Есть такая профессия – персональные данные защищать!

Андрей ГАЕВ, директор Национального центра защиты персональных данных Республики  Беларусь 

Краткая справка
Родился 5 февраля 1977 г. в Сморгони.

Образование: юридический факультет Белорусского государственного университета, аспирантура Белорусской государственной орденов Октябрьской Революции и Трудового Красного Знамени сельскохозяйственной академии, Академия управления при Президенте Республики Беларусь по специальности «Государственное управление национальной экономикой».

Опыт работы: консультант-юрист юридического отдела Комитета по земельным ресурсам, геодезии и картографии при Совете Министров Республики Беларусь, начальник юридического отдела Комитета по земельным ресурсам, геодезии и картографии при Совете Министров Республики Беларусь, заместитель Председателя Государственного комитета по имуществу Республики Беларусь, директор Национального центра правовой информации Республики Беларусь, председатель Государственного комитета по имуществу Республики Беларусь.

— Андрей Анатольевич, Ваша профессиональная биография вызывает достойное уважение. Вы прошли практически все ступени от рядового консультанта-юриста до директора Национального центра. Насколько пригодился Ваш накопленный опыт в организации работы с защитой персональных данных?

— В наибольшей мере в этом направлении оказался востребован опыт работы в системе Госкомимущества, учитывая объем обрабатываемых там персональных данных, а также возложенные на данный государственный орган обязанности по рассмотрению обращений граждан, принятию мер по восстановлению их нарушенных прав и законных интересов.

— Кем Вы себя ощущаете в большей степени – руководителем государственного учреждения или в душе Вы по-прежнему юрист? Или, может быть, руководитель такого учреждения должен ощущать себя юристом априори?

— Откровенно говоря, я считаю, что руководитель уже по факту юрист, вне зависимости от наличия юридического образования. Поскольку любому руководителю, в том числе и мне, приходится решать задачи и вопросы, которые требуют соответствующих знаний в области законодательства и практики его применения, в противном случае – ошибок в работе не избежать. Поэтому, можно сказать, я юрист вдвойне – и по образованию, и по должности.

— Коллектив Центра формировался Вами по каким-то особым критериям? Ведь специалистов, имеющих опыт работы с персональными данными, на момент создания Центра попросту не было. Чем Вы руководствовались при подборе кадров?

— Институт защиты персональных данных действительно является совершенно новым правовым институтом для республики. При этом данная сфера находится на стыке двух различных компетенций: юридической практики и технической защиты информации. Конечно же, специалистов, обладающих совокупностью таких познаний, очень мало.

Учитывая стоящие перед Центром задачи, при подборе кадров приоритет отдавался лицам, которые являются высококвалифицированными специалистами в определенных областях, по которым прогнозировали наибольшее количество проблемных вопросов, например, банковской, трудовой. В свою очередь, опыт специалистов в сфере нормотворчества востребован при подготовке документов, регламентирующих обработку персональных данных.

При этом хочу отметить, что трудоустройство в структурные подразделения Центра, занимающиеся защитой прав субъектов персональных данных, осуществлялось исключительно на конкурентной основе по результатам выполнения тестовых заданий.

— Штатный состав сотрудников НЦЗПД, мягко говоря, нельзя назвать большим. Как Вам удается решать поставленные перед НЦЗПД задачи таким ограниченным количеством сотрудников? Ведь поле деятельности – организация и контроль защиты персональных данных жителей целого государства.

— Мы берем не количеством, а умением (улыбается). У нас работают настоящие профессионалы. Есть и кандидаты юридических наук, и аспиранты, и магистранты. К слову, таких людей наниматели крайне неохотно отпускают, поэтому нам пришлось приложить серьезные усилия, чтобы заполучить интересующих нас специалистов.

Также мы сделали ставку на талантливую молодежь – у нас работает 5 вчерашних выпускников юрфака БГУ и Академии управления – в основном победители юридических олимпиад и участники научных конференций. В целом получился симбиоз молодости и опыта. Поэтому случайных людей у нас нет.

— Нормы, регулирующие защиту персональных данных при их обработке, пока сложно выделить в отдельную отрасль права. Скорее всего, это межотраслевые нормы. И все же – к какой отрасли права, на Ваш взгляд, наиболее близки отношения, возникающие из защиты персональных данных?

— В Едином правовом классификаторе Республики Беларусь законодательство о персональных данных и их защите отнесено к законодательству об информации, информатизации и защите информации.

Однако Вы правильно отметили, что персональные данные не существуют в вакууме. Любая деятельность, как государственных органов, так и иных организаций, неразрывно связана с обработкой персональных данных. Поэтому, несмотря на то, что Закон Республики Беларусь «О защите персональных данных» (далее – Закон о защите персональных данных) является актом прямого действия и может применяться самостоятельно, заложенные в нем подходы к обработке персональных данных должны быть «встроены» во все правовые институты.

