Статья С6 Плана медиа-интервенции по докладу международной неправительственной организации Freedom House «Свобода интернета в Узбекистане» за 2022 г.
«Новые подходы к персональным данным: меры безопасности совершенствуется»
Право человека на защиту личной информации является одним из основополагающих в современном информационном мире. Способы ее обработки с применением технических средств и их уязвимость делают возможным доступ к конфиденциальным сведениям третьих лиц, что может причинить ущерб личности и ее интересам.
С появлением и развитием технологий персональные данные распространяются все быстрее. В современной цифровой реальности такая информация может быть использована против человека. Поэтому государства всего мира стараются обеспечить защиту персональных данных своих граждан.
Европа
Для защиты персональных данных в Евросоюзе принят Общий Регламент защиты персональных данных (GDPR). Этот документ был принят в апреле 2016 года, в силу вступил в мае 2018. Он применяется не только к странам-участницам ЕС, но и к любому юридическому лицу, даже иностранному, которое обрабатывает персональные данные граждан ЕС.
США
В США федеральное законодательство определяет только обязанности госорганов в сфере защиты персональных данных. Нормы, которые касаются юридических лиц, обрабатывающих персональные данные, принимают на уровне штатов. Например, в штате Калифорния в 2020 году принят закон, регулирующий правила сбора данных и работы с ними. В соответствии с этим законом, физическое лицо, которое пользуется услугами интернет-компаний, имеет право знать: какую информацию о нем собирают интернет-компании, с какой целью компании собирают эти сведения, каким образом данные будут использованы.
Малайзия
В 2010 году, Закон о защите персональных данных Малайзии ввел запрет на передачу персональных данных за пределы страны. Трансграничная передача персональных данных возможна лишь при соблюдении определенных условий и в ряде исключительных случаев. Должно быть получено согласие субъекта персональных данных, если есть необходимость исполнения договора между субъектом и оператором, необходимость исполнения контракта между оператором и третьим лицом, который был заключен по запросу или в интересах субъекта персональных данных.
Индия
В соответствии с Национальной политики обмена данными и доступности Индии, все данные, собранные с использованием государственных ресурсов, должны храниться на территории Индии. В феврале 2014 года Совет национальной безопасности Индии предложил обеспечить локализацию всех персональных данных граждан Индии на территории Индии.
В основе всех осуществляемых в Узбекистане реформ лежат общечеловеческие принципы, закрепленные в Конституции, согласно которым высшей ценностью является человек, его жизнь, свобода, честь, достоинство и другие неотъемлемые права.
Сегодня в нашей стране осуществляются масштабные меры
по обеспечению надежной защиты прав и свобод, уважения чести
и достоинства личности. Их результаты можно увидеть в достигнутых за последние годы высоких рубежах, повышении благосостояния народа, росте авторитета страны на мировой арене.
Конституция гарантирует правовую защиту своим гражданам как на своей территории, так и за ее пределами. При этом, согласно Закона
«О принципах и гарантиях свободы информации», юридические и физические лица, получающие, владеющие и использующие информацию о гражданах, несут предусмотренную законом ответственность за нарушение порядка использования этой информации.
В настоящее время в Узбекистане принимаются широкомасштабные меры, направленные на обеспечение
ее самостоятельности, преобразование в независимый государственный институт по надежной защите прав и свобод человека. Новые требования Закона «О персональных данных» позволят улучшить стандарты хранения персональных данных граждан республики, усилить безопасность персональных данных граждан.
В рамках реформ, проводимых Президентом Узбекистана,
в стране уделяется особое внимание повышению культуры использования гражданами информационно-коммуникационных средств, недопущению нарушений неприкосновенности частной жизни, связанных с разглашением личной и конфиденциальной информации
в сети Интернет, а также созданию системы борьбы
с киберпреступностью.
Ускоренное развитие информационно-коммуникационных технологий является одним из основных приоритетов государственной политики Узбекистана. Цифровая экономика превращается
в «драйверный» сектор в стратегии дальнейшего развития республики, постоянно расширяется спектр и увеличивается экспорт IT-услуг, планомерно достигается цель трансформации Узбекистана
в региональный IT-центр, а в эпоху расширения информационного пространства и развития цифровизации ведется постоянная работа
с компетентными органами и ведомствами по защите от киберугроз.
В Республике Узбекистан регулирование отношений в области персональных данных осуществляется Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года
№ ЗРУ-547 (принят Законодательной палатой Республики Узбекистан 16 апреля 2019 года, одобрен Сенатом Республики Узбекистан 21 июня 2019 года).
Согласно статьи 8 данного Закона уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан.
В свою очередь, Государственный центр персонализации осуществляет в пределах своих полномочий государственный контроль за соблюдением требований законодательства
о персональных данных, и вносит обязательные для исполнения юридическими и физическими лицами предписания об устранении нарушений законодательства о персональных данных.
В начале текущего года Президентом Республики Узбекистан подписан Закон «О внесении изменений и дополнений в некоторые законодательные акты Республики Узбекистан» №ЗРУ–666
от 14 января 2021 года.
Данным нормативно-правовым актом в Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года внесена новая статья 271 (Особые условия обработки персональных данных граждан Республики Узбекистан), согласно которой, «собственник или оператор при обработке персональных данных граждан Республики Узбекистан с использованием информационных технологий, в т.ч. во всемирной информационной сети Интернет, обязан обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан
и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных».
Следует отметить, что в соответствии с Законом Республики Узбекистан «О персональных данных», а также в целях эффективной организации государственного контроля за соблюдением требований законодательства при обработке персональных данных граждан Республики Узбекистан, Постановлением Кабинета Министров Республики Узбекистан от 29 апреля 2021 года № 255 утверждено «Положение о порядке осуществления государственного контроля за соблюдением отдельных условий хранения персональных данных граждан Республики Узбекистан».
Согласно Положения, Государственный центр персонализации при Кабинете Министров Республики Узбекистан, на основании полученной информации, в пределах своей компетенции вносит в Государственную инспекцию по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан заключение о нарушениях особых условий обработки персональных данных граждан Республики Узбекистан для принятия мер в отношении собственников и (или) операторов
в порядке, установленном законодательством.
Стоит особо отметить, что в информационном пространстве многие услуги и в частности, платёжные, предоставляются исключительно в электронном виде. Поэтому, объём персональных данных в этих процессах значительно увеличился, то есть, многим нашим гражданам по объективным причинам приходится вводить свои личные данные в эти информационные системы.
В таких условиях каждая страна вправе защищать персональные данные своих граждан выдвигая соответствующие требования.
Вышеуказанное, особо актуально с учетом тенденций увеличения в мире, случаев утечки данных в социальных сетях и других интернет ресурсах. В результате становятся похищенными персональные данные миллионов людей, а также граждан Узбекистана. При этом, возрастает риск того, что незаконно добытые персональные данные граждан, могут быть использованы определенными структурами
и других для реализации своих социально-политических
и экономических целей.
К примеру, во многих странах, например, в Канаде, Австралии, Аргентине компании, имеющие доступ к персональным данным граждан, обязывают хранить их на территории страны.
В данном контексте можно с уверенностью утверждать,
что требования Закона «О персональных данных» позволяют унифицировать нормы хранения персональных данных граждан
в Республике Узбекистан, что не только обеспечивает безопасность персональных данных граждан, но и стимулирует дальнейшее развитие IT-индустрии.
В начале прошлого года все собственники и операторы персональных данных, как отечественные, так и зарубежные, были проинформированы о необходимости обеспечить соблюдение требований статьи 271 Закона Республики Узбекистан
«О персональных данных» при обработке персональных данных граждан.
По итогам мониторинга, проведенного уполномоченным органом в середине прошлого года, выявлено, что в зарубежных социальных сетях и мессенджерах персональные данные граждан обрабатываются с нарушением требований национального законодательства, в связи
с чем, выданы предписания некоторым компаниям-владельцам социальных сетей.
Большинство компаний, получивших письма и предписания правильно и адекватно восприняли суть требований законодательства Республики Узбекистан и данный момент уполномоченными органами совместно со многими мировыми IT компаниями ведется целенаправленная работа содействия и по оказанию помощи
в решении вопросов размещения их технических средств обработки персональных данных граждан на территории страны.
В результате, в настоящее время база персональных данных некоторых зарубежных компаний уже локализована на территории республики.
В соответствии с действующим порядком обработки персональных данных граждан республики, ведется планомерная работа по совершенствованию соответствующих законов
и нормативно-правовых документов в данном направлении с учетом общественного мнения и зарубежного опыта.
