AKI: при проверке COVID-сертификатов необходимо бережно обращаться с личными данными

Для проверки COVID-сертификатов создано специальное приложение.
Для проверки COVID-сертификатов создано специальное приложение. Автор: https://kontroll.digilugu.ee/

Инспекция по защите данных (AKI) до вступления в силу с 9 августа требования о проверке COVID-сертификатов обращает внимание на то, что представленные в сертификатах данные являются конфиденциальными личными данными, и организаторы публичных мероприятий должны не допускать их неправомерного использования.

Инспекция настоятельно рекомендует использовать созданную государством среду kontroll.digilugu.ee, и в этом случае не нужно бояться неправомерного использования данных.

"Постановление правительства, предоставляющее организаторам право проверять COVID-сертификаты, не позволяет сохранять данные этих документов. Поэтому, если организатор решит проверять сертификаты с помощью какого-либо альтернативного приложения, необходимо сначала определить, делает ли и что делает это приложение с данными", - сказал советник по технологии Инспекции по защите данных Урмо Парм.

По его словам, не должно случиться так, что, хотя организатор и не планирует хранить у себя эти данные, приложение все равно их сохранит и передаст в какую-либо третью страну. "Если это произойдет, ответственность несет организатор, который предоставил приложению доступ к данным", - добавил Парм.

Инспекции по защите данных в настоящее время не известно о каких-либо приложениях, которые могут считывать QR-код выданного в Эстонии и соответствующего требованиям Евросоюза COVID-сертификата, но Инспекция признает, что нельзя исключать их появление в ближайшем будущем.

Также проверяющим COVID-сертификаты сотрудникам должны быть разъяснены основные принципы защиты данных, с ними необходимо заключить соглашение о конфиденциальности, которое обязывает сотрудников хранить полученные во время работы личные данные, напоминает AKI.

Проверять личность человека можно только в случае разумных сомнений

Кроме того, AKI отмечает, что постановление правительства дает право устанавливать личность лица, предъявившего COVID-сертификат, только в случае разумных сомнений. По словам юридического советника Инспекции Лийзы Оянгу, не должно стать правилом, что у каждого человека будут спрашивать его ИД-карту.

"Такие действия выходили бы за рамки того, что предусмотрено законодательством, и было бы неэтично подозревать в нечестности всех людей. Поэтому до тех пор, пока правительством не будут даны более четкие инструкции, следует исходить из здравого смысла и проверять личность человека только в случае очевидных несоответствий, например, если в сертификате указано имя противоположного пола, если лицо человека не соответствует указанному в сертификате году рождения, указанная в сертификате дата раньше той, когда в стране началась вакцинация и тому подобное", - привела примеры Оянгу.

Она также подчеркнула, что даже вопреки утверждениям СМИ в последние дни, что COVID-сертификат легко подделать, изменив имя и дату рождения, подделку помогает обнаружить не только просьба предоставить ИД-карту, но и проверка QR-кода сертификата.

"Поскольку контроль сертификатов является новым решением и включает в себя обработку большого количества личных данных, которые многие компании ранее не обрабатывали в таком объеме и составе, компаниям следует подумать о том, как на них повлияет новая ситуация. Много полезной информации можно найти, например, на сайте Инспекции по защите данных", - добавила Оянгу.

С понедельника, 9 августа, на концертах, фестивалях и других массовых мероприятиях с числом участников более 50 в закрытых помещениях и более 100 на свежем воздухе все участники в возрасте старше 18 лет должны будут доказать свою инфекционную безопасность.

С этой целью организаторы массовых мероприятий должны быть готовы проверять COVID-сертификаты, наличие отрицательного результата теста или свидетельство о перенесении заболевания.

Редактор: Надежда Берсенёва

Hea lugeja, näeme et kasutate vanemat brauseri versiooni või vähelevinud brauserit.

Parema ja terviklikuma kasutajakogemuse tagamiseks soovitame alla laadida uusim versioon mõnest meie toetatud brauserist: