Для борьбы с коронавирусной инфекцией власти Москвы обязали работодателей перевести 30% персонала в режим удаленной работы, а для контроля за исполнением указания потребовали данные транспортных карт, номера авто и номера телефонов «удаленщиков». Специалисты по работе с данными полагают, что подобное требование противоречит закону и слабо соотносится с противодействием распространению эпидемии. Власти же уверены, что все средства и меры хороши, если речь идет о сохранении здоровья граждан. Да и сведения не относятся к персональным.
Забота о гражданах выше закона?
06 октября 2020 года мэр Москвы издал приказ, согласно которому работодатели еженедельно предоставляют властям города данные о сотрудниках, переведенных на удаленку. Под контроль попадают сведения, связанные с возможностью перемещения граждан по городу, а также использованием транспортных услуг:
Между тем, в соответствии с законом о персональных данных №152-ФЗ таковыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Согласно того же закона, передача персональных данных со стороны оператора (коим является работодатель) третьим лицам возможна только с согласия работника. За нарушение данного положения закона — штраф.
Статья по теме: Персональные данные граждан могут приравнять к государственной тайне
Однако приказ мэра Москвы также предусматривает штраф за непередачу данной информации. Получается, работодатель нарушит правовые нормы в любом случае, и со всех сторон ему грозят штрафные санкции.
По этому поводу три крупнейшие IT-ассоциации направили официальное письмо главе Минцифры с указанием на то, что требование московских властей противоречат закону. Представитель Ассоциации предприятий компьютерных и информационных технологий, Ассоциации разработчиков программных продуктов «Руссофт» и «Отечественный софт» указывают, что приказ прямо обязывает работодателей вопреки закону предоставлять персональные данные работников без согласия последних.
Однако московские власти не считают номера телефонов, автомобилей и транспортных карт персональными данными. По словам представителя Департамента информационных технологий Москвы, собираемые данные анонимизируются (обезличиваются) и используются исключительно для анализа пассажиропотока в городе. Предполагается, что уровень надежности хранения информации не хуже чем у фирмы с лицензией на гостайну, а значит, никакого нарушения прав работников нет.
Однако такие объяснения не удовлетворили представителей IT-сферы. Они уверены, что под предлогом борьбы с инфекцией власти Москвы пытаются создать и узаконить систему контроля и управления жителями в нужные моменты:
Между тем, власти Москвы не ограничились работодателями и обязали ночные клубы и развлекательные заведения регистрировать телефоны посетителей через QR-код или SMS. Каждый входящий в клуб гражданин обязан пройти регистрацию. Если в помещении был человек, впоследствии «выдавший» положительный тест на коронавирус, всем одновременно присутствующим с ним в помещении придет соответствующее SMS.
По сведениям Департамента торговли и услуг г. Москвы, система работает четко и продуктивно. В случае успеха подобную схему отслеживания контактных лиц распространят и на другие заведения, не только на бары и ночные клубы.
По какой причине власти не считают персональными данными номера телефонов, если по ним легко идентифицируются люди, и на основании чего работодатели и развлекательные заведения обходят норму закона о согласии граждан на передачу ПД третьим лицам — не сообщается. Получается, что система защиты персональной информации может корректироваться обычным приказом градоначальника или заинтересованного департамента, если того требуют интересы властей. По словам представителей власти, полученные данные обрабатываются уже в обезличенном виде. Однако проверить это невозможно, да и «анонима» при необходимости легко установить без лишних запросов — достаточно воспользоваться системой межведомственного взаимодействия.