27 січня 2023 року Офіс Уповноваженого Верховної Ради України з прав людини спільно з проєктом Ради Європи «Підтримка впровадження європейських стандартів захисту прав людини в Україні» організували круглий стіл з нагоди Дня захисту персональних даних: «Актуальні питання захисту персональних даних: сьогодення та майбутнє». 85 учасників обговорили виклики та перспективи захисту персональних даних в Україні, зокрема питання законодавчого вдосконалення, захист даних в умовах війни та кібервійни, використання штучного інтелекту в обробці даних, обробку даних в міграційних процедурах тощо.
Одним із ключових пріоритетів в Україні визначено модернізацію законодавства про захист персональних даних.Основним законодавчим актом у цій сфері є Закон від 1 червня 2010 року № 2997-VI «Про захист персональних даних», до якого неодноразово вносилися зміни та відповідні нормативно-правові та підзаконні акти. Це законодавство потребує оновлення з огляду на Угоду про асоціацію між Україною та ЄС, що має на меті узгодити законодавство про захист даних із підходами ЄС, а також із зобов’язаннями згідно з Конвенцією 108. Державна політика щодо цифровізації суттєво інтегрувала реформу у сфері захисту даних та підвищила роль Офісу Омбудсмана в цьому процесі, наділивши його повноваженнями здійснювати контроль за дотриманням законодавства у цій сфері.
Юлія Деркаченко, представниця Уповноваженого з інформаційних прав, наголосила на важливості оновлення законодавства щодо захисту персональних даних, окреслила важливу роль міжнародних організацій, зокрема Ради Європи, які надають експертну підтримку з цих питань. Особлива увага, на думку Юлії Деркач, має бути приділена захисту персональних даних у воєнний час, що потребує постійної консолідації зусиль та інтересів у розбудові цієї сфери з боку української держави та дотичних інституцій.
Вікторія Гальпєріна, керівниця проєкту Ради Європи «Підтримка впровадження європейських стандартів захисту прав людини в Україні», зазначила про всебічну підтримку діяльності Офісу Омбудсмана та виокремила важливість оновлення законодавства про захист персональних даних у контексті просування України до асоційованого членства у ЄС і створення нових правових рамок з цих питань.
Дві сесії круглого столу були присвячені питанням модернізації національного законодавства у сфері захисту персональних даних, а також стану та викликам сьогодення у сфері захисту персональних даних в Україні.
Лілія Олексюк, голова Всеукраїнської асоціації «Інформаційна безпека та інформаційні технології», окреслила перспективи оновлення законодавства про захист персональних даних в Україні. Вона наголосила на важливості отримання даних дітей, які виїхали за кордон, та дітей, вивезених на окуповані території внаслідок військової агресії РФ, що є можливим лише за оновлення українського законодавства відповідно до європейських стандартів.
Діана Шинкунєне, експертка Ради Європи, ексзаступниця директора Державної інспекції з питань захисту даних Литовської Республіки, незалежна консультантка, підкреслила важливість імплементації міжнародних стандартів захисту персональних даних та їх запровадження у законодавство України.
Андрій Ніколаєв, головний експерт із захисту персональних даних Проєкту EU4DigitalUA (FIIAPP) висвітлив практичні аспекти захисту персональних даних. Він зосередив свою доповідь на ролі штучного інтелекту (ШІ) у обробці персональних даних та генеруванні інформації про особу. Це стосується розпізнавання облич, аналізу фотографій, прогностичної аналітики, аналізу даних з різних джерел, виявлення шахрайства, запобігання тероризму тощо.
Законодавче забезпечення обробки персональних даних в міграційних процедурах у період дії в Україні режиму воєнного стану, національні та міжнародні стандарти було висвітлено у презентації Олега Заярного, доктора юридичних наук, професора кафедри інтелектуальної власності та інформаційного права Навчально-наукового інституту права Київського національного університету імені Тараса Шевченка, члена Науково-консультативної ради при Верховному Суді.
Питань актуальності захисту персональних даних в умовах кібервійни торкнувся Джорж Папарига, член громадської організації «Інститут дослідження кібервійни». Він окреслив важливість захисту даних в умовах швидкої цифровізації. Кіберстійкість, це важлива складова забезпечення безпеки цифрових продуктів, що стосується цифрових застосунків. Тому врахування питань щодо використання небезпечних даних, ресурсів, де вони зберігаються, мають бути врегульовані на рівні законодавства.
Дискусія під час круглого столу також торкнулась питань відповідальності розпорядників даних, в тому числі й центрів надання адміністративних послуг, щодо захисту персональних даних. Важливим питанням обговорення стала персональна та чутлива інформація у різних цифрових системах та програмних продуктах, таких, як наприклад UBER, соціальні мережі тощо.
Довідкова інформація:
Проєкт Ради Європи «Підтримка впровадження європейських стандартів прав людини в Україні» спрямований на підтримку ефективного впровадження європейських стандартів прав людини, боротьбу з жорстоким поводженням та реабілітацію жертв катувань, підсилення операційної спроможності Секретаріату Уповноваженого Верховної Ради України, а також підтримку забезпечення захисту права на приватність та персональних даних.
