Совет Европы: необходимо избегать побочных последствий для защиты персональных данных в приложениях для отслеживания COVID-19

Сегодня было опубликовано совместное заявление председателя Комитета Конвенции Совета Европы о защите персональных данных («Конвенция 108») Алессандры Пьеруччи и комиссара Совета Европы по защите персональных данных Жан-Филиппа Вальтера, в котором его авторы предостерегают о возможных побочных последствиях применения цифровых технологий отслеживания контактов для противодействия пандемии COVID-19 и призывают ввести в действие достаточные гарантии для предупреждения рисков в отношении персональных данных и неприкосновенности частной жизни.

С самого начала пандемии правительства и заинтересованные стороны, вовлеченные в борьбу с коронавирусом, полагались на анализ данных и цифровые технологии для устранения этой угрозы. В некоторых странах использовались мобильные приложения, которые в других странах рассматриваются в качестве дополнительной ответной меры для оперативного отслеживания контактов заболевших.

Стремясь внести свой вклад в обсуждение данной проблематики, которое ведется в настоящее время во многих странах, авторы заявления подчеркивают, что какие бы решения не были выбраны, необходимо ввести в действие строгие правовые и технические гарантии для снижения рисков, касающихся защиты персональных данных и неприкосновенности частной жизни.

В случае применения таких приложений необходимо, чтобы они использовались в течение ограниченного периода времени и исключительно на добровольной основе. В этих приложениях должны быть специально предусмотрены элементы функционала для предотвращения или минимизации рисков ‒ в частности, для обеспечения того, чтобы не использовались данные о местонахождении человека, была невозможна прямая идентификация и не допускалась повторная идентификация.

Данное заявление сделано после первого Совместного заявления о праве на защиту персональных данных в условиях пандемии COVID-19, опубликованного 30 марта.

В 1981 году Совет Европы принял первый международный договор, касающийся права физических лиц на защиту их персональных данных, – Конвенцию о защите физических лиц при автоматизированной обработке персональных данных, известную как «Конвенция 108». В 2018 году договор был обновлен при помощи еще не вступившего в силу протокола о внесении изменений, который направлен на обеспечение того, чтобы его принципы защиты персональных данных были адаптированы к новым инструментам и новой практике. На сегодняшний день 55 стран ратифицировали «Конвенцию 108», а многие другие используют ее в качестве образца для нового законодательства о защите персональных данных.