Роз’яснення підготовлено в межах проєкту, який реалізується ГО “Платформа прав людини” спільно з ГО “Тренінгово-консультаційний центр з доступу до інформації” за підтримки ПРООН в Україні.
Будь-які дії з персональними даними можуть здійснюватися виключно за наявності підстав, передбачених законодавством України.
Вичерпний перелік підстав для обробки персональних даних передбачено ст. 11 Закону України «Про захист персональних даних».
Підстави для обробки персональних даних – це конкретні положення законодавчих актів або юридичні факти (дії чи події) щодо персональних даних, за наявності яких стосовно такої інформації уповноважені органи, посадові особи, або самі суб’єкти персональних даних можуть здійснювати конкретні дії з персональними даними.
Запровадження в Україні правового режиму воєнного стану або його скасування само по-собі не передбачає розширення або звуження переліку цих підстав.
Разом з тим, в період дії правового режиму воєнного стану окремі з підстав для обробки персональних даних проявляються значно частіше порівняно з життєдіяльністю у мирний час.
Йдеться, зокрема, про обробку персональних даних, яка здійснюється відповідно до п. 1 – 2, 4 та 6 ч. 1 ст. 11 Закону України «Про захист персональних даних.
За своєю сутністю підстави обробки персональних даних зазначені у п. 1, 3 ч. 1 ст. 11 згаданого Закону ґрунтуються на основі вільного, поінформованого волевиявлення суб’єкта персональних даних. Натомість, підстави для обробки персональних даних, зазначені у п. 2, 4 – 6 ч. 1 ст. 11 Закону України «Про захист персональних даних» не передбачають необхідності одержання дозволу суб’єкта персональних даних на обробку інформації про нього.
Однією з найбільш поширених підстав для обробки персональних даних, яка потребує вільного волевиявлення громадянина (суб’єкта персональних даних) є його згода на таку обробку.
Наведене визначення містить дві суттєві ознаки згоди на обробку персональних даних:
- добровільність (означає відсутність прямого або опосередкованого примусу при її наданні);
- поінформованість (означає, що перед наданням згоди суб’єкт повинен отримати достовірну інформацію про те, ким, з якою метою будуть оброблятися його персональні дані, кому будуть передаватися, які саме дані,
а також про права, визначені Законом).
Якщо обробку персональних даних здійснює суб’єкт владних повноважень з метою виконання покладених на нього обов’язків, в такому разі згода на таку обробку не вимагається. Вона здійснюється на підставі дозволу, наданого суб’єкту владних повноважень відповідно до норм національного законодавства, відповідно до його компетенції.
У тих випадках, коли дії з персональними даними здійснюються з метою захисту життєво важливих інтересів громадян, обробка персональних даних може здійснюватися саме на цій підставі. При цьому, настання інших підстав для обробки персональних даних не потребується.
Детальніше за посиланням: https://cutt.ly/CFPhsDt
