Персональні дані: захищаємо грамотно

        У ч. 2 ст. 32 Конституції України зазначено, що не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Законодавство приділяє окрему увагу питанням обробки даних неповнолітніх або недієздатних осіб. У таких випадках необхідно отримувати згоду від батьків, опікунів чи усиновителів, які повністю усвідомлюють значення дій та наслідків, що можуть статися в результаті обробки даних. Відео або фотозйомка (збір інформації) – це один із видів обробки персональних даних, що регулюється Законом України «Про захист персональних даних». Наприклад, підставою для обробки даних може бути: згода, дозвіл, договір або ж інший правочин (стаття 11 Закону).

        На відміну від дитини, доросла людина здатна оцінити ризики та самостійно вирішити, чи хоче вона, щоби про неї збирали інформацію, чи ні (у статті 8 Закону визначено права суб’єкта даних). На обробку персональних даних необхідно отримувати згоду від батьків, опікунів чи усиновителів, які повністю усвідомлюють значення дій та наслідків, що можуть статися в результаті обробки. У статті 10 Закону Украіїни «Про охорону дитинства» зазначено, що розголошення чи публікація будь-якоії інформації про дитину, що може спричинити їй шкоду, без згоди законного представника дитини забороняється.

        Доволі розповсюдженою є думка про те, що в умовах, коли фото або відеозйомка проводяться на території школи, досить мати дозвіл від вчителів. З огляду на норми закону, вирішувати чи можна збирати інформацію про дитину, чи ні, можуть лише її законні представники. Статтею 242 Цивільного кодексу Украіїни встановлено, що законними представниками малолітніх та неповнолітніх дітей є батьки (чи усиновлювачі). Інша особа може бути законним представником лише у випадках, встановлених законом.

        Тож, що ж робити батькам, які не хочуть, аби хто-небудь збирав та поширював інформацію про їхню дитину?

        Передусім, варто знати про те, що вони можуть заперечити проти таких дій та вимагати видалити зображення, відео та іншу інформацію. Особи, які мають намір здійснити обробку даних дитини, мусять просити на це дозволу (окрім випадків чітко визначених Законом). Якщо такі ситуації виникають у школі, дитячому садочку, батькам потрібно попереджати вихователів та вчителів про свою позицію заздалегідь. Більше того, з огляду на вимоги законодавства та ризики безпеки, які можуть наступити унаслідок поширення інформації про дітей, можна запропонувати керівництву закладу розробити внутрішні положення щодо правил обробки даних дітей. Після чого ознайомити із ними інших батьків.

        В епоху розвитку цифрових технологій збір інформації про дитину може відбуватися не тільки під час особистої комунікації, але й в Інтернеті. Тому в новому законодавстві ЄС передбачені додаткові гарантії безпеки дитини в мережі. У статті 8 GDPR визначена вимога отримання згоди батьків, якщо дитині надається послуга в режимі онлайн. Відтепер суб’єктам, що обробляють персональні дані дитини з ЄС, доводиться отримувати згоду від батьків. Інакше їм загрожують санкції: штраф у розмірі до 4% річного обігу (або до 20 мільйонів євро).

        Порушення законодавства про захист персональних даних тягне за собою відповідальність, встановлену законом. Зокрема, у разі виявлення під час перевірки передбаченого статтею 188-39 чи статтею 188-40 Кодексу України про адміністративні правопорушення адміністративного правопорушення – на суб’єкта перевірки у встановленому законом порядку може накладатися штраф від ста до двох тисяч неоподатковуваних мінімумів доходів громадян.

        У випадку виявлення під час перевірки ознак кримінального правопорушення Уповноважений направляє необхідні матеріали до правоохоронних органів. Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини. Детальніше про повноваження та порядок звернення до Омбудсмана можна ознайомитися на його офіційному сайті: http://www.ombudsman.gov.ua/ua/page/zpd/kontrol/.

        Яскравим прикладом дієвості механізмів захисту персональних даних особи є Естонія. Кожен громадянин цієї країни має спеціальні ідентифікаційні картки, які містять багато важливої інформації про її власника. Ці картки використовуються не лише для ідентифікації особи, а ще й для здійснення різних фінансових операцій, включаючи проїзд у транспорті. Вся інформація про особу зберігається у спеціальній базі даних, до якої мають доступ правоохоронні органи та спеціальні служби. Враховуючи цей факт, кожна особа має можливість переглянути, хто цікавиться особистою інформацією про неї, а також має право вимагати пояснень, з яких підстав та чи інша особа або спецслужба цікавиться ним.

        Отже, основною вимогою є те, що зібрані особисті дані мають бути достатньо захищеними, персональні дані повинні збиратися, використовуватися та надаватися зі знанням та згодою особи, а також особа повинна мати доступ до особистих даних, що збираються про неї, включаючи можливість виправлення або видалення неправильних даних.

        Для тих, хто незаконно збирає, зберігає, знищує та поширює конфіденційну інформацію про особу передбачена Стаття 182 (Порушення недоторканості приватного життя) Кримінального кодексу. Покарання за таку діяльність становить від 8500 до 17000 гривень, а за повторні злочини – навіть позбавлення волі на строк від 3 до 5 років.

