Збір персональних даних: як себе убезпечити від шахрайського використання

До персональних даних можна віднести будь-які відомості, за якими ідентифікується або може бути ідентифікована фізична особа, зокрема: прізвище, ім’я, по батькові, адреса, телефони, паспортні дані, національність, освіта, сімейний стан, релігійні та світоглядні переконання, стан здоров’я, матеріальний стан, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім’ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи (за винятком даних стосовно виконання повноважень особою, яка обіймає посаду, пов’язану із здійсненням функцій держави або органу місцевого самоврядування) тощо. Цей перелік не є вичерпним.

«Така інформація про фізичну особу та членів її сім’ї є конфіденційною і може оброблятися, зокрема поширюватись тільки за їх згодою, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини», – говорить юрист Біловодського бюро безоплатної правової допомоги Михайло Карягін.

Юрист наголосив, що володар персональних даних має право:

– знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

– на доступ до своїх персональних даних;

– отримувати не пізніш як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

– на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

– вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

– відкликати згоду на обробку персональних даних;

– знати механізм автоматичної обробки персональних даних;

– на захист від автоматизованого рішення, яке має для нього правові наслідки.

Михайло Карягін радить у випадку незаконної обробки персональних даних та втручання в особисте життя особи звернутися до володільця та/або розпорядника персональних даних з вмотивованою вимогою:

– заборонити таку обробку;

– внести зміни до своїх персональних даних (у випадку їх недостовірності);

– вимагати їх видалення (знищення).

Якщо ця вимога суб’єкта персональних даних не буде виконана, ви можете оскаржити вказані дії чи бездіяльність володільця або ж розпорядника персональних даних до Уповноваженого Верховної Ради України з прав людини та/або до суду.

Фахівець також радить уникати надмірної деталізації даних про себе у різноманітних анкетах, а також уважно ознайомлюватись з умовами використання даних клієнтів, які пропонують компанії та фірми, а також обов’язково запитувати, з якою метою персональні дані будуть оброблятися, хто матиме доступ до них, яким чином передаються персональні дані, і, відповідно, все це має бути розписано на тому папірці, під яким ви ставите свою згоду на обробку персональних даних.

Читайте також: Підпалив – заплати: скільки коштує багаття із сухої трави