— Закон о защите персональных данных претерпел всего одно (причем не столь значительное) изменение в 2022 году. Но все юристы-практики знают, как часто и значительно уточняются впоследствии вновь принятые нормативные акты. Значит ли это, что действующая редакция Закона полностью отвечает требованиям правоприменения? Или жизнь все же потребует внесения изменений в ближайшем будущем?

 — Сегодня, с учетом имеющейся правоприменительной практики, можно констатировать, что заложенные в Законе о защите персональных данных механизмы работоспособны и позволяют достигать целей, на которые он направлен.

Тем не менее жизнь поставила перед нами ряд проблем, которые требуют более детального правового регулирования. В первую очередь, это, конечно, вопрос трансграничной передачи персональных данных, уточнения механизма взаимодействия оператора и уполномоченного лица.

Но нужно понимать, что любое законодательство не может быть статичным и должно учитывать изменения, происходящие в обществе, особенно когда речь идет о динамично развивающейся цифровой информационной среде. Поэтому в перспективе совершенствование Закона о защите персональных данных неизбежно.

— Одна из основных функций Центра – осуществление контроля за обработкой персональных данных. Несмотря на то, что Центр еще относительно молодая организация, можно ли сделать уже какие-то выводы по результатам осуществления контрольных мероприятий?

— Центр был создан полтора года назад, но активно реализовывать свои контрольные полномочия мы стали лишь с апреля 2022 года. Мы осознанно поставили «на паузу» проведение проверок в первые полгода его деятельности, поскольку операторам необходимо было время на уяснение кардинально нового законодательства.

Такой подход дал время операторам для реализации мер по защите персональных данных. Тем не менее, поскольку многие нормы законодательства о персональных данных носят оценочный характер, мы видим, что юристу не всегда легко применить на практике, например, положения об обеспечении справедливой либо прозрачной обработки персональных данных, а также дать оценку тому, является ли согласие свободным. Этому не учат на юрфаке.

К сожалению, отдельные операторы в своих бизнес-процессах, реализовывая те или иные решения, не использовали отведенное Законом о защите персональных данных время, не предприняли необходимых шагов, а теперь сетуют на финансовые и административные затраты, связанные с переработкой, например, алгоритмов реализации программы лояльности, существенной доработкой сайта и т.п.

— Как Вы полагаете, какие меры в большей мере способствуют наведению порядка в работе с персональными данными? 

— Несмотря на широкие полномочия при осуществлении контроля, Центр при проведении проверок занимает взвешенную позицию и находится в диалоге с операторами по поводу устранения выявленных нарушений. Для нас в приоритете построение системы защиты персональных данных в организации, предупреждение нарушений, а не применение санкций к оператору.

Центр вправе выносить требование о приостановке обработки персональных данных в информационном ресурсе. С нашей точки зрения, именно вынесение такого требования – самая серьезная санкция за нарушение законодательства о персональных данных, а не штраф, предусмотренный КоАП.

Учитывая, что персональные данные обрабатываются преимущественно с использованием информационных ресурсов, мы понимаем, к каким последствиям приведет применение такой меры в банковской, страховой сфере, ритейле. По этой причине за полтора года мы вынесли всего лишь несколько таких требований.

— А на что жалуются наши граждане? Можете привести интересный пример?

— Чаще всего люди жалуются на тех операторов, с деятельностью которых сталкиваются в повседневной жизни: организации сферы оказания услуг и торговли, в том числе ритейл, организации электросвязи и ЖКХ, банки. Например, их не устраивает, что торговая сеть собирает для программы лояльности излишние сведения о них. Зачастую человек обращается за приобретением какого-то конкретного товара, а ему в договоре навязывают рекламную рассылку, не давая возможности отказаться от нее. Распространены факты неправомерного истребования у граждан копий паспортов и т.п.

В последнее время весьма актуальной стала тематика использования фото- и видеоизображений. Из последних нетривиальных примеров – спор между моделью и фотографом по вопросу использования изображений в портфолио, конфликт между супругами по поводу установления скрытых камер.

— Андрей Анатольевич, у Вас за плечами два высших учебных заведения и аспирантура. Уверен, что наиболее памятным и родным для Вас остается наша общая alma mater – юрфак БГУ. А где было учиться сложнее всего?

— Учиться всегда полезно и интересно. Я пришел на юрфак в то турбулентное время, когда становление молодого независимого белорусского государства сопровождалось в том числе трансформацией правовых взглядов, формированием национального законодательства и его постоянными корректировками с учетом изменявшихся условий социально-экономического и политического развития страны.

Поэтому зачастую настоящим вызовом для нас, студентов того времени, не знавших ноутбуков, планшетов и информационно-поисковых систем, был поиск актуальной юридической литературы и редакций нормативных правовых актов, необходимых для получения знаний. Современные кандидаты в юристы лишены романтики нахождения и вклеивания в бумажные тексты актов законодательства внесенных в них изменений, преломления к моменту освоения того или иного предмета и реалиям того времени содержания пособий советского периода и зарубежных, чаще всего российских, изданий.

