Шуренкова Светлана
Профессиональный тренер-медиатор,
федеральный судья в отставке,
юрист, кандидат социологических наук, доцент,
Омбудсмен по досудебному разрешению споров
Европейского центра мира и развития
Университета ООН в Российской Федерации и стран СНГ,
член Общественной Палаты РФ комитет по медиации,
член Азиатской академии международного права (AAL),
член Ассоциации юристов России.
В нашем современном мире споры и конфликты возникают достаточно часто, и медиация становится одним из наиболее эффективных способов их разрешения. Нейтральный посредник, именуемый медиатором, помогает сторонам достигать компромисса. Однако для успешного проведения медиации критически важно правильно обрабатывать вопрос персональных данных участников.
Перед началом медиации медиатор должен собрать определенные данные о сторонах, чтобы эффективно выполнять свои функции. Это может включать контактные данные, информацию о представителях сторон и другие сведения, связанные с сутью спора. Вот основные причины, почему это необходимо:
1. Идентификация сторон: Персональные данные помогают точно определить участников спора и их интересы. Это облегчает понимание ситуации и позволяет медиатору находить индивидуальный подход к каждой стороне.
2. Правовая защита: Соблюдение законодательства о защите данных обеспечивает законность процесса медиации и защищает права всех участников, что особенно важно в случае возникновения юридических споров в будущем.
3. Контекстуальный анализ: Знание о личных данных участников помогает медиатору лучше понять обстоятельства конфликта, что, в свою очередь, позволяет предложить более целесообразные и эффективные решения.
4. Упрощение коммуникации: Наличие контактных данных и информации о представителях позволяет медиатору облегчить взаимодействие и обмен информацией между сторонами, что значительно ускоряет процесс.
5. Соблюдение конфиденциальности: Правильная обработка персональных данных способствует созданию доверительной атмосферы, позволяя сторонам открыто выражать свои мысли и чувства. Защита информации также помогает избежать несанкционированного доступа к данным.
В России обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных», который защищает права граждан и устанавливает правила их обработки. Закон чётко определяет, что представляет собой персональные данные, включая любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
1. Согласие субъекта
Статья 9: Обработка персональных данных допускается только с согласия субъекта данных, за исключением случаев, предусмотренных законом. Это означает, что медиатор должен запросить явное согласие участников на обработку их данных перед началом медиации.
2. Цели обработки данных
Статья 5: Персональные данные должны обрабатываться законно и добросовестно, а также собираться для конкретных, законных целей и не обрабатываться дальнейшим образом, несовместимым с этими целями. Это требует от медиатора четкого определения целей, по которым собираются данные.
3. Минимизация данных
Статья 6: Обработка данных должна быть ограничена теми данными, которые необходимы для достижения цели. Важно собирать только ту информацию, которая связана непосредственно с разрешением спора.
4. Информирование субъектов данных
Статья 14: Субъекты данных должны быть проинформированы о целях обработки их персональных данных, о наличии у них прав и о способах реализации этих прав. Это подразумевает, что медиатор должен предоставить информацию о том, как и зачем будут использоваться персональные данные участников медиации.
5. Защита данных
Статья 18: Оператор персональных данных обязан обеспечивать защиту данных от несанкционированного доступа и утраты. Это подчеркивает важность безопасного хранения и обработки полученной информации.
6. Права субъектов данных
Статья 14: Субъекты данных имеют право на доступ к своим персональным данным и право на их исправление. Медиатор должен быть готов предоставить участникам возможность управлять своими данными, если это необходимо.
Все эти пункты подчеркивают важность соблюдения законодательства о персональных данных в процессе медиации. Медиатору необходимо удостовериться, что он не только собирает данные в соответствии с законом, но и уважает права участников спора на защиту своей личной информации.
Требование к персональным данным сторон зависит от типа медиации
| Тип медиации | Требования к персональным данным | Причины получения данных |
| Семейная медиация | ФИО, возраст, контактные данные, статус семьи | Для понимания контекста конфликта и поиска компромисса в интересах всех сторон. |
| Бизнес-медиация | Названия компаний, контактные данные, документы | Для анализа обстоятельств спора и обеспечения надлежащей юридической поддержки.. |
| Трансграничная медиация | ФИО, гражданство, контактные данные, документы | Для соблюдения международных норм и правил, обеспечивающих защиту сторон.. |
| Другие виды медиации | ФИО, контактные данные, специфические данные в зависимости от типа спора | Для обеспечения корректности и законности процессов медиации.. |
Как медиатору собирать персональные данные
При сборе персональных данных медиатор должен учитывать следующие важные аспекты:
• Согласие: Медиатор обязан получить явное согласие каждой стороны на обработку их персональных данных. Это может быть оформлено в письменной или электронной форме.
