+38 (044) 581-79-54

Про згоду на обробку персональних даних

Сидоренко Максим Сергійович

юрист Юридичної компанії «Бі ен Сі»

11 січня 2018 року

З моменту вступу в 2012 році в законну силу Закону України «Про захист персональних даних» кожен суб’єкт якому необхідно здійснити обробку персональних даних фізичної особи, крім випадків передбачених законом, зобов’язаний отримати згоду на обробку персональних даних такої особи.
          Відповідно до ст. 2 зазначеного закону персональними даними - є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, а обробкою персональних даних - є будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Відповідно до ст. 6 мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних.
          У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних володілець персональних даних повинен отримати згоду суб’єкта персональних даних на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законом.

Володільцем персональних даних є фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом а розпорядником - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця. Володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.

Законом України "Про захист персональних даних" не визначено форму надання згоди на обробку персональних даних. Це може бути окремий документ, який підписує суб'єкт персональних даних, чи відповідне позначення в електронному вигляді, одна з умов договору, або це може бути будь-яка інша форма, яка дасть змогу зробити висновок про її надання (написання заяви, заповнення анкети тощо). В будь-якому випадку володілець, отримуючи таку згоду, повинен мати можливість в подальшому надати (на вимогу особи/суду/Уповноваженого) переконливі докази того, що особа дійсно добровільно її надала, а також що перед цим їй було надано вказану вище інформацію.

Слід наголосити, що згода на обробку персональних даних також повинна бути пропорційною меті обробки. Неприпустимим є отримання згоди особи на обробку непропорційно великої кількості її персональних даних. Тому, навіть якщо особа надала згоду на обробку персональних даних, частина з яких по своїй суті не потрібна для досягнення поставленої мети обробки, така обробка розглядатиметься як непропорційна та становитиме порушення законодавства про захист персональних даних.

Контакти

Директор

Гарагонич Олександр Васильович 

a.harahonych@congress.kiev.ua 

(044) 581 79 56 

(050) 550 42 26 

(044) 581 79 56 - факс 

Виконавчий директор

Кожух Максим Сергійович 

m.kozhuh@congress.kiev.ua 

(044) 581 79 56 

(050) 352 86 62 

(044) 581 79 56 - факс 

04211, м. Київ, Оболонська набережна, 7, корпус 3, офіс 2

Ми на карті


View Larger Map

Розробка сайтів "Liberty Digital"