| ||||||||||||||||||||
|
|
|
Запрет на сбор копий документов,
Юлия Чумаченко партнер Александр Чумаченко старший юрист Юридическая фирма «AEQUITAS»
С декабря прошлого года СМИ и новостные каналы пестрят сообщениями о вводимом в Казахстане запрете на сбор копий удостоверений личности. Профильное министерство, анонсируя эту новость, отмечает, что соответствующие поправки в законодательство об информационной безопасности, прежде всего, направлены на усиление защиты персональных данных, а также на снятие излишней нагрузки на бизнес и снижение расходов на приобретение оборудования, необходимого для создания копий документов, аренду помещений для их хранения. При этом каких-либо комментариев уполномоченного органа по существу вводимой законодательной нормы и механизму ее реализации, к сожалению, пока нет. Однако, чем ближе дата вступления поправок в юридическую силу - 11 февраля 2024 года, тем больше возникает вопросов у юристов и, конечно, у бизнеса по применению вводимого запрета. Буквально новая норма Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» («Закон о персональных данных») гласит следующее: «Запрещаются сбор, обработка копий документов, удостоверяющих личность, на бумажном носителе, за исключением случаев отсутствия интеграции с объектами информатизации государственных органов и (или) государственных юридических лиц, невозможности идентификации субъекта с использованием технологических средств, а также в иных случаях, предусмотренных законами Республики Казахстан. Исключительные случаи сбора, обработки копий документов, удостоверяющих личность, на бумажном носителе, предусмотренные частью первой настоящего пункта, не распространяются на использование и представление документов, удостоверяющих личность, формируемых посредством сервиса цифровых документов.» Уже при первичном анализе данной нормы в совокупности со связанным с ней законодательным регулированием возникает ряд спорных вопросов или, так сказать, обнаруживаются дефектные детали механизма реализации запрета, которые могут затруднить его работу. Далее остановимся на некоторых, наиболее значимых, по нашему мнению, аспектах этой темы.
В первую очередь следует отметить, что анализируемый запрет на сбор копий касается не только удостоверений личности, как это транслируется в большинстве публикаций, а речь идет о документах, удостоверяющих личность (далее собирательно - «документы»), и к ним, согласно пункту 1 статьи 6 Закона Республики Казахстан № 73-V от 29 января 2013 года «О документах, удостоверяющих личность», относятся: 1) паспорт гражданина Республики Казахстан; 2) удостоверение личности гражданина Республики Казахстан; 3) вид на жительство иностранца в Республике Казахстан; 4) удостоверение лица без гражданства; 5) дипломатический паспорт Республики Казахстан; 6) служебный паспорт Республики Казахстан; 7) удостоверение беженца; 8) удостоверение личности моряка Республики Казахстан; 9) заграничный паспорт; 10) свидетельство на возвращение; 11) свидетельство о рождении; 12) проездной документ. В случаях, предусмотренных Уголовно-процессуальным кодексом Казахстана, водительское удостоверение, военный билет и актовая запись о рождении могут быть признаны документами. Соответственно, вышеуказанный запрет может распространяться и на них тоже.
Буквально запрещаются сбор и обработка «копий документов, удостоверяющих личность, на бумажном носителе», при этом непонятно, к чему именно относится квалифицирующий признак «бумажный носитель». Возможны следующие два варианта толкования этой формулировки: (1) запрещены сбор и обработка бумажных копий документов, т.е. электронные (сканированные) копии документов собирать и хранить можно, или (2) запрет касается любых копий, сделанных с документов на бумажном носителе, т.е. фактически всех документов, существующих в материальной форме, а не их электронных версий (в частности, в сервисе цифровых документов). Официальных разъяснений уполномоченного органа касательно толкования новой нормы в этой части (как и по другим неясным вопросам) в публичных источниках пока нет. Тем не менее, из некоторых опубликованных в СМИ выступлений представителей уполномоченного органа (например, из следующего: https://informburo.kz/novosti/zapret-na-sbor-kopii-udostovereniya-licnosti-kak-budut-nakazyvat-narusitelei) следует, что законодатель все же имел в виду запрет на любые копии с документов в бумажной форме. Согласно подпунктам 5 и 12 статьи 1 Закона о персональных данных, сбор персональных данных - это действия, направленные на получение персональных данных, в то время как под обработкой персональных данных понимаются действия, направленные на накопление (т.е. внесение в базу, содержащую персональные данные), хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных. Соответственно, законодатель фактически запрещает любые действия с копиями документов, в том числе получение отдельных сведений из них. Что касается устанавливаемых новой нормой исключений из рассматриваемого запрета, запрет не распространяется, т.