Учеба же в Академии управления всегда сопровождалась распределением сил и поиском их разумного баланса между местом получения знаний и зданием Госкомимущества, активно совершенствовавшим в то время земельно-имущественные отношения. Многие, кто совмещал или сейчас совмещает в одном городе работу с обучением, понимают, о чем идет речь.

В целом, считаю единственно правыми тех, кто, выбрав дело своей жизни, придя в профессию, учится и совершенствует навыки всю свою жизнь. Стараюсь неукоснительно следовать этому правилу и, невзирая на те или иные занимаемые в разные годы должности, выполняю часть профессионального труда сам. Годы же получения знаний в БГУ, Академии управления и Белорусской государственной сельскохозяйственной академии вспоминаются с особой теплотой и навсегда останутся в моем сердце.

— Какие из отраслей права интересовали Вас в большей степени во время учебы? И с чем это было связано? 

— Еще будучи студентом, я стремился стать практикующим юристом. Поэтому особый интерес вызывало изучение гражданского, хозяйственного, семейного и, на тот момент неосознанно, но также и земельного права. Почему – затем подсказала жизнь, расставив все по своим местам.

— Нашим читателям хотелось бы больше узнать о Вас не только как о руководителе Центра, но и как о человеке. Поэтому, не обойдусь без традиционного вопроса о Вашем хобби.

— Мы зачастую об этом не задумываемся, но человек – это часть природы. Я люблю ходить пешком и, когда позволяет время, бывать в лесу, у воды. Главное увлечение моей жизни – рыбалка. И суть заключается не в, казалось бы, пустой трате времени на созерцание поплавка, а прежде всего в единении с тем, что незримо снимает усталость, дает силы и позволяет оставаться человеком.

 Как-то так получается, что с годами на хобби остается не так много времени, как это было в юности. И это время обретает особую ценность. Хотя поймать что-то также всегда приятно.

— Одни считают, что трудоголики, уходящие с работы к моменту закрытия метро и начинающие воскресное утро с решения рабочих вопросов, – образец идеального работника и профессионала. Другие полагают, что человек, не дающий организму полноценного отдыха, не может долго оставаться профессионально пригодным из-за опасности нервного и физического истощения. Ваше мнение – где та золотая середина, как ее определить?

— О, если бы она была найдена, все консультанты по тайм-менеджменту потеряли бы свою работу. Может, поэтому они продолжают активно давать свои советы? А если серьезно, то конечно, трудно найти трудоголика, счастливого в личной жизни. И наоборот, слишком ценящий себя и свое личное время человек редко достигает успеха в карьере.

Я не открою Америку, сказав, что достижению в этом вопросе разумного баланса способствуют многие факторы, в частности, грамотное планирование рабочего и личного времени, постоянное повышение своего профессионального мастерства, скрупулезный, терпеливый подбор работников по профессиональным, моральным и деловым качествам, умению работать в команде, нацеленной на общий результат. Один умный человек шутит – надо найти таких работников, чтобы потом самим поменьше работать.

На самом деле, как показывает собственный опыт, интеллектуальное или эмоциональное «выпадение» даже одного работника из команды дисбалансирует весь коллектив и снижает результативность его деятельности.

— А что помогает Вам восстановиться после рабочего дня и недели? Может быть, поделитесь рецептом с нашими читателями?

— Этот рецепт – хороший ужин. Шутка. Вообще, затраты энергии на умственную работу эффективно компенсируются физическим трудом. Например, мне нравится починить или усовершенствовать то, что может еще принести пользу, сделать пространство более функциональным, удобным и уютным. Морально отдохнуть помогает и работа на земле. И конечно, восполнить силы позволяет общение с близкими людьми и время, проведенное вместе с ними.

— Что бы Вы хотели сказать нашим читателям в завершение беседы?

— Как говорили в древности: «Пока Колизей стоит, будет стоять и Рим». Применительно к нашему времени можно сказать, что, пока существует и, что более важно, применяется надлежащим образом право, эти обязательные для всех правила поведения, будет развиваться наше общество и государство. Ну а мы, юристы, и профессионалы, а также новички – ваши новые читатели, без работы не останемся. Забот, задач и их решений хватит на всех!

— Огромное спасибо, Андрей Анатольевич, что смогли уделить время для беседы. Разрешите со своей стороны пожелать Вам и Вашему Центру плодотворной и результативной работы по защите персональных данных и дальнейших успехов в развитии! Надеюсь, что мы еще не раз встретимся с Вами и Вашими коллегами на страницах нашего издания. 

Беседу вел Роман КАШИН,
редактор журнала «Юрист»