• Цели обработки: Стороны должны быть проинформированы о целях, для которых собираются их данные, а также о том, кто будет иметь к ним доступ.
• Минимизация данных: Медиатор должен собирать только ту информацию, которая необходима для разрешения спора. Запрашивать дополнительные сведения, не относящиеся к делу, не следует.
• Защита данных: все полученные данные должны быть защищены от несанкционированного доступа. Это включает использование шифрования и ограничения доступа, а также регулярные аудиты систем безопасности.
Соблюдение законодательства о персональных данных — это не просто юридическая необходимость, но и важный элемент профессиональной этики медиатора. Обработка персональных данных всех участников является неотъемлемой частью процесса медиации, необходимой для достижения жизнеспособного и справедливого решения спора.
Таким образом, обязательный сбор и правильная обработка персональных данных сторон не только защищает их права, но и способствует успешному и эффективному разрешению конфликтов.
Центру медиации или медиатору необходимо учитывать несколько ключевых законодательных актов и подготовить ряд внутренних и локальных документов по защите персональных данных, связанных с проведением процедур медиации.
- Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
Этот закон регулирует обработку и защиту персональных данных в России и применим ко всем, кто обрабатывает персональные данные, включая индивидуальных предпринимателей (ИП) и самозанятых. - Федеральный закон РФ от 29 декабря 2010 года № 390-ФЗ «О безопасности»:
Этот закон устанавливает общие принципы обеспечения безопасности информации, включая информацию о персональных данных. - Федеральный закон РФ от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи»:
Если медиатор использует электронные подписи в своей работе, стоит учитывать положения этого закона.
Для обеспечения безопасности и защиты персональных данных в процессе медиации медиатору рекомендуется разработать и разместить на сайте следующие внутренние и локальные документы:
1. Положение о защите персональных данных:
Этот документ должен содержать основные принципы и процедуры обработки персональных данных, включая:
- Цели обработки данных;
- Права субъектов данных;
- Процедуры хранения и уничтожения данных;
- Ответственность за нарушение требований к защите данных.
2. Регламент по обработке персональных данных:
В этом документе следует определить:
- Порядок сбора, хранения, использования и передачи персональных данных;
- Методы защиты данных от несанкционированного доступа;
- Порядок поведения в случае утечки данных или других инцидентов.
3. Политика конфиденциальности:
Политика должна объяснять клиентам, как будут использоваться и обрабатываться их персональные данные. Важно указать, какие данные собираются, для каких целей, и как они будут защищены.
4. Инструкция по обработке персональных данных:
Инструкция должна содержать практические рекомендации для медиатора по обработке данных, включая:
- Технологии безопасности (например, шифрование);
- Правила доступа к данным;
- Порядок информирования клиентов о правах в отношении их персональных данных.
5. Шаблоны согласия на обработку персональных данных:
Шаблон о согласии сторон на обработку персональных данных необходим для обеспечения правомочности действий в соответствии с законодательством.
6. Журнал регистрации обработки персональных данных:
Ведение этого журнала позволяет отслеживать, какие данные были собраны, где они хранятся и как используются, что поможет в случае проверки со стороны регуляторов.
Обработка персональных данных всех участников — это неотъемлемая часть процесса медиации. Она не только помогает медиатору лучше понять стороны и их потребности, но и обеспечивает защиту прав участников, углубляет понимание конфликта, улучшает коммуникацию и создает доверительную атмосферу. В итоге, такая обработка данных делает процесс медиации более эффективным и безопасным для всех.
Скоро выйдет продолжение данной публикации вы сможете ознакомиться с подробной информацией о персональных данных в медиации. В нашем методическом пособии, которое скоро выйдет, в рамках повышения квалификации медиаторов приведены инструкции, примеры, требования, регламенты и положения, а также образцы документов. Эти материалы помогут всем желающим понять как правильно и зачем необходимо получать согласие у сторон спора перед началом медиации.
