В Москве состоялась конференция "Работа с персональными данными в цифровом мире”
В конференции "Работа с персональными данными в цифровом мире", организованной конференционным центром «Событие», приняли участие топ-менеджеры, руководители подразделений информационной безопасности и юридических департаментов, представители регуляторов и надзорных органов в сфере персональных данных.
В рамках конференции "Работа с персональными данными в цифровом мире” участники обсудили правовые аспекты российского и мирового законодательства в области защиты персональных данных, как применять GDPR и каковы его последствия для бизнеса, раскрыли способы противодействия мошенничеству данных.
В качестве модераторов мероприятия выступили Александр Сарапин, исполнительный директор Право.ru и Дмитрий Зыков, ведущий юрист, руководитель группы правовой защиты информации Пепеляев групп.
Первым на Конференции выступил Дмитрий Мариничев, интернет-омбудсмен, уполномоченный при президенте РФ по защите прав предпринимателей затронувший вопросы оцифровки государством личности. “Нужно обсуждать этические вопросы цифровизации общества, кем оно должно стать и куда прийти, что должно получиться, - поделился спикер. - Ценность персональных данных приобретает иное значение. И отсутствие унифицированной формы передачи этих данных осложняет ситуацию. Один из вариантов решения проблемы - введение электронных паспортов. Но любая централизация подразумевает администрирование и я против такого подхода. Есть риск попасть в цифровое рабство. Мое мнение - цифровые профили должны быть общественными и поддерживаться самими же гражданами.”
Иван Соловьев, доктор юридических наук, профессор, Заслуженный юрист РФ, затронул смежную с GDPR тему, приведя пример, как в единой системе “Союз” Казахстанские партнеры не признают произведенные товары из российского субъекта Крым и требуют уплаты полной таможенной пошлины как импортированные из страны, не входящей в союз. Согласно договору, между членами ЕЭС действует нулевая ставка. “Если это не сбой, тогда под вопросом существование таких интегрированных систем, - прокомментировал г-н Соловьев.”
О государственной программе “Цифровая экономика” рассказала Ольга Ткаченко, руководитель Центра правовых инноваций МТС. “Нужны дополнительные гарантии субъектам для защиты их цифровых прав в среде, - утверждает спикер. Основной целью является защита пользователя, предоставление выбора, в каких отношениях он хочет состоять с обработчиком цифровых данных. Кроме этого, Ольга упомянула тему оборота анонимных, деперсонифицированных данных для научных целей.
Игорь Корнев, глава юридической службы, Boeing, выступил с докладом “Международные нормы защиты пользовательских данных и их применение на российской почве”. Спикер обобщил опыт защиты пользовательских данных более двадцати компаний на территории СНГ, входящих в структуру Boeing, с учетом применяемых нормативных актов разных юрисдикций. Глобальным решением, принятым в компании было принять положение о персональных данных на уровне головной компании. Это положение отсылается к общим принципам, разработанным другими органами, для простоты их восприятия контрагентами. Например, среди них принципы GAAP.”
Кристина Боровикова, руководитель направления по защите персональных данных в соответствии с GDPR КПМГ в России и СНГ, пояснила о критериях попадания компании под регламент GDPR. “Не стоит забывать, что GDPR - не страшилка, но способ обеспечения защиты субъекта” - заметила Кристина. “Принципы обработки персональных данных согласно GDPR, идентичны 152 ФЗ, основное отличие, что в РФ акцент идёт на бумажки, задокументировано идеально, но в реальности ничего не работает.”
Елена Заева, начальник управления регулирования связи и информационных технологий ФАС России, рассказала про связь персональных данных с Федеральной антимонопольной службой. “В последние несколько лет товаром стали данные, либо результаты их обработки, например, биржи вакансий. Товар - это база данных” - прокомментировал спикер. “Участники рынка должны понимать, что владение таким ресурсом, как данные, будет рассматриваться антимонопольным органом как владение такими ресурсами, которые обеспечивают доминирующее положение. Данная тема достаточно скользкая, но актуальная, этим вопросом озабочено все мировое антимонопольное сообщество”, - резюмировала свой доклад Елена Заева.
Марина Амелина, директор по связям с органами власти Baring Vostok, расставила точки над терминами персональные данные, пользовательские данные, большие данные, открытые данные. Также спикер пояснила, как использовать международный правовой опыт в России, “нужно перенимать Новозеландский опыт - все документы должны быть ясно, четко и доступно описаны со стороны регулятора.“
Юлия Бронских, ex-директор по безопасности М.видео, поделилась с участниками, почему не рекомендуется хранить копии паспортов в HR и как избежать штрафа при проверке госкомтрудом, как отозвать свои персональные данные при увольнении, какова разница между оператором и обработчиком персональных данных, каковы обязанности и сроки обработчика уничтожить персональные данные.
В завершении конференции Александр Сарапин, исполнительный директор Право.ru, поведал об использовании персональных данных в судебной практике.