Сайт для бухгалтерів №1 в Україні

Отримуйте
новини поштою!


06.02.21
2481 0 Друкувати

Захист персональних даних: використання, захист та відповідальність

День захисту персональних даних міжнародне свято, яке щороку відзначається 28-го січня. Метою цього Дня є підвищення рівня інформованості та активного сприяння в захисті конфіденційності даних насамперед особистого характеру, а також поширення передового досвіду і напрацювань у цьому плані по всьому світу.

Одним з найбільш проблемних правових питань в еру інформаційних технологій є захист персональних даних. До того ж у світі, поглиненому глобалізацією, дані користувача однієї країни можуть використовувати треті особи з будь-якого куточка світу (в тому числі незаконно).

Про те що таке персональні дані, які права мають громадяни щодо захисту своїх персональних даних, як їх захистити та яка відповідальність передбачена за порушення законодавства щодо захисту персональних даних консультують фахівці Регіонального центру з надання безоплатної правової допомоги у Полтавській області.

Цивільним кодексом України визначено, що фізична особа має право вільно збирати, зберігати, використовувати і поширювати інформацію. Збирання, зберігання, використання і поширення інформації про особисте життя фізичної особи без її згоди не допускаються, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Фізична особа, яка поширює інформацію, зобов’язана переконатися в її достовірності. Фізична особа, яка поширює інформацію, отриману з офіційних джерел (інформація органів державної влади, органів місцевого самоврядування, звіти, стенограми тощо), не зобов’язана перевіряти її достовірність та не несе відповідальності в разі її спростування. Фізична особа, яка поширює інформацію, отриману з офіційних джерел, зобов’язана робити посилання на таке джерело.

Відповідно до Закону України «Про захист персональних даних», персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована; суб’єкт персональних даних – фізична особа, персональні дані якої обробляються. Під згодою суб’єкта персональних даних слід розуміти добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційно-телекомунікаційній системі суб’єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.

Суб’єкт персональних даних має право:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3) на доступ до своїх персональних даних;
4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11) відкликати згоду на обробку персональних даних;
12) знати механізм автоматичної обробки персональних даних;
13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

Розпорядником персональних даних є фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;

Використання персональних даних

Використання персональних даних передбачає будь-які дії володільця щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними, що здійснюються за згодою суб’єкта персональних даних чи відповідно до закону.

Використання персональних даних володільцем здійснюється у разі створення ним умов для захисту цих даних. Володільцю забороняється розголошувати відомості стосовно суб’єктів персональних даних, доступ до персональних даних яких надається іншим суб’єктам відносин, пов’язаних з такими даними.

Поширення персональних даних

Поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу за згодою суб’єкта персональних даних.
Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

Забезпечення захисту персональних даних

Володільці, розпорядники персональних даних та треті особи зобов’язані забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних. В органах державної влади, органах місцевого самоврядування, а також у володільцях чи розпорядниках персональних даних, що здійснюють обробку персональних даних, яка підлягає повідомленню відповідно до цього Закону, створюється (визначається) структурний підрозділ або відповідальна особа, що організовує роботу, пов’язану із захистом персональних даних при їх обробці.

Витік персональних даних мільйонів українців робить як ніколи актуальним питання, як же їх захистити. Крім того, через шахрайство в мережі страждають багато людей у всьому світі, не лише в Україні.

Для того , щоб убезпечити себе та свої дані не надавайте їх нікому. Наразі в інтернет просторі чимало заманливих пропозицій: “Саме ваш номер може виграти приз”. Або вам телефонували чи надсилали смс-повідомлення з подібним змістом. Не ведіться, у більшості — це шахраї. Вони попросять у Вас пароль від банківської картки, номер телефону або ще щось. Найкращим варіантом буде припинити розмову, навіть якщо пропозиція буде дуже заманлива.

