Правовая основа для цифрового государства

И это не юридическая «деталь». Сегодня значительная часть нашей жизни проходит в цифровой среде. Мы работаем, учимся, общаемся, совершаем покупки, оформляем услуги в «цифре». Цифровизация стала не дополнением к привычной жизни, а ее естественным продолжением.

Дальше – больше. Персональные данные человека являются основой его цифровой идентичности, его личным неимущественным благом. Компрометация персональных данных рано или поздно приведет к потере цифровой личности. Найдя отражение в главном законе страны, защита персональных данных станет не только задачей отраслевых законов, но и основополагающей ценностью государства, встроенной в систему конституционных гарантий.

Нужно отметить, что это международный тренд. Хартией основных прав ЕС прямо закреплено, что каждый имеет право на защиту персональных данных. Это часть фундаментальных прав человека в ЕС, а GDPR реа­лизует этот принцип в правоприменительной практике. В 2018 году Конституция Чили была изменена таким образом, что защита персональных данных стала самостоятельным конституционным правом, отдельным от общего права на неприкосновенность частной жизни. В Латинской Америке значительная часть стран конституционно признает механизмы защиты данных, включая институт habeas data, то есть право гражданина конт­ролировать информацию о себе, требовать доступа и исправления.

Если говорить о проектах формулировок, то они, вероятно, не должны быть перегружены техническими деталями. Короткая норма, когда каждый имеет право на защиту персональных данных, а государство обеспечивает соблюдение этого права, может стать фундаментом, на который опирается все дальнейшее регулирование.

При этом важно понимать, что одной конституционной нормы мало. Под нее должна работать целая система – правовая, организационная, технологическая.

Казахстан за последние годы создал современную модель защиты данных: принят Цифровой кодекс с отдельной главой о правах человека в цифровой среде, установлены четкие правила сбора и обработки данных, действует система ответственности, стандартов безопасности и контроля доступа.

Мы сделали первый шаг к формированию системы управления персональными данными самим субъектом через личное цифровое пространство. Эта модель уже сопоставима с ведущими международными подходами.

Конституционное закрепление позволит и дальше развивать регуляторное и административное поле для защиты. Оно усилит доверие, укрепит гарантии для граждан и создаст еще более устойчивую правовую основу для цифрового государства.

Буквально на днях шестой пакет изменений в части защиты персональных данных и кибербезопасности взят в работу Мажилиса.