Aleksey Lukatsky en su última publicación de licenciar a todos los operadores de datos personales, propuesta por el Consejo para los Derechos Humanos bajo el presidente de la Federación Rusa en febrero de este año y respaldada por Roskomnadzor (RKN) en julio. Considera que tal requisito no solo es ilógico, sino también peligroso para el desarrollo de la economía digital y para los derechos de los ciudadanos a la libertad de información.
Lukatsky señala que la licencia es el derecho a dedicarse a cierto tipo de actividad, no una obligación. Los operadores de datos personales ya están obligados a proteger los datos personales según la Ley federal n.º 152-FZ "Sobre datos personales" y los actos subordinados. Exigirles que obtengan una licencia para algo que ya deben hacer es absurdo y burocrático.
Lukatsky también señala que RKN intenta establecer sus propios requisitos de protección de datos personales sin coordinarse con FSTEC y FSB, que son las autoridades competentes en este tema. Duda de la competencia de RKN en materia de seguridad de la información (SI) y de la calidad de las comprobaciones del cumplimiento de los requisitos de SI por parte de los operadores de datos personales. También considera que las exigencias de RKN sobre el número y la cualificación de los especialistas en SI y sobre la solvencia financiera para responder por responsabilidades de los operadores de datos personales son demasiado altas y no corresponden a la realidad del mercado.
Lukatsky insta a RKN a abandonar la idea de licenciar a todos los operadores de datos personales y a concentrarse en perfeccionar el proyecto de ley sobre multas proporcionales a la facturación por violar las normas de tratamiento de datos personales, que fue presentado a la Duma Estatal en abril de este año. Cree que ese proyecto es más eficaz para elevar el nivel de protección de los datos personales de los ciudadanos rusos y para incentivar a los operadores de datos personales a cumplir la legislación.
Estoy de acuerdo con la mayoría de los argumentos de Lukatsky y también considero que licenciar a todos los operadores de datos personales es un enfoque equivocado para resolver el problema de la protección de datos personales. Sin embargo, no creo que el proyecto de ley sobre multas proporcionales sea la mejor alternativa. Ese proyecto también contiene muchas disposiciones controvertidas, por ejemplo, la posibilidad de multar a operadores de datos personales sin advertencia previa o de aplicar multas a operadores de datos personales de otros países que no están sujetos a la legislación rusa. Además, ese proyecto no resuelve el problema del control insuficiente y de la falta de transparencia en el tratamiento de datos personales por parte de organismos estatales y organizaciones, que con frecuencia vulneran los derechos de los ciudadanos a la privacidad y a la libertad de información.
Creo que para mejorar la protección de los datos personales en Rusia no basta con endurecer las sanciones por infracciones; también es necesario aumentar la conciencia y la formación de los operadores de datos personales y de los titulares de datos sobre sus derechos y obligaciones. También hay que desarrollar los instrumentos de control y peritaje público en materia de datos personales, así como cooperar con organizaciones internacionales y con socios en cuestiones de protección de datos personales. También hay que tener en cuenta la especificidad de los distintos sectores y ámbitos de actividad en los que se procesa información personal, y no imponerles los mismos requisitos y estándares. Solo así se puede lograr un equilibrio entre la protección de los datos personales y el desarrollo de la economía digital.