Доцільно також перевіряти інформацію, яку Ви поширюєте. Не поширюйте новини із занадто гучними заголовками. Можливо, це фейк. Перевірте: спитайте в знайомих, які розбираються в темі, або перегляньте новинну стрічку інших сайтів. Також не менш важливо перевіряти інформацію, якщо вас просять пожертвувати гроші на якусь операцію чи зробити репост посту із новиною подібного змісту. Пам’ятайте, шахраї часто видають себе за благодійників.
Захищайте свої паролі. Щодня користуєтесь Facebook або сплачуєте в інтернеті? Міняйте паролі з певною частотою, радимо використовувати для цього спеціальні менеджери паролів (приміром, 1password, LastPass або KeePass). Зберігайте паролі в надійному місці, а краще — запам‘ятовуйте.

Використовуйте двохфакторну автентифікацію. Google, Facebook, Instagram постійно пропонує налаштувати подвійне підтвердження входу? Погоджуйтеся! Це не страшно: окрім паролю, вам зателефонують або надішлють код, так ваші дані в соцмережах будуть ще більш убезпечені. До речі, завершуйте сеанс одразу після виходу із соцмережі.

Користуйтеся офіційними програмами. Перевіряйте програми, які завантажуєте — радимо з офіційних джерел. Офіційні програми проходять перевірку на наявність фішингу — несанкціонованого збору та передачі даних. Тож, користуючись саме офіційним програмним забезпеченням, ви будете певні, що не заразите комп’ютер чи смартфон якимось вірусом. Також доцільно використовувати лише перевірені мережі інтернет-з’єднання.

Відповідальність за порушення законодавства про захист персональних даних

Стаття 18839 кодексу України про адміністративні правопорушення передбачає, що за неповідомлення або несвоєчасне повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних або про зміну відомостей, які підлягають повідомленню згідно із законом, повідомлення неповних чи недостовірних відомостей тягнуть за собою накладення штрафу на громадян від 1 700 грн. до 3 400 грн. і на посадових осіб, громадян – суб’єктів підприємницької діяльності – від 3 400 грн. до 6 800 грн.

Невиконання законних вимог (приписів) Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб секретаріату Уповноваженого Верховної Ради України з прав людини щодо запобігання або усунення порушень законодавства про захист персональних даних тягнуть за собою накладення штрафу на громадян від 3 400 грн. до 5 100 грн. і на посадових осіб, громадян – суб’єктів підприємницької діяльності – від 3 400 грн. до 17 000.

Повторне протягом року вчинення вищезазначених порушень, за яке особу вже було піддано адміністративному стягненню, тягне за собою накладення штрафу на громадян від 5 100 грн до 8 500 грн. і на посадових осіб, громадян – суб’єктів підприємницької діяльності – від 8 500 грн. до 34 000 грн.

Недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них або порушення прав суб’єкта персональних даних, тягне за собою накладення штрафу на громадян від 1700 до 8 500 грн. і на посадових осіб, громадян – суб’єктів підприємницької діяльності – від 5 100 грн. до 17 000 грн.

Якщо вищезазначене порушення було вчинено повторно протягом року, за яке особу вже було піддано адміністративному стягненню, тягне за собою накладення штрафу від 17 000 грн. до 34 000 грн.

Звертаємо увагу що, відповідно статті 182 Кримінального кодексу незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, караються штрафом від п’ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років.

Якщо ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду охоронюваним законом правам, свободам та інтересам особи, караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п’яти років, або позбавленням волі на той самий строк. Істотна шкода полягає у заподіянні матеріальних збитків, вважається така шкода, яка в сто і більше разів перевищує неоподатковуваний мінімум доходів громадян.

За матеріалами Координаційний центр з надання правової допомоги

Бухгалтер 911 наголошує: зміст авторських матеріалів може не співпадати з політикою та точкою зору редакції. Серед авторів матеріалів, що публікуються, є не лише представники редакційної команди.

Викладена інформація в конкретній публікації відображає позицію автора. Редакція не втручається в авторські матеріали, не редагує тексти, тож не несе відповідальності за їх зміст.

Коментарі
Дякуємо, що читаєте нас Увійдіть і читайте далі
Для того, чтоб распечатать текст необходимо оформить подписку
copy-print__image
Ця функція доступна тільки
авторизованим користувачам