🇺🇦 Географія роботи
Офіси у Києві та Запоріжжі. Дистанційна робота з клієнтами з усіх регіонів.
Надежная защита персональных данных — основа безопасности каждого человека в эпоху цифровых технологий. Когда мы оставляем свои контакты, паспортные данные или даже адрес электронной почты в интернет-магазинах, банках или государственных учреждениях, мы рассчитываем на их полную конфиденциальность.
Однако на практике правила часто нарушаются: базы данных «утекают» в открытый доступ, а компании продолжают присылать рекламу даже после расторжения договоров. Понимание своих законных прав помогает эффективно защитить приватность и прекратить злоупотребления со стороны владельцев информации.
Главное о защите персональных данных
- Безусловное право. Гражданин имеет право отозвать согласие на обработку данных в любой момент.
- Запрет принуждения. Государственные органы и частные компании не имеют права принудительно требовать согласие на обработку данных.
- Штрафные санкции. За незаконное разглашение частной информации предусмотрена административная и уголовная ответственность.
Содержание:
Что такое персональные данные и кто является субъектами
Персональные данные — это любые сведения или совокупность сведений о физическом лице, по которым его можно конкретно идентифицировать. К ним относятся ФИО, адрес, телефон, паспортные данные, РНОКПП, фотографии и даже IP-адрес.
Субъектом отношений является физическое лицо, чьи данные обрабатываются. Также есть владелец, который определяет цель обработки, и распорядитель, который обрабатывает данные по его поручению.
Большая Палата Верховного Суда у деле №367/1505/20 от 08.04.2024 указала: «персональные данные совладельцев и других физических лиц, полученные ОСББ в процессе его деятельности, являются конфиденциальной информацией с соответствующим правовым режимом. ОСББ обязано предоставлять документы для ознакомления совладельцам исключительно с изъятием (маскированием) персональных данных других лиц».
ОСББ обязано скрывать персональные данные жителей при предоставлении документов другим совладельцам.
Например, в быту часто встречаются случаи, когда главы ОСББ публикуют в общих чатах списки должников с указанием ФИО и номеров телефонов. Это прямое нарушение закона, за которое предусмотрена ответственность.
Какие права имеют граждане как субъекты данных
Каждый гражданин имеет 13 законодательных прав относительно своих персональных данных, закрепленных в статье 8 Закона Украины «Про захист персональних даних». Эти права позволяют полностью контролировать, кто, как и с какой целью использует вашу личную информацию.
Згідно з ч. 2 ст. 8 Закону України «Про захист персональних даних»: «Суб'єкт персональних даних має право: знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки... пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних... відкликати згоду на обробку персональних даних...»Вот основные права, которые чаще всего защищают граждане:
- Право знать источники. Вы можете требовать информацию о том, откуда компания получила ваши контакты.
- Право на доступ. Получение сведений о том, обрабатываются ли ваши данные, и ознакомление с их содержанием.
- Право на возражение. Возможность выдвинуть требование против обработки данных.
- Право на защиту. Защита от случайной потери, незаконной обработки или распространения недостоверных сведений, порочащих честь и достоинство.
- Право на отзыв согласия. Возможность забрать свое разрешение в любой момент.
Право на отзыв согласия и удаление данных
Согласие на обработку данных не может быть «бессрочным и безотзывным». Вы имеете право отозвать его в любой момент.
Например, если бывший клиент фитнес-центра продолжает получать рекламные сообщения о акциях, хотя он расторг договор полгода назад, он может подать заявление об отзыве согласия. Клуб обязан удалить номер телефона из рассылок. Также это касается трудовых отношений: работодатель после увольнения работника не может оставлять его фотографию на сайте без согласия. Это нарушает принципы личных неимущественных прав гражданина.
Защита от автоматизированных решений и право на обжалование
Граждане имеют право на защиту от автоматизированного решения, которое имеет для них правовые последствия. Большая Палата Верховного Суда у деле №806/3265/17 от 19.09.2018 указала, что государство не может принуждать граждан давать согласие на обработку персональных данных для получения паспорта. Реализация государственных функций должна осуществляться без принуждения.
Наши юристы имеют значительный опыт в сфере защиты прав граждан, в частности в сложных спорах, таких как процедуры защиты прав потребителей против банка.
