Министерство юстиции и цифровых технологий ищет партнера для анализа связанных с Коммерческим регистром проблем защиты данных, которые по словам руководителя отдела гражданского права министерства Маргет Паэ, становятся все более распространенными. "Поступали жалобы на то, что различные типы данных не должны быть так свободно доступны в интернете", – пояснила она.

Паэ отметила, что, с одной стороны, Коммерческий регистр является гарантией правовой определенности и прозрачной деловой среды в Эстонии, а с другой стороны, необходимо уважать персональные данные. Необходимо найти баланс, который не будет склоняться ни к одной из крайностей. Тендер объявлен с целью получения от экспертов анализа того, где следует найти эту точку баланса, чтобы эстонская деловая среда оставалась прозрачной.

Паэ: некоторые виды данных следует удалить из публичного доступа

Коммерческий регистр содержит 17 миллионов документов и различные типы данных. "Иногда, в целях защиты персональных данных, целесообразно полностью удалить некоторые категориии данных из публичного доступа и разрешить людям доступ к данным Коммерческого регистра только при наличии законного интереса", – пояснила Паэ.

Она привела в пример протоколы собраний квартирных товариществ или другие документы, содержащие большое количество персональных данных. Паэ надеется, что результаты тендера позволят понять, что следует скрывать в будущем для защиты персональных данных, и в каких случаях можно сказать, что эстонская деловая среда по-прежнему нуждается в свободном доступе к этим данным.

Одна из тем, которую анализ больше не может охватить, – это идентификационные коды иностранцев. В случае с эстонским идентификационным кодом государство решило, что это не данные, требующие особой защиты, и что идентификационные коды являются общедоступными. На их основе в Эстонии построено множество сервисов и возможностей доступа. Это так и останется – идентификационные коды останутся общедоступными.

Однако идентификационные коды иностранцев имеют совершенно разное значение в разных государствах-членах Европейского союза. Например, положение о сокрытии идентификационных кодов иностранцев уже существует в проекте Рийгикогу. "Мы получили множество жалоб, вопросов и запросов по этому поводу", – сказала Паэ.

Неограниченная по времени доступность данных

Еще одна серьезная проблема – неограниченная доступность данных. Если человек больше не является членом правления компании, в регистре все равно будет указано, что он им был. Это делается для того, чтобы все участники гражданских сделок могли ознакомиться с эстонской деловой средой.

Бессрочный доступ к данным Коммерческого регистра стал камнем преткновения для специалистов по защите данных. "Например, это тот случай, когда нам приходится оценивать ситуацию: если вы заказываете услугу, вы можете захотеть проверить Коммерческий регистр, чтобы узнать, с какими компаниями сотрудничал данный человек и каковы были результаты", – пояснила Паэ.

По её словам, Коммерческий регистр – это не регистр для раскрытия персональных данных, он имеет совершенно другую цель. Это необходимо для того, чтобы все стороны гражданских сделок имели информацию о тех, кто предлагает услуги на рынке.

"Мы хотим найти те случаи, когда интересы защиты данных перевешивают общую прозрачность и определенность, которые обеспечивает Коммерческий регистр", – сказала Паэ. Она добавила, что такие случаи очень редки. "Можно задаться вопросом, должны ли данные 30-летней давности быть доступными так же, как и текущие данные", – привела пример Паэ.

В некоторых случаях уровень публичности можно снизить. Обществу нужна информация о том, кто работает на рынке и какие услуги предлагает. История также весьма важна при формулировании выводов о том, является ли другая сторона надежным договорным партнером.

Многие запросы поступают от частных лиц

По словам Паэ, многие запросы по поводу предоставление персональных данных поступают от лиц, недовольных тем, что они до сих пор фигурируют в коммерческом реестре как бывшие члены правления. "Например, человек фигурирует в качестве ликвидатора в юридическом лице, хотя это юридическое лицо уже 20 лет назад было исключено из регистра", – пояснила она.

Помимо жалоб от отдельных лиц, Инспекция по защите данных неоднократно критиковала министерство, поэтому сейчас эта тема поднимается систематически. "Нет смысла решать постояннно возникающие отдельные вопросы", – считает Паэ.

"В современных условиях интернета составить профиль человека, используя Коммерческий регистр, гораздо проще", – отметила Паэ. Она добавила, что на основе других данных, доступных в интернете, и данных из Коммерческого регистра можно составить интересную комбинацию информации о человеке.

"Людей беспокоит тот факт, что можно составить довольно полную историю о них", – сказала Паэ. Определенные данные также можно получить из Коммерческого реестра. Вопрос также заключается в том, следует ли до сих пор где-то хранить информацию о 30-летнем ликвидаторе.

Министерство ожидает сбалансированного решения по итогам анализа к концу года. Тогда общество сможет более широко обсудить, какова будет цена закрытия части данных Коммерческого регистра.