е. сбор и обработка копий документов допускаются: 1) в случае отсутствия интеграции с объектами информатизации государственных органов и (или) государственных юридических лиц; Неясно, какая интеграция имеется в виду. Возможно, подразумевается интеграция операторами (собственниками) баз, содержащих персональные данные, и третьими лицами собственных объектов информатизации с государственным сервисом контроля доступа к персональным данным, которая, согласно пункту 1 статьи 8-1 Закона о персональных данных, обеспечивается в случае взаимодействия с объектами информатизации государственных органов и государственных юридических лиц, содержащими персональные данные, а в иных случаях осуществляется на добровольной основе. Таким образом, если у лица нет возможности (ввиду того, что используемые им объекты информатизации не связаны с указанным государственным сервисом (не интегрированы в него)) получать соответствующие персональные данные (сведения из документа) из государственных объектов информатизации, оно вправе собирать и обрабатывать копии документов. При этом возникает вопрос, может ли рассматриваться как отсутствие интеграции тот факт, что лицо не приняло меры для осуществления интеграции, когда оно обязано ее обеспечить. 2) при невозможности идентификации субъекта персональных данных с использованием технологических средств (каких-либо разъяснений (дополнительных положений) в этой части ни в Законе о персональных данных, ни в Законе Республики Казахстан № 44-VIII от 11 декабря 2023 года, вносящем изменения в законодательство об информатизации, нет, поэтому неясно, к кому и в каком конкретно случае будет применимо данное исключение); 3) в иных случаях, предусмотренных законодательством Казахстана. К иным случаям Закон Республики Казахстан № 44-VIII от 11 декабря 2023 года относит сбор и обработку копий документов нерезидентов. При этом, согласно изменениям, вносимым этим законом в Трудовой кодекс Республики Казахстана № 414-V от 23 ноября 2015 года, допускается сбор и обработка копий документов только трудовых мигрантов, а не нерезидентов в целом. Соответственно, возникает конфликт между положениями кодекса и Закона о персональных данных. Законодатель устанавливает, что указанные выше исключения не применяются к использованию и представлению документов, сформированных в сервисе цифровых документов («Сервис»). Сервис - это элемент портала электронного правительства Казахстана, посредством которого владелец может как посмотреть свои цифровые (электронные) документы, так и переслать (например, через WhatsApp) электронную копию документа соответствующему лицу либо предоставить ему доступ к документу на портале. В последнем случае у получателя должно быть установлено мобильное приложение портала. Согласно подпункту 55-2 статьи 1 Закона Республики Казахстан № 418-V от 24 ноября 2015 года «Об информатизации», документы в Сервисе, используемые и представляемые государственным органам, физическим и юридическим лицам, равнозначны документам на бумажном носителе. На этом основании можно сделать вывод, что при получении документа от владельца посредством Сервиса (в результате пересылки или получения доступа к нему) не допускается сохранять копию документа у себя, а также использовать ее или представлять (по всей видимости, имеется в виду распространять) кому-либо.
Согласно пункту 5 статьи 77 Конституции Республики Казахстан от 30 августа 1995 года, законы, устанавливающие или усиливающие ответственность, возлагающие новые обязанности на граждан или ухудшающие их положение, обратной силы не имеют. Поэтому новая норма Закона о персональных данных не должна применяться к тем копиям документов, которые были получены соответствующими лицами до 11 февраля 2024 года (приверженность уполномоченного органа этому подходу подтверждается его комментариями в указанной выше публикации в СМИ). При этом неясно, как уполномоченный орган (иное заинтересованное лицо) будет на практике определять, какие копии документов и когда были получены. Скорее всего, дата получения копии документа будет определяться датой получения от соответствующего субъекта персональных данных согласия на их сбор и обработку.
*** Очевидно, что неясно и неоднозначно сформулированные законодателем изменения в Закон о персональных данных могут повлечь на практике неисполнение или ненадлежащее исполнение рассматриваемого запрета участвующими в соответствующих правоотношениях лицами. Поэтому ожидаем, что уполномоченный орган в ближайшее время опубликует исчерпывающие разъяснения по всем спорным вопросам. Также считаем целесообразным простимулировать уполномоченный орган к этому посредством подачи официальных запросов компаниями и другими лицами, активно собирающими и обрабатывающими документы в рамках своей основной деятельности. А пока таких разъяснений нет и правоприменительная практика не сформировалась, с 11 февраля 2024 года наиболее «безопасным» (минимизирующим риск нарушения законодательства и возникновения неблагоприятных последствий) подходом к сбору и обработке копий документов нам видится прекращение таких действий по меньшей мере в отношении документов казахстанских граждан.
• • •
Доступ к документам и консультации
от ведущих специалистов |