Цифрові права громадян України дедалі частіше порушуються не лише всередині країни, а й за її межами — зокрема структурами, які формально зареєстровані у Великій Британії або використовують британську юрисдикцію як прикриття для сумнівної діяльності. Одним із таких прикладів є псевдофінансові онлайн-сервіси, що маскуються під «кредитні платформи», зокрема так званий “бренд” BitCapital.

Громадська організація Центр протидії кіберзлочинності “Кіберщит” зафіксувала системні порушення законодавства про захист персональних даних, які стосуються громадян України, у тому числі військовослужбовців та інших соціально вразливих категорій.

Британський механізм захисту персональних даних

На відміну від поширених уявлень, у Великій Британії діє Information Commissioner’s Office (ICO) — незалежний державний регулятор, уповноважений контролювати дотримання законодавства у сфері захисту персональних даних (UK GDPR та Data Protection Act 2018).

ICO має реальні повноваження:

• розглядати скарги фізичних осіб та організацій;

• вимагати пояснення від компаній;

• зобов’язувати усунути порушення;

• контролювати зміну практик обробки персональних даних.

Саме до цього органу організація звернулася у межах своєї діяльності.

Перша міжнародна скарга

Ми подали першу офіційну скаргу до ICO щодо порушення цифрових прав українця, пов’язаних із діяльністю структур, які використовують британську реєстрацію та бренд BitCapital.

Скарга була прийнята до розгляду. ICO офіційно підтвердив її отримання та повідомив про стандартну процедуру:

• скарга буде передана кейс-офіцеру;

• регулятор може звернутися по додаткові пояснення як до заявника, так і до організації;

• у разі встановлення порушень компанію буде зобов’язано вжити коригувальних заходів.

Хоча терміни розгляду можуть сягати кількох місяців, мова йде про формальний правовий процес, а не декларативну реакцію.

Чому це важливо

Цей крок має принципове значення:

• британська юрисдикція не є “зоною безкарності”;

• використання іноземної реєстрації не звільняє від відповідальності за порушення прав українців;

• цифрові права громадян України можуть і повинні захищатися на міжнародному рівні;

• псевдосервіси, що працюють із персональними даними та фінансами, стають об’єктом регуляторного контролю.

Організація розглядає цю справу як прецедент, який може відкрити шлях до системного міжнародного реагування на зловживання персональними даними українців.

Подальші дії

Організація продовжує:

• фіксувати нові кейси порушень;

• збирати та структурувати докази;

• співпрацювати з міжнародними регуляторами та партнерами;

• інформувати громадськість про механізми захисту цифрових прав.

Ми переконані: персональні дані українців — це не інструмент тиску, шантажу чи збагачення. І кожен такий випадок має отримувати правову оцінку, незалежно від країни походження компанії.