает государственный орган давать ссылку на такую информацию при формулировании отказа.
В случае если “запрашиваемой информацией являются докладные, служебные записки, поручения должностных лиц и иная внутренняя переписка государственного органа, иного юридического лица, а также переписка между государственными органами, иными юридическими лицами, непосредственно не связанные с защитой прав и законных интересов лица, направившего запрос”, организация также вправе отказать в предоставлении информации.
Доступ к информации на официальных сайтах
Проектом впервые на законодательном уровне устанавливается норма о том, что распространение и (или) предоставление общедоступной информации государственным органом может осуществляться в том числе и путём её размещения на официальных сайтах государственных органов в Интернете.
Проект предусматривает внесение в закон положений о перечне информации, которые государственные органы обязаны размещать на своих интернет-сайтах.
Важным нововведением является норма об обязательном размещении республиканскими органами государственного управления, подчиненными Правительству Республики Беларусь, местными исполнительными и распорядительными органами ежегодного отчёта (общедоступной информации о результатах своей работы) за предыдущий год исходя из своих основных направлений деятельности.
В соответствии с проектом закона эта информация должна быть размещена в средствах массовой информации и (или) на интернет-сайтах не позднее 1 марта года, следующего за отчетным. Представляется, что более логичным было бы установление прямой обязанности размещения данной информации непосредственно на официальном сайте государственного органа.
Отметим, что данный перечень основан на требованиях Указа № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» и почти дословно перенесён в проект Закона из принятого в развитие Указа № 60 постановлением Совета Министров № 645 «О некоторых вопросах интернет-сайтов государственных органов и организаций», не вносит новых требований к информации, размещаемой на официальных сайтах и не повышает стандарты доступа к информации, находящейся в ведении государственных органов.
Посещение открытых заседаний
Ещё одним новым способом распространения и (или) предоставления общедоступной информации о деятельности государственных органов, в соответствии с проектом Закона, является проведение открытых заседаний, на которых обеспечивается возможность присутствия физических лиц, их представителей, представителей юридических лиц. Статья 222 устанавливает, что, кроме случаев обсуждения вопросов, содержащих информацию, предоставление и (или) распространение которой ограничено, заседания коллегий республиканских органов государственного управления, подчиненных Правительству Республики Беларусь, заседания местных исполнительных и распорядительных органов проводятся в форме открытых заседаний.
Информация о дате, времени и месте проведения открытого заседания, о предполагаемой повестке такого заседания размещается государственными органами на своих интернет-сайтах и (или) в средствах массовой информации, а также в этих органах в доступных для обозрения местах, как правило, не позднее, чем за пять календарных дней до дня проведения открытого заседания.
Единственным основанием для доступа на открытое заседание является наличие документа, удостоверяющего личность физического лица, представителя юридического лица, кроме тех случаев, когда государственным органом была организована предварительная запись на открытое заседание. Присутствующие на открытом заседании, с согласия должностного лица, проводящего заседание, вправе делать записи, а также проводить фотосъемку, аудио- и видеозапись.
Очевидно, что принятие данных норм может стать серьёзным шагом в обеспечении большей информационной открытости в деятельности государства и его органов.
Защита персональных данных
При разработке новой редакции Закона экспертами ожидалось большее внимание к области реализации права на неприкосновенность частной жизни и защиты персональных данных. Это, в первую очередь, выделение вопроса защиты персональных данных в отдельный закон (либо хотя бы отдельную проработанную главу существующего Закона), в том числе развитие законодательных терминов и определений в данной сфере, приведение норм Закона в соответствие с международными стандартами, и в первую очередь со стандартами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
Однако даже после принятия новой редакции Закона на основании анализируемого проекта проблема защиты персональных данных фактически остаётся нерешенной.
В качестве подтверждения можно привести в пример нарушения права на частную жизнь и утечки персональных данных граждан. К сожалению, законодатель на данный момент ограничился лишь уточнением, что согласие на сбор, обработку, хранение информации о частной жизни физического лица и персональных данных должно быть получено в письменной форме (ст. 18 Проекта). Более никаких планов по дополнительному обеспечению защиты персональных данных, подвергающихся автоматической обработке, в Беларуси не предусматривается.
Выводы и Рекомендации
Изменения в Закон являются достаточно косметическими и не решают проблем существующих в данной сфере отношений.
Как говорилось выше, наибольшим разочарованием экспертов является отсутствие внимания законодателя к нерешенной проблеме защиты персональных данных, невосприятие подходов и принципов, изложенных в базовом законодательстве Совета Европы, а также подходов, используемых в соседних странах – Российской Федерации и Украине. Отметим, что отсутствие качественного законодательного регулирования порядка сбора, хранения, обработки и передачи персональных данных в первую очередь умаляет правовой статус обычных граждан, как в части соблюдения и гарантий права на частную жизнь, так и при использовании электронных сервисов – при покупке и заказе товаров и услуг, получении рассылок, направлении запросов.
Отмечая положительные изменения по расширению возможностей доступа к информации в виде участия в открытых заседаниях государственных органов, нельзя не обратить внимание на тот факт, что Законом не установлены четкие сроки информирования общественности о таких заседаниях, что в целом исключает ответственность органа за надлежащее информирование, а также практически неограниченные возможности должностного лица, проводящего заседание, по разрешению фиксации происходящего. Аналогичные претензии можно предъявить и к полномочиям руководителя государственного органа либо иного лица по предоставлению общедоступной информации, указанной в ст.21 Закона.
При этом не установлена обязанность мотивировать отказ каким-либо образом, не установлены четкие критерии на основании которых может быть отказано в предоставлении информации либо в фиксации происходящего на открытом заседании, что может негативно влиять на практику применения Закона, особенно относительно острых проблем, привлекающих пристальное внимание общественности.
Установление нормы о возможности непредоставления общедоступной информации в случаях, если запрос направлен на выработку правовой позиции по запросу, проведении анализа деятельности государственного органа или проведении иной аналитической работы, непосредственно не связанной с защитой прав и законных интересов лица, направившего запрос, представляется в целом противоречащим европейской практике, которая допускает предоставление подобной информации, например, негосударственным организациям, действующим в общественном интересе, так называемым social watchdogs. Данная норма также может ограничить возможности влияния общественности на принятие общественно значимых решений.
Несмотря на введенную обязанность размещения определенной информации на интернет-сайтах государственных органов, в случае если запрашиваемая информация опубликована в официальных периодических печатных изданиях, средствах массовой информации или размещена в открытом доступе в глобальной компьютерной сети Интернет, у государственного органа отсутствует обязанность давать в ответе на запрос ссылку на такую информацию при формулировании отказа. Это также может быть основанием для манипулирования информацией и предоставления в определенных ситуациях так называемых пустых «отписок».
Также при обсуждении проекта Закона важно понимать, что в этой сфере в Беларуси много зависит от практики применения норм законодательства. Для большего обеспечения прав и законных интересов граждан, общественных организаций необходим общественный контроль как на стадии принятия Закона, так и практики его применения.
Одной из важных форм контроля также может стать мониторинг интернет-сайтов государственных органов, направление запросов с целью мониторинга выполнения норм законодательства о доступе к информации, общественное давление для дальнейших изменений в сфере защиты персональных данных.
Специально для www.mediakritika.by