Захист персональних даних: відмінності між версіями

* [http://zakon4.rada.gov.ua/laws/show/995_004 Конвенція про захист прав людини і основоположних свобод від 04 листопада 1950 року]

* [http://zakon5.rada.gov.ua/laws/254%D0%BA/96-%D0%B2%D1%80 Конституція України]

* [http://zakon2.rada.gov.ua/laws/show/2939-17 Закон України "Про доступ до публічної інформації"]

* [http://zakon3.rada.gov.ua/laws/show/80731-10 Кодекс України про адміністративні правопорушення]

* [http://zakon2.rada.gov.ua/laws/show/n0076323-11 Роз'яснення Міністерства юстиції України від 21 грудня 2011 року "Деякі питання практичного застосування Закону України "Про захист персональних даних""]

* [http://zakon0.rada.gov.ua/laws/show/n0001715-14 Роз'яснення Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року "Роз'яснення до Типового порядку обробки персональних даних"]

== Поняття "персональні дані" ==

'''''Персональні дані''''' - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

| '''''До відома:''''' [http://zakon2.rada.gov.ua/laws/show/n0076323-11 роз'яснення Міністерства юстиції України від 21 грудня 2011 року "Деякі питання практичного застосування Закону України "Про захист персональних даних"]   

|}

== Суб'єкти відносин, пов'язаних із персональними даними ==

# знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;  

# отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;  

Володілець персональних даних може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі.<br />

'''Розпорядник''' персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.<br />

== Об'єкти захисту ==

Персональні дані можуть бути віднесені до конфіденційної інформації про особу законом або відповідною особою.  

Персональні дані, зазначені у декларації особи, уповноваженої на виконання функцій держави або місцевого самоврядування, оформленій за формою, визначеною відповідно до Закону України "Про запобігання корупції", '''не належать до інформації з обмеженим доступом,''' крім відомостей, визначених Законом України "Про запобігання корупції".

Законом може бути заборонено віднесення інших відомостей, що є персональними даними, до інформації з обмеженим доступом.

== Обробка персональних даних ==

Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.

Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, не довше, ніж це необхідно для законних цілей, у яких вони збиралися або надалі оброблялися.

=== Підстави для обробки персональних даних: ===

# згода суб'єкта персональних даних на обробку його персональних даних;

# необхідність виконання обов'язку володільця персональних даних, який передбачений законом;

# необхідність захисту законних інтересів володільців персональних даних, третіх осіб, крім випадків, коли суб'єкт персональних даних вимагає припинити обробку його персональних даних та потреби захисту персональних даних переважають такий інтерес (стаття 11 [http://zakon5.rada.gov.ua/laws/show/2297-17 Закону України "Про захист персональних даних"]).

I. '''''Збирання:''''' суб'єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, свої права, мету збору персональних даних та осіб, яким передаються його персональні дані:

# в момент збору персональних даних, якщо персональні дані збираються у суб'єкта персональних даних;  

# в інших випадках протягом 30 робочих днів з дня збору персональних даних.  

II. '''''Накопичення персональних даних''''' - дії щодо поєднання та систематизації відомостей про фізичну особу чи групу фізичних осіб або внесення цих даних до бази персональних даних.<br />III. '''''Зберігання персональних даних''''' - дії щодо забезпечення їх цілісності та відповідного режиму доступу до них.<br />IV. '''''Поширення персональних даних''''' - дії щодо передачі відомостей про фізичну особу за згодою суб'єкта персональних даних. Поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.<br />Виконання вимог встановленого режиму захисту персональних даних забезпечує сторона, що поширює ці дані.

== Підстави для видалення або знищення персональних даних ==

'''Персональні дані підлягають видаленню або знищенню у разі:'''

# видання відповідного припису Уповноваженого або визначених ним посадових осіб секретаріату Уповноваженого;

# набрання законної сили рішенням суду щодо видалення або знищення персональних даних (стаття 15 [http://zakon5.rada.gov.ua/laws/show/2297-17 Закону України "Про захист персональних даних"]).

Персональні дані, зібрані з порушенням вимог [http://zakon5.rada.gov.ua/laws/show/2297-17 Закону], підлягають видаленню або знищенню у встановленому законодавством порядку.

Персональні дані, зібрані під час виконання завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом, видаляються або знищуються відповідно до вимог закону.

== Порядок доступу до персональних даних ==

Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних на обробку цих даних, наданої володільцю персональних даних, або відповідно до вимог закону. Порядок доступу третіх осіб до персональних даних, які перебувають у володінні розпорядника публічної інформації, визначається [http://zakon.rada.gov.ua/laws/show/2939-17 Законом України "Про доступ до публічної інформації"], крім даних, що отримує від інших органів центральний орган виконавчої влади, що забезпечує формування та реалізує державну фінансову та бюджетну політику, під час здійснення верифікації та моніторингу державних виплат.

Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, за умови надання інформації, а саме: <u>прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника)</u>, - крім випадків, установлених законом.

== Відповідальність за порушення законодавства про захист персональних даних ==

=== Адміністративна відповідальність===

# недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них;

# невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних щодо усунення порушень законодавства про захист персональних даних.

{| class="wikitable"

|-

=== Кримінальна відповідальність ===

За порушення недоторканості приватного життя, а саме за незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації винна особа притягується до '''кримінальної відповідальності (стаття 182 [http://zakon3.rada.gov.ua/laws/show/2341-14 Кримінального кодексу України]).'''

[[Категорія:Особисті немайнові права фізичної особи]]

[[Категорія:Суди]]