Персональні дані: ваші права і що робити при витоку
Персональні дані — це не абстракція, а конкретна інформація про вас: ім'я, номер телефону, адреса, дані документів, відомості про фінанси чи здоров'я. Закон захищає їх від незаконного збирання, використання й поширення, а вам як суб'єкту даних надає низку прав. Знати ці права важливо, адже витоки й зловживання персональними даними трапляються дедалі частіше — від нав'язливої реклами до розголошення інформації колекторами.
Нижче — що належить до персональних даних, на яких підставах їх можна обробляти, які права має суб'єкт даних, куди скаржитися на порушення та яка передбачена відповідальність.
Що таке персональні дані
Персональні дані — це відомості чи сукупність відомостей про фізичну особу, яку ідентифіковано або можна конкретно ідентифікувати. Це не лише прізвище й ім'я, а й ідентифікаційний номер, контактні дані, відомості про майно, стан здоров'я, а також будь-яка інформація, що дозволяє впізнати конкретну людину. Обробкою персональних даних вважається будь-яка дія з ними — збирання, зберігання, використання, поширення, передача. Саме тому правила поширюються на дуже широке коло ситуацій.
На яких підставах можна обробляти дані
Обробка персональних даних допускається лише за наявності законної підстави. Основна з них — згода суб'єкта даних на обробку його даних для визначеної мети. Крім згоди, закон передбачає й інші підстави: коли обробка потрібна для виконання договору, стороною якого є суб'єкт, для виконання обов'язку володільця, передбаченого законом, для захисту життєво важливих інтересів особи тощо. Ключове тут — обробка має бути законною, а дані використовуватися лише для тієї мети, для якої їх зібрано, і не довше, ніж це потрібно.
Права суб'єкта персональних даних
Закон наділяє особу, чиї дані обробляються, конкретними правами:
- знати про збирання й обробку своїх даних, їхнє джерело та мету використання;
- отримувати доступ до своїх даних;
- вимагати виправлення неточних чи неповних даних;
- вимагати видалення (знищення) даних, якщо вони обробляються незаконно чи мета обробки досягнута;
- відкликати раніше надану згоду на обробку;
- на захист своїх даних від незаконної обробки й на відшкодування шкоди.
Куди скаржитися на порушення
Якщо ваші персональні дані обробляють незаконно — зібрали без згоди, поширили, передали третім особам без підстав, — це можна оскаржити. Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини, до якого можна звернутися зі скаргою. Якщо ж у діях є ознаки злочину — наприклад, незаконне збирання чи поширення конфіденційної інформації про особу — варто звертатися до поліції. За захистом порушених прав, зокрема відшкодуванням шкоди, можна звернутися й до суду.
Відповідальність за порушення
Порушення законодавства про захист персональних даних тягне за собою відповідальність. За незаконну обробку, порушення порядку захисту даних чи невиконання законних вимог передбачена адміністративна відповідальність (зокрема ст. 188-39, 188-40 КУпАП). За незаконне збирання, зберігання чи поширення конфіденційної інформації про особу без її згоди може наставати й кримінальна відповідальність (ст. 182 КК). Крім того, особа, якій незаконною обробкою даних завдано шкоди, у тому числі моральної, має право на її відшкодування.
Типові помилки
- Переконання, що персональні дані — це лише паспортні дані, а не будь-яка ідентифікуюча інформація.
- Мовчазне терпіння незаконного поширення даних замість звернення зі скаргою.
- Незнання про право вимагати видалення даних і відкликати згоду на обробку.
- Ігнорування можливості стягнути моральну шкоду за незаконну обробку даних.
З чого почати
Перший крок — зафіксувати факт порушення: хто, які саме дані й у який спосіб незаконно зібрав, використав чи поширив, і зберегти докази (скриншоти, повідомлення, листи). Далі — визначити шлях реагування: скарга до Уповноваженого з прав людини, звернення до поліції за наявності ознак злочину або позов до суду про захист прав і відшкодування шкоди. Оскільки часто дані вже поширені, реагувати варто швидко, паралельно вимагаючи припинення незаконної обробки й видалення даних.
Чим може допомогти адвокат
Питання, як-от «персональні дані: ваші права і що робити при витоку», рідко бувають типовими: тут важливо правильно зібрати докази, дотримати строків і грамотно сформулювати вимоги. Адвокат Олександр Осадько проаналізує вашу ситуацію, чесно оцінить перспективи, підготує документи і візьме на себе спілкування із судом та іншою стороною. Це економить час, гроші й нерви, а головне — підвищує шанси на результат. Щоб отримати пораду саме для вашого випадку, зв'яжіться зі мною.
Ця тема належить до напряму стягнення боргів і цивільних спорів — там докладніше про те, з чим я допомагаю та як відбувається робота у таких справах.
Часті запитання
Що належить до персональних даних?
Будь-які відомості про фізичну особу, яку ідентифіковано або можна ідентифікувати: прізвище й ім'я, ідентифікаційний номер, контактні дані, відомості про майно, стан здоров'я та інша інформація, що дозволяє впізнати конкретну людину. Обробкою вважається будь-яка дія з такими даними.
На яких підставах можна обробляти персональні дані?
Лише за наявності законної підстави — насамперед згоди суб'єкта даних для визначеної мети, а також коли обробка потрібна для виконання договору, обов'язку, передбаченого законом, чи захисту життєво важливих інтересів. Дані мають використовуватися лише для мети, для якої зібрані, і не довше, ніж потрібно.
Які права має суб'єкт персональних даних?
Знати про обробку своїх даних, їх джерело й мету; отримувати до них доступ; вимагати виправлення неточних даних; вимагати видалення при незаконній обробці чи досягненні мети; відкликати згоду на обробку; на захист даних і відшкодування шкоди.
Куди скаржитися на незаконне використання персональних даних?
До Уповноваженого Верховної Ради України з прав людини, який контролює додержання законодавства про захист персональних даних. За наявності ознак злочину — до поліції, а за захистом прав і відшкодуванням шкоди — до суду.
Яка відповідальність за порушення захисту персональних даних?
Адміністративна — зокрема за ст. 188-39, 188-40 КУпАП за незаконну обробку чи порушення порядку захисту даних; кримінальна — за незаконне збирання, зберігання чи поширення конфіденційної інформації про особу без згоди (ст. 182 КК). Додатково можна стягнути завдану шкоду, у тому числі моральну.
Чи можна вимагати видалення своїх даних?
Так. Суб'єкт даних має право вимагати видалення (знищення) своїх даних, якщо вони обробляються незаконно або мета обробки вже досягнута, а також відкликати раніше надану згоду на обробку. Володілець даних зобов'язаний відреагувати на таку законну вимогу.
Що робити, якщо мої дані поширили без згоди?
Зафіксувати порушення (хто, які дані й як поширив) і зберегти докази, після чого звернутися зі скаргою до Уповноваженого з прав людини, до поліції при ознаках злочину або до суду. Можна вимагати припинення обробки, видалення даних і відшкодування завданої шкоди, зокрема моральної.
Ця стаття має загальний інформаційний характер і не є юридичною консультацією. Кожна ситуація індивідуальна — щоб отримати пораду саме для вашого випадку, зв'яжіться з адвокатом.