В частности, в настоящее время в Узбекистане соответствующими министерствами и ведомствами ведется работа над созданием условий для свободного доступа к зарубежным социальным сетям и мессенджерам на территории республики. Это важный шаг к либерализации правил, определяющих порядок использования персональных данных, в первую очередь – доступа к ним.
Статья А3 Плана медиа-интервенции по докладу международной неправительственной организации Freedom House «Свобода интернета в Узбекистане» за 2022 г.
«Свобода пользования интернета в Узбекистане. Работает ли законодательство?»
- гарантии доступа к Интернет-ресурсам;
- комментарий к проблеме доступа к тем или иным ресурсам социальной сети (с учётом интересов государства);
- анализ проводимой работы по обеспечению информационной безопасности.
За последние годы в информационной сфере Республики Узбекистан, благодаря политической воле Президента Ш.М.Мирзиёева, проводятся реформы в сфере обеспечения доступа населения
к информации, в том числе в сети Интернет, путем повышения открытости и прозрачности деятельности государственных органов, повышения гарантий свободы слова и развития СМИ. Республика Узбекистан продолжает курс на обеспечение всей полноты свободы выражения мнения в нашей стране и укрепление СМИ в качестве реальной четвертой ветви власти.
Следует подчеркнуть, что в этих целях уделяется пристальное внимание совершенствованию законодательства с учетом передового зарубежного опыта. Создана прочная правовая база для развития СМИ, обеспечения свободы слова и информации, а также совершенствования правовых основ деятельности и защиты профессиональных прав журналистов.
Приняты более 20 законов в целях либерализации деятельности СМИ и обеспечения прав журналистов. Созданы механизмы поддержки СМИ со стороны государства (предоставление налоговых льгот
и преференций, предоставление государственных субсидий, грантов
и социальных заказов, а также социальная поддержка работников редакций).
Важным аспектом является упрощение порядка регистрации и лицензирования деятельности СМИ, а также совершенствование порядка регистрации веб-сайтов в глобальной сети интернет в качестве СМИ.
Кроме того, установлены правовые механизмы оказания государственной поддержки журналистов и творческих коллективов путем предоставления льгот и преференций по налогам и другим обязательным платежам, оказания финансовой и социальной помощи, расширяются права и обязанности учредителя, редактора, журналиста. Все это способствует созданию правовых, экономических и организационных условий, обеспечивающих свободу деятельности, доступа к информации, защите средств массовой информации от неправомерных решений государственных органов, действий или бездействия их должностных лиц.
Особо следует отметить, что в действующее законодательство внесены соответствующие поправки с целью либерализации уголовной ответственности. В частности, отменено наказание в виде лишения свободы за клевету и оскорбление.
В целом, благодаря проводимой политике по поддержке
и развитию СМИ наблюдается динамичное расширение информационного пространства Узбекистана. Так, за последние 5 лет количество зарегистрированных СМИ увеличилось на 29% и составило 1 962 ед. Из них 677 являются Интернет- СМИ, которые ежедневно пополняются актуальной информацией о происходящих в стране
и за рубежом событиях, аналитическими материалами по социально-экономическим, общественно-политическим вопросам. Кроме того, имеются более большое количество пользователей, которые идентифицируют себя в качестве блогера и активно занимаются медийной деятельностью. Необходимо особо подчеркнуть, что
за последние годы наблюдается активность СМИ и гражданского общества в процессе выработки механизмов саморегулирования информационной сферы.
За последние годы обеспечено восстановление технического доступа к веб-ресурсам ряда зарубежных изданий и правозащитных организаций. Среди них сайты «Голос Америки», «Eurasianet»,
«Би-Би-Си», «Немецкая волна», «Amnesty international», «Human Rights Watch», «Репортеры без границ» и др.
В последнем «Индексе свободы прессы» за 2022 г. Узбекистан улучшил свои позиции на 24 пункта по сравнению с прошлогодним рейтингом.
В соответствии с отчетом ООН Международного союза электросвязи за 2021-й год, Узбекистан вошел в число четырех стран, выполнивших показатели ООН по двухпроцентной доступности цен за услуги широкополосного мобильного интернета.