Как защитить свои данные при их незаконном использовании
- Зафиксируйте нарушение. Сделайте скриншоты незаконных публикаций, сохраните ссылки или запишите аудио разговоры.
- Отправьте письменное требование. Обратитесь к владельцу данных с заявлением о прекращении обработки и удалении вашей информации.
- Подайте жалобу Уполномоченному ВРУ по правам человека. Если требование игнорируют, обратитесь к Уполномоченному ВРУ по правам человека для составления админпротокола.
- Обратитесь в киберполицию. В случае масштабной утечки или слива баз данных в сеть подайте заявление о уголовном правонарушении.
Законные основания для обработки персональных данных
Обработка персональных данных может осуществляться только при наличии четких законных оснований, определенных статьей 11 профильного закона. Самым распространенным основанием является добровольное согласие лица, однако закон предусматривает и другие случаи, когда согласие не нужно.
Згідно з ч. 1 ст. 11 Закону України «Про захист персональних даних»: «Підставами для обробки персональних даних є: згода суб'єкта персональних даних... дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень...»Стоит помнить, что во время действия военного положения некоторые права граждан (например, право на доступ к информации) могут быть временно ограничены законом в интересах национальной безопасности или обороны.
Когда согласие лица является обязательным
В большинстве гражданских и коммерческих отношений согласие является обязательным. Например, интернет-магазин собирает ФИО и адреса доставки покупателей. Кроме того, для юридической защиты такого бизнеса и урегулирования взаимодействия с пользователями необходимо иметь Умови користування сайтом.
На практике заранее установленный флажок (чекбокс) «Я согласен…» на вебсайтах является незаконным. Согласие считается надлежащим только тогда, когда пользователь сам осознанно ставит отметку (активное действие). Также существуют особые правила относительно захисту персональних даних дітей, а также сообщений о cookie и политиках cookie, которые требуют повышенного внимания.
Обработка информации без согласия в случаях, предусмотренных законом
Обработка данных без согласия допускается только в интересах национальной безопасности, экономического благополучия и прав человека. Например, это необходимо для выполнения обязанностей владельца (налоговая отчетность) или защиты жизненно важных интересов лица.
Однако государственные органы также подлежат контролю. Касаційний адміністративний суд у деле №640/2521/20 от 19.01.2023 подтвердил, что предписание Уполномоченного ВРУ о нарушении правил защиты данных является обязательным, но его можно обжаловать в суде. Также при заключении соглашений важно избегать скрытых условий обработки данных, что мы доказали в деле о признании пунктов договора недействительными.
Помощь адвоката в сфере защиты персональных данных
- Анализ ситуации. Юрист оценит законность сбора и использования ваших данных конкретной компанией или органом.
- Подготовка претензий. Составление и направление официальных требований о удалении информации и отзыве согласия.
- Сопровождение жалоб. Представительство ваших интересов перед Уполномоченным ВРУ по правам человека и Национальным банком.
- Судебная защита. Подготовка исковых заявлений о взыскании морального и материального вреда за незаконное разглашение сведений.
Порядок доступа к данным и сроки рассмотрения
Порядок доступа к персональным данным четко регламентируется статьей 16 Закона Украины «Про захист персональних даних». Любое лицо имеет право подать запрос владельцу данных, чтобы узнать, какая именно информация о нем хранится в базе.
Згідно з ч. 1 ст. 16 Закону України «Про захист персональних даних»: «Порядок доступу третіх осіб до персональних даних, які перебувають у володінні володільця персональних даних, визначається цим Законом. Суб'єкт відносин... подає запит про доступ до персональних даних...»Срок изучения запроса в части его удовлетворения не может превышать 10 рабочих дней со дня его поступления. Полный ответ должен быть предоставлен заявителю в течение 30 календарных дней.
Представим ситуацию: физическое лицо подало запрос в частную клинику с требованием предоставить копии своих медицинских записей, но клиника отказала, назвав это «внутренней информацией». Это прямое нарушение права на доступ к данным. Клиника обязана бесплатно предоставить копии в течение 30 дней.
Владелец данных также обязан в течение 10 рабочих дней сообщить субъекту о передаче его данных третьему лицу, если это не было согласовано в первоначальном согласии.
