Захист персональних

даних
 План

1. Що таке персональні дані?

2. Які права має людина, персональні дані якої обробляються?
3. Об'єкти захисту
4. Обробка персональних даних
5. Підстави для обробки персональних даних
6. Підстави для видалення або знищення персональних даних
7. Порядок доступу до персональних даних
8. Відповідальність за порушення законодавства про захист персональних даних
 Що таке персональні дані?
До персональних даних можна віднести будь-які відомості, за якими ідентифікується
або може бути ідентифікована фізична особа. Зокрема, прізвище, ім’я, по батькові, адреса,
телефони, паспортні дані, національність, освіта, сімейний стан, релігійні та світоглядні
переконання, стан здоров’я, матеріальний стан, дата і місце народження, місце
проживання та перебування тощо. Також, це дані про особисті майнові та немайнові
відносини цієї особи з іншими особами, зокрема членами сім’ї. До персональних даних
відносяться також відомості про події та явища, що відбувалися або відбуваються у
побутовому, інтимному, товариському, професійному, діловому та інших сферах життя
особи (за винятком даних стосовно виконання повноважень особою, яка займає посаду,
пов’язану із здійсненням функцій держави або органу місцевого самоврядування) тощо. І
цей перелік не є вичерпним.
 Продовження

Така інформація про фізичну особу та членів її сім’ї є конфіденційною. Вона може
оброблятися, в тому числі, поширюватись тільки за їх згодою, крім випадків,
визначених законом, і лише в інтересах національної безпеки, економічного добробуту
та прав людини.
 Які права має людина, персональні дані якої обробляються?
Відповідно до ч. 2 ст. 8 Закону «Про захист персональних даних» суб’єкт персональних
даних має право, зокрема:
● знати про джерела збирання, місцезнаходження своїх персональних даних, мету
їх обробки, місцезнаходження або місце проживання (перебування) володільця чи
розпорядника персональних даних або дати відповідне доручення щодо отримання
цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
● отримувати інформацію про умови надання доступу до персональних зокрема
інформацію про третіх осіб, яким передаються його персональні дані
● на доступ до своїх персональних даних
● отримувати не пізніш як за тридцять календарних днів з дня надходження
● запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються
його персональні дані, а також отримувати зміст таких персональних даних;
 Продовження

● на захист своїх персональних даних від незаконної обробки та випадкової втрати,

знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи
несвоєчасним їх наданням, а також на захист від надання відомостей, що є
недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
● вносити застереження стосовно обмеження права на обробку своїх персональних
даних під час надання згоди відкликати згоду на обробку персональних даних;
● знати механізм автоматичної обробки персональних даних; на захист від
автоматизованого рішення, яке має для нього правові наслідки.
 Об'єкти захисту
Відповідно до статті 5 Закон України "Про захист персональних даних" об’єктами
захисту є персональні дані.
Персональні дані можуть бути віднесені до конфіденційної інформації про особу
законом або відповідною особою.
Не є конфіденційною інформацією персональні дані, що стосуються здійснення
особою, уповноваженою на виконання функцій держави або місцевого самоврядування,
посадових або службових повноважень.
Персональні дані, зазначені у декларації особи, уповноваженої на виконання функцій
держави або місцевого самоврядування, оформленій за формою, визначеною відповідно
до Закону України "Про запобігання корупції", не належать до інформації з обмеженим
доступом, крім відомостей, визначених Законом України "Про запобігання корупції".
не належить до інформації з обмеженим доступом інформація про
отримання у будь-якій формі фізичною особою бюджетних коштів, державного
чи комунального майна, крім випадків, передбачених
ст. 6 Закону України "Про доступ до публічної інформації".
Законом може бути заборонено віднесення інших відомостей, що є
персональними даними, до інформації з обмеженим доступом.
 Обробка персональних даних
Обрoбка персональних даних здійснюється відкрито і прозоро із застосуванням
засобів та у спoсіб, що відповідають визначеним цілям такої обробки.
Обробка персональних даних здійснюється за згодою суб'єкта персональних даних (
роз'яснення Уповноваженого Верховної Ради України з прав людини від 08 січня
2014 року "Роз'яснення до Типового порядку обробки персональних даних"), тобто за
добровільним волевиявленням фізичної особи (за умови її поінформованості) щодо
надання дозволу на обробку її персональних даних відповідно до сформульованої мети
їх обробки, висловленим у письмовій формі або у формі, що дає змогу зробити
висновок про надання згоди, або у випадках, передбачених законами України, у порядку,
встановленому законодавством.
Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи,
якої вони стосуються, не довше, ніж це необхідно для законних цілей, у яких вони
збиралися або надалі оброблялися.
 Обробка даних про фізичну особу без її згоди або без згоди уповноваженої
нею особи не допускається, крім випадків, визначених Законом, і лише в
інтересах національної безпеки, економічного добробуту, прав людини та для
проведення Всеукраїнського перепису населення. У такому випадку обробляти
персональні дані без згоди суб'єкта персональних даних можна до часу, кoли
отримання згoди стане можливим.
 Підстави для обробки персональних даних
1. згода суб'єкта персональних даних на обробку його персональних даних;
2. дозвіл на обробку персональних даних, наданий володільцю персональних даних
відповідно до закону виключно для здійснення його повноважень;
3. укладення та виконання правочину, сторонoю якого є суб'єкт персональних даних або
який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що
передують укладенню правочину на вимогу суб'єкта персональних даних;
4. захист життєво важливих інтересів суб'єкта персональних даних;
5. необхідність виконання обов'язку володільця персональних даних, який
передбачений законом;
6. необхідність захисту законних інтересів володільців персональних даних,
третіх осіб, крім випадків, коли суб'єкт персональних даних вимагає припинити
обробку його персональних даних та потреби захисту персональних даних
переважають такий інтерес (стаття 11 Закону України "Про захист персональних
даних").
 Підстави для видалення або знищення персональних даних

