"Укрзализныцу" обвинили в незаконном хранении персональных данных пассажиров. Соответствующая информация содержится в материалах проверки, проведенной в сентябре Государственной службой по вопросам защиты персональных данных. Правозащитники считают, что данные о пассажирах могут использоваться для контроля передвижений политических активистов и журналистов. Впрочем, в "Укрзализныце" все претензии опровергают.
По итогам проверки Государственной службой по вопросам защиты персональных данных (ГСЗПД) "Укрзализныця" обвиняется в незаконном хранении данных пассажиров, сообщили вчера на пресс-конференции. Проверка проводилась с 9 по 13 сентября на основании заявлений ряда правозащитных организаций. Как установила госслужба, персональные данные пассажиров незаконно хранились в единой автоматизированной системе управления пассажирскими перевозками.
"По существующим правилам, имя и фамилия пассажира указываются лишь на проездном билете. Действующие законы, приказы Министерства транспорта и связи, а также порядок перевозки пассажиров железнодорожным транспортом не предусматривают сбора и хранения персональных данных пассажиров в автоматизированной системе",— заявил заместитель председателя ГСЗПД Владимир Козак. Он уточнил, что под персональными данными подразумевается не только имя и фамилия пассажира, но и дата и время поездки, а также пункт назначения. Согласно предписанию госслужбы, в "Укрзализныце" должны обеспечить внесение в билеты имен и фамилий пассажиров без внесения этих данных в единую автоматизированную систему до 29 ноября. Впрочем, господин Козак не исключил того, что железнодорожная администрация обжалует предписание в суде.
"Пассажирам не сообщали, что их персональные данные будут сохранены, и даже не спрашивали их согласия на внесение данных в автоматизированную систему. Это является грубым нарушением закона "О защите персональных данных"",— пояснила председатель Центра информации о правах человека Татьяна Печончик. Напомним, что о введении именных железнодорожных билетов Министерство инфраструктуры объявило в марте, а с 6 апреля началась их продажа (см. "Ъ" от 14 марта). Ранее именные билеты действовали с 2004 по 2007 год.
Как рассказал "Ъ" программный директор Украинского Хельсинкского союза по правам человека Максим Щербатюк, автоматизированная система с соответствующей базой персональных данных была создана во время первой попытки ввести именные билеты в обращение. После их отмены данные о пассажирах перестали вносить в базу. "Но в 2013 году база снова стала пополняться,— сообщил он.— Поскольку подозрения относительно ее соответствия законам были еще в 2000-е годы, то мы решили инициировать проверку". Правозащитники уверены, что хранящаяся в системе информация используется против политических и общественных деятелей, а также журналистов. "С ее помощью можно воспрепятствовать поездке или же перехватить человека уже в пути",— утверждает госпожа Печончик. "К тому же в результате утечки информации эти сведения могут оказаться в распоряжении преступников, которые узнают, когда и как долго вас не будет дома",— добавил господин Щербатюк.
На вчерашней пресс-конференции руководитель правовых проектов Института массовой информации Роман Головенко сообщил, что получить четкое разъяснение от "Укрзализныци" о необходимости хранения персональных данных пассажиров так и не удалось. "Возможно, одна из целей — борьба со спекуляцией билетами,— предположил он.— Но если так, то это весьма сомнительный способ".
Впрочем, в "Укрзализныце" претензии госслужбы и правозащитников не признают. Прямо прокомментировать ситуацию в пресс-службе железнодорожной администрации отказались. Однако вчера вечером на сайте "Укрзализныци" появилось сообщение для СМИ — в администрации поясняют, что продажа билетов осуществляется без предъявления паспорта, исключительно со слов пассажира, и, таким образом, "фиксация имени и фамилии в проездных документах без дополнительных данных не дает возможности идентифицировать личность". "Мы действуем в рамках закона. Информация, которую мы получаем при оформлении билетов, не формирует базы персональных данных, поскольку не подпадает под действие закона "О защите персональных данных", а "Укрзализныця" не владеет такой информацией, не осуществляет обработку данных и не передает их третьим лицам",— сказано на сайте "Укрзализныци".