        Проте чи замислювалися ви над питанням, скільки різної інформації розміщується в соціальних мережах кожного дня: починаючи з дати та місця народження, навчання, роботи та завершуючи тим, де ви проводите свої вихідні та відпочиваєте? Сьогодні ми ділимося з Інтернетом майже всіма аспектами нашого життя. Та чи можемо ми бути впевнені, що наші персональні дані в мережі Інтернет стовідсотково будуть захищенні?

        Детальніше про персональні дані та їх захист можна дізнатися на платформі «Дія. Цифрова освіта»:
https://osvita.diia.gov.ua/courses/personaldata.

Дізнатися більше:

Книги:

Стандарти захисту персональних даних в соціальній сфері / М. В. Бем, І. М. Городиський. – Львів: б.в., 2018. – 110 с.

Публікації

Бодня Тетяна. Лілія Олексюк: "Персональні дані людина може повідомляти тільки добровільно" / Тетяна Бодня // Урядовий кур'єр. – 2013. – №12. – С. 8, 17 .

Власюк Владислав. Що варто знати про нові правила опрацювання персональних даних? / Владислав Власюк // Юридичний Вісник України. – 2018. – №29 (20-26 липня). – С. 15.

Гнатюк Сергій Леонідович. Особливості захисту персональних даних у сучасних хмарових сервісах / Сергій Леонідович Гнатюк // Стратегічні пріоритети. – 2013. – №4. – С. 64-72. – Бібліогр.: 32 назв.

Головченко Валентин. Правовий захист персональних даних / Валентин Головченко // Юридичний Вісник України. – 2015. – №6. – С. 7.

Горінь С. Хто і чому полює за вашими персональними даними / С. Горінь // Нова газета. – 2015. – 12 листопада. – С. 2, 11.

Калініна Наталія. Оберігаймо конфіденційність / Наталія Калініна // Бібліотечний форум України. – 2015. – №2. – С. 10-12.

Кондрашов В. Великий брат слідкує за тобою / В. Кондрашов // Нова газета. – 2013. – 12 грудня. – С. 4.

Кушнір, Ірина. Чи потрібен Україні захист персональних даних? / Ірина Кушнір // Юридичний Вісник України. – 2019. – 5-11 квітня. – С. 11.

Персональні дані – це нафта XXI століття // Історія та правознавство. – 2014. – №16-18. – С. 94-97.

Поліщук Ірина. Обмежена приватність: Хто допоможе захистити персональні дані / Ірина Поліщук // Урядовий кур'єр. – 2016. – 13 лютого. – С. 1, 4.

Ткаченко, Артем. Хто і як може використовувати персональні дані? / Артем Ткаченко // Юридичний Вісник України. – 2019. – 5-11 квітня. – С. 11.

Шарий, Тарас. Захист персональних даних / Тарас Шарий // Вісник. Право знати все про податки і збори. – 2017. – №22 (червень). – С. 29-34: табл.

Ресурси Інтернет

Дія. Освітній серіал (3 серія) - Ваші права у сфері персональних даних [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=4foI8Gl9XSo. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Дія. Освітній серіал (7 серія) – Куди звертатись у випадку порушення прав? [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=ahtKid2GkHo. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Дія. Освітній серіал (5 серія) – Персональні дані в соціальних мережах [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=E9XMLiuyu7Y. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Дія. Освітній серіал (2 серія) – Підстави для обробки персональних даних [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=STZJY1x2CRs. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Дія. Освітній серіал (6 серія) – Руйнуємо міфи про персональні дані [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=0ROGqzifeEY. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Дія. Освітній серіал (4 серія) – Як перевірити, чи безпечно оброблятиме сайт персональні дані? [Електронний ресурс] // YouTube. – Режим доступу: https://www.youtube.com/watch?v=cUq-85YUJXM. – Дата публікації: 24.09.2020. – Дата перегляду: 17.10.2020.

Персональні дані. Серія 1 – Що таке персональні дані? [Електронний ресурс]: освітній серіал // YouTube. – Режим доступу: https://www.youtube.com/watch?v=1o8tO4w3wQk&feature=emb_logo . – Дата публікації: 3.06.2020. – Дата перегляду: 17.06.2020.

Шадська Уляна. Захист персональних даних дитини: про що потрібно знати батькам? [Електронний ресурс] / Уляна Шадська // Експертний центр з прав людини: [вебсайт]. – Електрон. дані. – Режим доступу: https://ecpl.com.ua/news/zakhyst-personal-nykh-danykh-dytyny-pro-shcho-potribno-znaty-bat-kam/. – (Дата звернення 17.10.2020). – Назва з екрана. – Мова укр.

Шадська Уляна. ТОП-10 питань у сфері захисту персональних даних [Електронний ресурс] / Уляна Шадська // Експертний центр з прав людини: [вебсайт]. – Електрон. дані. – Режим доступу: https://ecpl.com.ua/news/top-10-pytan-u-sferi-zakhystu-personal-nykh-danykh/. – (Дата звернення 17.10.2020). – Назва з екрана. – Мова укр.