В результате, население Узбекистана становится активным пользователем Интернета, социальные сети набирают все большую популярность в стране. При этом почти 55% населения республики составляет молодежь. Самыми активными пользователями социальных сетей являются, в основном, подростки и молодые люди до 35 лет. На сегодняшний день, по данным Министерства по развитию информационных технологий и коммуникаций Узбекистана,
в республике пользуются интернетом 27,2 миллиона человек. Из них
25 миллионов используют мобильный интернет и общаются
в мессенджерах.
Государственная политика в области информатизации направлена на создание целостной и самодостаточной национальной информационной системы с учетом современных мировых тенденций развития и совершенствования информационных ресурсов, технологий и систем.
Согласно Закона Республики Узбекистан «Об информатизации» основными направлениями государственной политики в области информатизации являются:
– реализация конституционных прав каждого гражданина Республики Узбекистан на свободное получение и распространение информации, обеспечение доступа к информационным ресурсам;
– создание всех благоприятных, исчерпывающих условий для доступа к международным информационным сетям и всемирной информационной сети Интернет.
Согласно статьи 19 Международного пакта “О гражданских и политических правах” ограничения свободы выражения мнений, должны быть установлены законом и обусловлены необходимостью уважения прав и достоинства других лиц, а также защиты национальной безопасности, общественного порядка, здоровья или нравственности населения.
В соответствии со Статьей 121 «Распространение общедоступной информации во всемирной информационной сети Интернет» Закона «Об информатизации», владелец веб-сайта или страницы веб-сайта либо иного информационного ресурса, в том числе блогеры, обязаны не допускать использование веб-сайтов и (или) страниц веб-сайта либо иного информационного ресурса во всемирной сети Интернет, в частности:
– призыва к насильственному изменению существующего конституционного строя, территориальной целостности Республики Узбекистан;
– пропаганды войны, насилия и терроризма, а также идей религиозного экстремизма, сепаратизма и фундаментализма;
– распространения информации, возбуждающей национальную, расовую, этническую или религиозную вражду, а также порочащей честь и достоинство или деловую репутацию граждан, допускающей вмешательство в их частную жизнь;
– пропаганды порнографии, культа насилия и жестокости,
а также подстрекательства к совершению самоубийства.
В результате мониторинга, проведенного уполномоченным органом в период 2021 – 2022 годы, на 980 информационных ресурсах в доменной зоне «UZ» выявлено 4880 нарушений.
В целях устранения отмеченных нарушений выдано свыше
350 предписаний Интернет-провайдерам, регистраторам
и администраторам доменной зоны «UZ».
При невыполнении требований законодательства ограничение доступа к веб-сайтам и (или) страницам веб-сайтов сети Интернет осуществляется специально уполномоченным органом в строгом соответствии с нормами национального законодательства.
Мировые процессы информационной глобализации диктуют не только необходимость повсеместного внедрения ИКТ в экономику и другие сферы жизни стран, но и обеспечение безопасности информационных систем. Республика Узбекистан одна из первых
в Центральной Азии присоединилась к международной системе безопасности в сфере информационных и коммуникационных технологий.
Закон Республики Узбекистан «О принципах и гарантиях свободы информации» регламентирует меры обеспечения информационной безопасности на всех трех уровнях: личности, общества и государства. Поэтому данный документ по праву считается основополагающим, на основании которого регулируются общественные отношения при получении, использовании, хранении данных, в области информационных технологий, в том числе информационной безопасности.
В соответствии со статьей 14 данного документа информационная безопасность общества достигается путем обеспечения развития основ демократического гражданского общества, свободы массовой информации, недопущения противоправного информационно-психологического воздействия
на общественное сознание.
Необходимо отметить, что информационная безопасность является одним из важнейших направлений государственной политики Республики Узбекистан.
По данным Международного союза электросвязи, что в 2021 году глобальный ущерб, вызванный киберпреступностью, составил около
6 трлн. долларов. Сегодня Узбекистаном уделяется особое внимание укреплению кибербезопасности на национальном уровне.
В связи с чем, 5 апреля 2022 года Узбекистаном принят закон
«О кибербезопасности». Данный документ определяет новые принципы развития сектора кибербезопасности на ближайшее десятилетие и позволяет установить международные нормы и стандарты кибербезопасности и укрепить сотрудничество с партнерами по всему миру для продвижения открытого, стабильного и безопасного киберпространства.
