Законом України «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних», який набув чинності 1 січня 2014 року, з метою забезпечення незалежності уповноваженого органу з питань захисту персональних даних, як того вимагає Конвенція Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, повноваження щодо контролю за додержанням законодавства про захист персональних даних покладено на Уповноваженого Верховної Ради України з прав людини.

Постановою Кабінету Міністрів України від 10.09.2014 № 442 ДСЗПД була ліквідована.

Розпорядженням Кабінету Міністрів України від 30.10.2014 № 1052-р затверджено голову комісії з ліквідації ДСЗПД України та визначено завдання щодо проведення протягом шести місяців заходів з ліквідації ДСЗПД України.

Наказом ДСЗПД від 14.11.2014 № 23 затверджений склад ліквідаційної комісії та план заходів з ліквідації ДСЗПД України.

Повідомлення про припинення ДСЗПД України опубліковане у спеціалізованому друкованому засобі масової інформації «Бюлетень державної реєстрації юридичних осіб та фізичних осіб-підприємців» від 01.12.2014 № 302(32) за порядковим № 3805.

У зв’язку з виконанням Офісом Омбудсмана з 1 січня 2014 року нових функцій як уповноваженого органу у сфері захисту персональних даних, після публічного обговорення та внесених пропозицій наказом Уповноваженого з прав людини затверджено документи, які регулюють таку діяльність. Це:

– Типовий порядок обробки персональних даних;

– Порядок здійснення Уповноваженим Верховної Ради України з прав людини контролю за додержанням законодавства про захист персональних даних та додатки до нього;

– Порядок повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації та додатки до нього.

З повними текстами базових документів у сфері захисту персональних даних можна ознайомитися на офіційному веб-сайті Уповноваженого у розділі «Захист персональних даних».

 

Що відноситься до персональних даних

До персональних даних можна віднести будь-які відомості, за якими ідентифікується або може бути ідентифікована фізична особа, зокрема: прізвище, ім’я, по батькові, адреса, телефони, паспортні дані, національність, освіта, сімейний стан, релігійні та світоглядні переконання, стан здоров’я, матеріальний стан, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім’ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи (за винятком даних стосовно виконання повноважень особою, яка займає посаду, пов’язану із здійсненням функцій держави або органу місцевого самоврядування) тощо. Вказаний перелік не є вичерпним.

Така інформація про фізичну особу та членів її сім’ї є конфіденційною і може оброблятися в тому числі поширюватись тільки за їх згодою, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

 

Права суб’єктів персональних даних

Так, відповідно до ч. 2 ст. 8 Закону «Про захист персональних даних» суб’єкт персональних даних має право:

— знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

— отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

— на доступ до своїх персональних даних;

— отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

— на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

— вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

— відкликати згоду на обробку персональних даних;

— знати механізм автоматичної обробки персональних даних;

— на захист від автоматизованого рішення, яке має для нього правові наслідки.

 

Підстави для обробки персональних даних

Підставами для обробки персональних даних є:

1) згода суб’єкта персональних даних на обробку його персональних даних;

2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

3) укладення та виконання правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних;

4) захист життєво важливих інтересів суб’єкта персональних даних;

5) необхідність виконання обов’язку володільця персональних даних, який передбачений законом;

6) необхідність захисту законних інтересів володільців персональних даних, третіх осіб, крім випадків, коли суб’єкт персональних даних вимагає припинити обробку його персональних даних та потреби захисту персональних даних переважають такий інтерес.

 

 

Як захистити свої права та свободи?

Особа має право будь-якими не забороненими законом засобами захищати свої права і свободи від порушень і протиправних посягань.

 

Куди звертатися у разі незаконної обробки персональних даних та втручання в особисте життя людини

Зокрема, у випадку незаконної обробки персональних даних та втручання в особисте життя особи, суб’єкт персональних даних вправі звернутися до володільця та/або розпорядника персональних даних з вмотивованою вимогою:

— заборонити таку обробку;

— внести зміни до своїх персональних даних (у випадку їх недостовірності);

— вимагати їх видалення (знищення).