Образец заявления об отзыве согласия на обработку данных
Кому: [Назва компанії / установи / ФОП, що обробляє дані]
Адреса: [Юридична або фактична адреса володільця даних]Від: [ПІБ заявника — суб’єкта персональних даних]
Адреса реєстрації/проживання: [Поштова адреса для надання відповіді]
Номер телефону: [Контактний номер]
E-mail: [Електронна пошта]
РНОКПП: [Номер платника податків для ідентифікації в базі даних]ЗАЯВА
про відкликання згоди на обробку персональних данихЯ, [ПІБ заявника], відповідно до статей 8 та 11 Закону України «Про захист персональних даних», заявляю про повне відкликання своєї згоди на обробку моїх персональних даних, яка була надана мною раніше [вказати коли або за яких обставин, наприклад: під час підписання договору №__ від __ / під час реєстрації облікового запису на вебсайті].
З урахуванням положень чинного законодавства, після отримання цієї заяви вимагаю:
1. Припинити будь-яку обробку моїх персональних даних, включаючи їхнє збирання, використання, поширення та зберігання.
2. Повністю видалити (знищити) мої персональні дані (у тому числі ПІБ, номер телефону, адресу електронної пошти, паспортні дані, історію операцій тощо) з усіх ваших інформаційних систем, електронних баз даних, а також паперових носіїв.
3. Протягом встановленого законом строку письмово (або на вказану електронну адресу) повідомити мене про результати розгляду цієї заяви та підтвердити факт знищення моїх персональних даних.Попереджаю, що у разі ігнорування цієї заяви або продовження використання моїх даних без законних підстав, я буду змушений(а) звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або із позовом до суду.
[Дата] _________________ [Підпис / ПІБ]
Ответственность за нарушение правил защиты данных
Законодательство предусматривает строгую административную и уголовную ответственность за нарушения в сфере защиты персональных данных. В зависимости от тяжести нарушения виновное лицо может получить как значительный финансовый штраф, так и уголовное наказание. Узнайте больше о California Consumer Privacy Act (CCPA) и его требованиях к компаниям, а также о штрафах за нарушения этого акта.
Административные штрафы за незаконную обработку
За несоблюдение установленного порядка защиты данных, которое привело к незаконному доступу к ним, статья 188-39 КУпАП предусматривает штраф для граждан — от 1 700 до 8 500 грн, а для должностных лиц и предпринимателей (ФОП) — от 5 100 до 34 000 грн.
Згідно з ч. 1 ст. 188-39 КУпАП: «Неповідомлення або несвоєчасне повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних... недодержання встановленого порядку захисту персональних даних, що призвело до незаконного доступу до них... тягнуть за собою накладення штрафу...»В случае административных правонарушений (например, когда коллекторы незаконно используют контакты родственников должника) жалобу следует подавать в Уповноваженого ВРУ з прав людини.
Уголовная ответственность за нарушение неприкосновенности частной жизни
За нарушение неприкосновенности частной жизни виновное лицо может быть привлечено к уголовной ответственности по статье 182 Уголовного кодекса Украины.
Згідно з ч. 1 ст. 182 КК України: «Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації... караються штрафом... або виправними роботами... або обмеженням волі...»Если вы обнаружили свои паспортные данные в публичном Telegram-канале, это является серьезным нарушением неприкосновенности частной жизни. Нужно зафиксировать факт утечки и обратиться в киберполицию для возбуждения уголовного дела по статье 182 КК Украины, которая защищает режим конфиденциальной информации о лице.
Вопросы о защите персональных данных
Что именно относится к персональным данным по закону?
Можно ли использовать мои персональные данные без моего согласия?
Куда жаловаться, если мои личные данные незаконно распространили в интернете?
Какие штрафы предусмотрены за нарушение конфиденциальности данных в Украине?
Имею ли я право требовать удаления моих данных из баз частной компании?
Защитите свои персональные данные вместе с профессиональными юристами
Если ваши персональные данные используют незаконно, вы получаете постоянные звонки от коллекторов или ваши контакты попали в сеть — не медлите. Наши квалифицированные юристы помогут подготовить официальные требования, составить жалобу Омбудсману и защитить вашу приватность в судебном порядке.
Прочитати на: мові