Кризис в связи с целевым фондом Pere Endowment и использованием личных данных показывает, что неприкосновенность частной жизни и защита личных данных как основных прав требуют тщательного контроля как в государственном, так и в частном секторе, считает член правления адвокатуры присяжный адвокат Ристо Хюбнер.
«Доверие к государству подорвано, что демонстрирует и массовое ограничение доступа к данным в регистре народонаселения», — подтвердил Хюбнер, подчеркнув, что государство должно восстановить доверие в первую очередь путем тщательного расследования и разъяснения того, как подобная ситуация возникла и что предпринять, чтобы исключить возможность ее повторения.
«Люди видят, что из-за правил защиты данных учителя собирают подписи, чтобы позволить малышу участвовать в съемке группового фотоснимка, или же магазин подвергается наказанию за использование камеры наблюдения, —указал Хюбнер. — Если теперь окажется, что политическая организация получила от государства большой объем конфиденциальных персональных данных незаконным путем и без контроля по существу, это неизбежно создаст впечатление, что правила защиты данных не применяются ко всем в равной степени».
Для восстановления доверия инспекции по защите данных, осуществляя надзор, должна ответить не столько на вопрос о том, как фонд запрашивал данные и проводил исследование, сколько на вопрос о том, на каком правовом основании регистр народонаселения вообще их выдавал, как проводился анализ по существу и как было принято решение в отношении получателей данных. «Для любой обработки личных данных, включая обнародование данных, должна существовать правовая основа», — пояснил Хюбнер.
Случай, о котором идет речь, показал также, что государство недостаточно выполнило обязательство по прозрачной обработке персональных данных, что является одним из основных принципов их обработки. «У государства есть много данных о нас, но их обработка непонятна обычному человеку, — сказал Хюбнер. — Это подтверждает тот факт, что люди не знали о подобном разглашении их данных, и не знали, что человек должен предпринять активные действия по ограничению доступа к личным данным. При этом возникает вопрос, соответствуют ли такие действия государства требованиям защиты данных как например защита данных по умолчанию и интегрированная защита данных».
ЕС защищает личные данные одним из самых подробных и жестких в мире законов о защите персональных данных — общей директивой ЕС по защите личных данных. Хотя этот правовой акт применяется уже свыше пяти лет, в его понимании и исполнении у Эстонии есть недочеты. «Возникший из-за регистра населения кризис достоин крайнего сожаления, однако возможно, Эстония из-за него по крайней мере лучше осознает важность защиты данных, — сказал Хюбнер. — Это чрезвычайно важно для сохранения репутации Эстонии как одной из ведущих цифровых стран мира».