Персональні дані підлягають видаленню або знищенню у разі:

1. закінчення строку зберігання даних, визначеного згодою суб'єкта персональних
даних на обробку цих даних або законом;
2. припинення правовідносин між суб'єктом персональних даних та володільцем чи
розпорядником, якщо інше не передбачено законом;
3. видання відповідного припису Уповноваженого або визначених ним посадових осіб
секретаріату Уповноваженого;
4. набрання законної сили рішенням суду щодо видалення або знищення персональних
даних (стаття 15 Закону України "Про захист персональних даних").
Персональні дані, зібрані з порушенням вимог Закону, підлягають видаленню або
знищенню у встановленому законодавством порядку.
Персональні дані, зібрані під час виконання завдань оперативно-розшукової чи
контррозвідувальної діяльності, боротьби з тероризмом, видаляються або знищуються
відповідно до вимог закону.
 Порядок доступу до персональних даних
Порядок доступу до персональних даних третіх осіб визначається умовами згоди
суб’єкта персональних даних на обробку цих даних, наданої володільцю персональних
даних, або відповідно до вимог закону. Порядок доступу третіх осіб до персональних
даних, які перебувають у володінні розпорядника публічної інформації, визначається
Законом України "Про доступ до публічної інформації", крім даних, що отримує від інших
органів центральний орган виконавчої влади, що забезпечує формування та реалізує
державну фінансову та бюджетну політику, під час здійснення верифікації та моніторингу
державних виплат.
Доступ до персональних даних третій особі не надається, якщо зазначена особа
відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону або
неспроможна їх забезпечити.
Суб'єкт відносин, пов'язаних з персональними даними, подає запит відповідно до вимог
Закону України "Про доступ до публічної інформації" щодо доступу до персональних
даних володільцю персональних даних.
 Строк вивчення запиту на предмет його задоволення не може перевищувати 10
робочих днів з дня його надходження.
Протягом цього строку володілець персональних даних доводить до відома особи, яка
подає запит, що запит буде задоволено або відповідні персональні дані не підлягають
наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому
акті.
Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо
інше не передбачено законом.
Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у
будь-якого суб'єкта відносин, пов'язаних з персональними даними, за умови надання
інформації, а саме: прізвище, ім'я та по батькові, місце проживання (місце перебування) і
реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи -
заявника), - крім випадків, установлених законом.
 Відповідальність за порушення законодавства про захист
персональних даних
Адміністративна відповідальність
Громадяни, посадові особи, громадяни – суб'єкти підприємницької діяльності
притягуються до адміністративної відповідальності (стаття 18839
Кодексу України про адміністративні правопорушення) за вчинення таких
правопорушень:
1. неповідомлення або несвоєчасне повідомлення суб’єкта персональних даних про
його права у зв'язку із включенням його персональних даних до бази персональних
даних, мету збору цих даних та осіб, яким ці дані передаються;
2. неповідомлення або несвоєчасне повідомлення спеціально уповноваженого
центрального органу виконавчої влади з питань захисту персональних даних про
зміну відомостей, що подаються для державної реєстрації бази персональних даних;
3. ухилення від державної реєстрації бази персональних даних;
3. недодержання встановленого законодавством про захист персональних даних
порядку захисту персональних даних у базі персональних даних, що призвело до
незаконного доступу до них;
4. виконання законних вимог посадових осіб спеціально уповноваженого
центрального органу виконавчої влади з питань захисту персональних даних
щодо усунення порушень законодавства про захист персональних даних.
Кримінальна відповідальність
За порушення недоторканості приватного життя, а саме за незаконне збирання,
зберігання, використання, знищення, поширення конфіденційної інформації про
особу або незаконна зміна такої інформації винна особа притягується
до кримінальної відповідальності (стаття 182
Кримінального кодексу України).