Якщо дана вимога суб’єкта персональних даних не буде виконана, така особа може оскаржити вказані дії чи бездіяльність володільця або ж розпорядника персональних даних до Уповноваженого Верховної Ради України з прав людини та/або до суду.

 

Строк повідомлення про дії з персональними даними

Про передачу персональних даних третій особі володілець персональних даних протягом 10 робочих днів повідомляє суб’єкта персональних даних, якщо цього вимагають умови його згоди або інше не передбачено законом.

Повідомлення не здійснюються у разі:

1) передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;

2) виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;

3) здійснення обробки персональних даних в історичних, статистичних чи наукових цілях.

 

Ким здійснюється обробка персональних даних?

В органах державної влади, органах місцевого самоврядування, а також у володільцях чи розпорядниках персональних даних, що здійснюють обробку персональних даних, яка підлягає повідомленню створюється (визначається) структурний підрозділ або відповідальна особа, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, яка:

1) інформує та консультує володільця або розпорядника персональних даних з питань додержання законодавства про захист персональних даних;

2) взаємодіє з Уповноваженим Верховної Ради України з прав людини та визначеними ним посадовими особами його секретаріату з питань запобігання та усунення порушень законодавства про захист персональних даних.

 

Хто та як  здійснює контроль у сфері захисту персональних даних?

Контроль Уповноваженим Верховної Ради України з прав людини у сфері захисту персональних даних здійснюється шляхом проведення перевірок фізичних осіб, фізичних осіб — підприємців, підприємств, установ і організацій усіх форм власності, органів державної влади та місцевого самоврядування, що є володільцями та/або розпорядниками персональних даних. Перевірки можуть бути  планові, позапланові, виїзні та безвиїзні.

Процедура проведення перевірок встановлена Порядком здійснення Уповноваженим Верховної Ради України з прав людини контролю за додержанням законодавства про захист персональних даних, затвердженим  наказом Уповноваженого Верховної Ради України з прав людини №1/02-14 від 08 січня 2014р.

За результатами перевірок складаються акти перевірки додержання вимог законодавства про захист персональних даних, на підставі яких у випадку виявлення порушень складається припис про їх усунення, або протокол про адміністративне правопорушення.

 

Яка відповідальність передбачена за порушення законодавства про захист персональних даних?

Порушення законодавства про захист персональних даних тягне за собою відповідальність, встановлену законом.Зокрема, у разі виявлення під час перевірки передбаченого статтею 188-39 чи статтею 188-40 Кодексу України про адміністративні правопорушення адміністративного правопорушення  -на суб’єкта перевірки у встановленому законом порядку може накладатися штраф від ста до двох тисяч неоподатковуваних мінімумів доходів громадян.

У випадку виявлення під час перевірки ознак кримінального правопорушення Уповноважений направляє необхідні матеріали до правоохоронних органів.

 

 

Нормативно-правові документи, які можуть бути корисними щодо процедури захисту персональної інформації людини

Конституція України

http://zakon4.rada.gov.ua/laws/show/254%D0%BA/96-%D0%B2%D1%80

Конвенція Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних від 28 січня 1981 року, ратифікованою Верховною Радою України 6 липня 2010 року

http://zakon1.rada.gov.ua/laws/show/994_326

Закон України «Про захист персональних даних» від 1 червня 2010 року

http://zakon0.rada.gov.ua/laws/show/2297-17

Типовий порядок обробки персональних даних

http://www.ombudsman.gov.ua/ua/page/secretariat/docs/legislation/tipovij-poryadok-obrobki-personalnix-danix.html

Порядок здійснення Уповноваженим Верховної Ради України з прав людини контролю за додержанням законодавства про захист персональних даних

http://zakon3.rada.gov.ua/laws/show/v1_02715-14#n92

 

 

111 комментариев on Як захисти свої персональні дані

  1. серж:

    Доброго дня …як можна видалити персональні дані з громадськох організаціїї

    Відповідь: звернутися до них письмово

  2. Георгій:

    Доброго дня!
    Знайшов у інтернеті, що комунальне підприємство розмістило список «боржників» з їх ПІБ та повною адресою проживання.
    Чи можна поскаржитися на такі дії комунальників?
    Якщо так, то куди саме звернутися?

