НОВЕЛИ ЗАКОНОПРОЄКТУ № 8153 ТА ЇХ ВПЛИВ НА IT-ІНДУСТРІЮ

Анотація

Метою статті є проведення системно-правового аналізу проєкту Закону України № 8153 «Про захист персональних даних», прийнятого за основу Верховною Радою України та який готується до другого читання на його відповідність європейським стандартам (GDPR). Дослідження фокусується на імплементації європейських стандартів (GDPR) у національне правове поле та виникаючих при цьому колізіях. У статті критично розглянуто проблему невідповідності застарілої парадигми чинного Закону 2010 року викликам цифрової економіки. Автор детально проаналізував трансформацію понятійного апарату (введення термінів «спільний контролер», «контролер» та «оператор»), нові інститути (DPO, Privacy by Design та інші), а також механізми транскордонної передачі даних, зокрема з неєвропейськими юрисдикціями, які не мають відповідного рівня захисту прав. Особливу увагу приділено правовій кваліфікації ролей в ІТ-аутсорсингу та ризикам солідарної відповідальності через призму актуальної судової практики CJEU. В статті досліджено досвід впровадження GDRP в Європейському Союзі та негативні наслідки для малого та середнього бізнесу. Окремо проаналізовано вплив створення нового наглядового органу, передбаченого проєктом Закону України № 6177 «Про Національну комісію з питань захисту персональних даних та доступу до публічної інформації» та трансфер повноважень від Омбудсмена до нього. Проаналізовано бізнес-ризики, які може викликати впровадження Закону України № 8153 «Про захист персональних даних» для суб'єктів господарювання в Україні, зокрема в частині закладання технічної можливості реалізації збереженняперсональних даних, зокрема проектованої приватності та приватності за замовчуванням. Науковець робить висновок, що механічна рецепція норм без урахування техно-логічних процесів (CI/CD, архівація даних) може призвести до правової невизначеності та пропонує конкретні зміни до законопроєкту.