Государственная служба Украины по вопросам защиты персональных данных (далее — ГСЗПД) рассмотрела проблемные вопросы в сфере обработки персональных данных в различных отраслях и пути их решения. В частности, ГСЗПД предлагает предусмотреть законом полномочия МОН, органов местного самоуправления по ведению Единой государственной электронной базы по вопросам образования и обработки в ней персональных данных. Таким образом, можно будет обойти запрет на использование персональных данных без разрешения или ведома их владельца.
Также специалисты предлагают провести информационно-разъяснительные мероприятия среди предприятий по обслуживанию жилищного фонда о прекращении ими обработки сведений о регистрации места жительства/пребывания физических лиц с целью прекращения дальнейшего нарушения законодательства о защите персональных данных.
Предлагается также привести в соответствие формы заявлений, утвержденных приказом Министерства юстиции Украины «Об упорядочении отношений, связанных с государственной регистрацией вещных прав на недвижимое имущество и их отягощений» от 17.04.2012 г. №
595/5 с требованиями законодательства в сфере защиты персональных данных. Ведь их положение нарушает право физического лица на добровольное предоставление им согласия на обработку персональных данных, не обеспечивает права на внесение оговорки об ограничении права на обработку его персональных данных при предоставлении согласия. Также данное согласие не может считаться информированным, поскольку его содержание не содержит цель обработки персональных данных.
ГСЗПД Украины предлагает привести в соответствие с требованиями законодательства в сфере защиты персональных данных приказ Министерства здравоохранения Украины «Об утверждении форм первичной учетной документации и Инструкций по их заполнению, используемых в заведениях здравоохранения независимо от формы собственности и подчинения» от 14.02.2012 г. №
110, в части, касающейся утверждения «информированного добровольного согласия пациента на обработку персональных данных». Ведь при отказе пациента подписать такое согласие медицинские заведения зачастую отказывают ему в дальнейшем предоставлении медицинских услуг, в противном случае — нарушается право на добровольное волеизъявление пациента (при его осведомленности) о предоставлении такого согласия, то есть требования п. 2.8 Типового порядка обработки персональных данных, утвержденного приказом Уполномоченного Верховной Рады Украины по правам человека от 08.01.2014 г. № 1/02-14.
Кроме этого, подписывая бланк такого согласия, не обеспечивается право пациента на внесение оговорки об ограничении права на обработку его персональных данных при предоставлении согласия, предусмотренной п. 10 ч. 2 ст. 8 Закона Украины «О защите персональных данных» от 01.06.2010 г. №
2297-VI. Также данное согласие не может считаться информированным, поскольку его содержание не содержит цель обработки персональных данных.
Письмо ГСЗПД от 07.02.2014 г. № 152/08.2-14