    Відповідь: почніть зі звернення за очною фаховою допомогою

  3. Ольга:

    Доброго дня. Випадково дізналась, що мережа супермаркетів використовує мій номер телефону: зареєструвала картку на невідому мені особу з використанням мого номеру телефону, який офіційно зареєстрований на мої паспорті дані. На мою вимогу видалити мій номер телефону отримала відмову. Чи це є порушенням моїх персональних даних, на використання яких я згоду не давала? Дякую

    Відповідь: за описаних обставин — так

  4. Анатолій:

    Доброго часу доби!
    Чи має Українське бюро кредитних історій (УБКІ) збирати та передавати іншим мої персональні данні і якщо да то на якій підставі? Вони ссилаються, що коли я беру або прошу кредит я надаю згодо на обробку своїх персональних данних і передачі їх третім особам. Так я її надаю банку, але не УБКІ, і по закону банк має право на основі моєї згоди надати інформацію третій особі, в данному випадку УБКІ, а ось вже УБКІ не має так як вона передає цю інформацію вже четвертій особі, а прямого дозволу я не надавав. Чи може я помиляюсь і щось не так розумію?

    Відповідь: порадимо звернутися за очною фаховою допомогою

  5. Анна:

    Доброго дня, маю кредит в мікропозиці. Невзмозі заплатити кредит вчасно, тому за декілька днів (4 дні) нарахували незаконні відсотки(сума їх досягає тіла кредиту), спілкуваля з працівником даної організації — та на поступки не йдуть, намагалися зняти усюсуму з відсотками з моєї картки. Присилають смс, що відправлять мою позику до суду. Якщо колектори будуть телефонувати моїм близьким чи знайомим, то чи мождна це вважати порушенням законодавства про персональні дані, і чи може на дану організацію накластися штраф? І чи мали вони право списати з моєї картки всю суму без моєї згоди?
    І куди я можу звернутися, щобзахистити свої персональні дані?
    Дякую.

    Відповідь: до суду та поліцію

  6. Євген:

    Доброго дня шановні добродії!

    Відділення банку, з яким я не мав ні яких справ,вже півроку надсилає мені вимогу надати мої персональні дані, не пояснюючи причину такої вимоги!
    Чи маю я право вимогати від установи банку хоч якесь пояснення їх вимог?

    Відповідь: так, в письмовій формі

  7. Олег:

    Добрий вечір.
    Підкажіть, будь-ласка, компанія з охорони житлового комплексу, передала дані автовласників комплексу:ПІБ, номер, марку авто, номер телефону, повну адресу; самопроголошеним керівникам клубу автовласників нашого комплексу, який існує тільки у закритому вайбер-чаті і на словах (юридично нічого не оформлювалось). Чи є це порушенням моїх прав стосовно захисту персональних даних?
    Дякую

    Відповідь: з описаного вами -так

  8. людмила:

    Доброго дня. Газовою службою на електроопорі, яка стоїть обабіч тротуару по якому щоденно ходять сотні людей, вивішала повідомлення про несплату аб.плати за транспортування газу за поточний місяць, це при тому, що він це не закінчився, з переліком абонентів вказавши їх призвіща, імена, по батькові, назву вулиці, № будинку та квартири. Чи є ця дія порушенням ЗУ «Про захист персональних даних»?

    Відповідь: за описаним вами- ні

  9. Олег:

    Доброго дня! Під час проведення громадських заходів вимагають зареєструватися в реєстраційних списках де необхідно вказати прізвище, ім’я, по батькові та вказати діючий номер телефону. Чи можна це вважати порушенням закону про персональні дані.

    Відповідь: ні

  10. Мирослава:

    Директор школи видав довідку про мою дитину на заяву відділу рда в якому я працювала пів року тому. В довідці прізвище, імя,по батькові, дата народження дитини, в якому класі та пільги.Чи підпадає дана дія під розглядувану ситуацію, а саме — порушення законодавства про персональні дані?
    Дякую

    Відповідь: з описаного вами -ні

Добавить комментарий