Персональные данные: можно ли отозвать разрешение на обработку и как?

Прежде чем ответить на главный вопрос этой публикации, стоит дать определение понятию персональных данных.

Персональные данные – это личные сведения о человеке, с помощью которых его(ее) можно идентифицировать. К личной информации относятся:

1. информация из паспорта конкретного гражданина(ки): ФИО, дата рождения, адрес прописки и проживания, место рождения, пол, серия и номер паспорта, личный код (если есть);

2. биометрия: отпечатки пальцев и ладоней, радужная оболочка глаза в высоком качестве, параметры лица и его изображение, иные приметы внешности, по которым человека легко найти;

3. генетические сведения – ДНК, группа крови и сведения о резус-факторе;

4. особо личная информация – раса и нация, к которой принадлежит человек, политические убеждения, профсоюзная активность, вероубеждения, сведения о здоровье, случаи наступления административной, уголовной ответственности (если таковые были);

5. номер сотового или домашнего телефона;

6. постоянный IP адрес в Интернете (если имеется);

7. e-mail (если есть);

8. сведения о геопозиции.

Согласие на обработку персональных данных

Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину(ке) и возможность распоряжаться ими по своему усмотрению.

Для обеспечения юридически действительного характера согласия такое согласие должно быть:

• свободным;

• однозначным;

• информированным (статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон)).

Всегда ли требуется согласие на обработку персональных данных?

Согласие является одним из правовых оснований для обработки персональных данных. При этом все правовые основания, включая согласие, имеют равную силу.

Случаи (правовые основания), когда для обработки ваших персональных данных согласие не требуется, перечислены в статьях 6 и 8 Закона. При наличии хотя бы одного из этих правовых оснований обработка персональных данных будет осуществляться без согласия субъекта персональных данных.

Например, согласие на обработку персональных данных не потребуется в случаях, когда их обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Так, согласно Закону Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ организации, индивидуальные предприниматели(льницы) обязаны, в частности, принимать меры для полного, объективного, всестороннего и своевременного рассмотрения обращений. В письменных ответах на жалобы в отношении действий (бездействия) организаций, индивидуальных предпринимателей(льниц) и их работников(иц) должны содержаться анализ и оценка указанных действий (бездействия), информация о принятых мерах в случае признания жалоб обоснованными.

Согласие на обработку персональных данных при выполнении указанных обязанностей не требуется.

Можно ли отозвать согласие на обработку персональных данных и каковы последствия его отзыва?

Вы вправе в любое время без объяснения причин отозвать свое согласие, подав оператору(ке) заявление.

Такое заявление может быть подано в письменной форме или в форме электронного документа и должно содержать:

• ваши фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);

• дату рождения;

• идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась вами при даче своего согласия оператору(ке);

• изложение сути ваших требований;

• вашу личную подпись либо электронную цифровую подпись.

Если согласие было получено в иной электронной форме, то оператор(ка) обязан(а) предоставить возможность для отзыва согласия в такой же форме (например, посредством проставления соответствующей отметки на интернет-ресурсе).

Оператор(ка) обязан(а) в пятнадцатидневный срок после получения вашего заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные правовые основания для таких действий с вашими персональными данными.

При отсутствии технической возможности удаления персональных данных оператор(ка) обязан(а) принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить вас об этом в тот же срок.

Жалобы на утечку персональных данных

В Беларуси растет число жалоб в сфере защиты персональных данных. Наибольшая часть поступивших в центр жалоб касается обработки персональных данных в сфере торговли и услуг. Многих граждан волнует получение рекламной рассылки и «холодных» звонков без их согласия.

Немало жалоб затрагивает обработку персональных данных в социальной сфере (здравоохранение, образование), трудовых отношениях, в деятельности банков и иных финансовых организаций, государственных органов.

По-прежнему актуальны вопросы правомерности осуществления видеонаблюдения и предоставления персональных данных третьим лицам, незаконного истребования копий документов, в том числе удостоверяющих личность, и др.

Вам нужно больше информации и/или юридическая консультация? Обращайтесь на нашу горячую линию: https://bysocial.web.app