Тезисы:

Предлагаемый законопроект не содержит никаких сведений о порядке регулирования сбора информации и крайне противоречиво регулирует порядок последующей обработки, хранения, распространения и использования персональных данных. Причём, законопроект устанавливает возможность самостоятельного определения оператором (термин вводится тем же

законопроектом) целей, содержания и применения результатов обработки персональных данных.

К обсуждению предлагаются следующие вопросы:

1) Влечёт ли такой порядок регулирования угрозу неконтролируемого нарушения ряда Конституционных прав граждан, включая право на неприкосновенность сведений о частной жизни граждан?

2) Каковы должны быть принципы сбора, обработки, хранения, распространения и использования не только удовлетворяющих интересам участников регулируемых правоотношений (государство, общество, бизнес, граждане и т.д.)?

Тезисы:

По результатам предварительной работы, можно уверенно сказать, что наибольшую сложность и противоречивость при приведении законодательства о персональных данных в соответствие с Конституцией России представляет неопределённость, обусловленная тем, что в силу ратифицированной Европейской Конвенции "О защите частных лиц в отношении автоматизированной обработки данных личного характера" персональные данные могут собираться и обрабатываться автоматизированными системами, в то время как в силу Конституции России сбор и обработка сведений о частной жизни граждан допускается только с согласия граждан или на основании решения суда.

В данной части участникам предлагаются для обсуждения следующие вопросы:

1) Может ли данная неопределённость повлечь коллизии и разночтения в правоприменительной практике?

2) Можно ли трактовать эту неопределённость как противоречие Европейской Конвенции нормам Конституции России и, как следствие, невозможность исполнения Конвенции на территории России?

3) Какими могут быть пути разрешения подобных противоречий, если таковые будут происходить в правоприменительной практике?

4) Возможно ли чёткое разделение понятий «персональные данные» и «сведения о частной жизни» в степени однозначно определяющей, что персональные данные не составляют сведения о частной жизни граждан?

Согласно опубликованным документам Правительства РФ, Государственные регистр населения РФ является сетевым ресурсом, интегрирующим отраслевые базы данных (включая базы данных спецслужб) о населении страны. При том данный ресурс УЖЕ действует как минимум с 2001 года в качестве неофициальной экспериментальной разработки и совершенно официально в качстве пилотного проекта в 9 регионах страны с декабря

2004 года. А в июне 2005 года Распоряжением Правительства действующая концепция ГРН принята основополагающей и системообразующей для создания и эксплуатации к сентябрю 2006 года промышленной (т.е. полномасштабной, в пределах всей страны) информационной системы персонального учета населения (СПУН). В связи с этим возникает ряд проблемных вопросов которые следует обсудить:

1)есть ли риск увеличения возможностей несанкционированного и неподконтрольного (как обществу в целом, так и каждому гражданину в частности) сбора и использования конфиденциальной информации о гражданах России?;

2) есть ли риск увеличения возможностей утечки такой ("интегрально собираемой" конфиденциальной информации, в т.ч. к криминалитету)

а) каковы должны быть минимально допустимые требования к степени защищенности такой информации и какова реальность их осуществления в интегрированной системе?

б) каковы возможные социальные последствия утечки биометрической информации?

в) какова возможность манипулирования сознанием человека со стороны криминалитета и органов власти на основании несанкционированно собранных сведений о политических и религиозных убеждениях?

3) какова степень соответствия такого интегрирующего ресурса статьям Конституции России, защищающим права граждан на личную тайну, на свободу убеждений, а также статьям, запрещающим возврат от демократического общества к тоталитаризму?

4) возможно ли избежать принудительности введения цифровых идентификаторов, вносящих в сферу социальных взаимодействий нечеловеческие - системные имена?

а) какова степень конфликтности норм законопроекта с религиозными убеждениями?

б) какова возможность установления персонифицированного режима  слежки "в реальном времени"?

в) какова возможность коррекции законопроекта в направлении добровольности или альтернативности практическому применению цифровых идентификаторов?

5) проблема возможности утечки персональной информации, составляющей государственную тайну или создающей угрозу безопасности и суверенитету Российского государства

15:00 - 15:15. УПОЛНОМОЧЕННЫЙ ОРГАН ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. (Модератор темы Сергей Смирнов - Межрегиональная группа "Правозащитная сеть").

Согласно Конвенции, европейской традиции и проекту российского закона, создается уполномоченный орган по контролю над выполнением законодательства в области защиты персональных данных / частной жизни.

К обсуждению предлагаются следующие вопросы:

1) Будет ли это орган исполнительной власти или независимый институт?

2) Какими полномочиями он будет обладать?

3) Кем, как и на какой срок будет формироваться его состав? 4) Как обеспечить прозрачность процедур и эффективность работы этого органа?

Законопроект предполагает возможность уничтожения персональных данных, используемых в различных информационных системах без различий по характеру этих систем. Вместе с тем ряд специалистов придерживаются мнения о том, что данные, используемые в целях принятия властных решений, а также иные данные государственных систем учёта населения в силу специфики этих систем не могут быть уничтожены.

Для обсуждения участникам предлагаются следующие вопросы:

Есть ли необходимость разработки принципов выделяющих государственные системы сбора, обработки, хранения, использования и распространения персональных из общей массы систем персональных данных?

Каковы особенности работы информационных систем, использующих персональные данные в целях государственного контроля и управления?

Какова должна быть степень ограничений и меры обеспечения безопасности в области сбора, хранения, обработки и распространения персональных данных негосударственными структурами?.

Что может и чего не может государство, а также что могут и чего не могут негосударственные структуры при работе с персональными данными?

По результатам Мозгового штурма предлагается классифицировать наиболее проблемные вопросы в группы и по завершении Круглого Стола (Конференции) разделить работу между заинтересованными участниками над единым Докладом по данной теме. С тем, чтобы в последующем свести результаты посекционной работы в единый консолидированный Доклад как основу для разработки законодательства о персональных данных, а также доведения до широких слоёв общественности существа проблем возникающих при регулировании правоотношений, возникающих в связи со сбором, хранением, обработкой и использованием персональных данных и путей решения этих проблем.

Предлагается обсудить текст резолютивного обращения Круглого Стола к Государственной Думе о направлении законопроекта на всенародное обсуждение в порядке п.6 ст.119 Регламента Государственной Думы до рассмотрения проекта закона "О персональных данных" во втором чтении, а также обращения ко всем заинтересованным сторонам с предложением принять участие в разработке единого Консолидированного Доклада "О персональных данных"