Персональные данные

Всем нам, как субъектам персональных данных, знакома ситуация, когда владелец оных требует согласия на их обработку. Многие люди, не видя в этом особой проблемы, соглашаются не задумываясь. Другие же, по тем или иным причинам, отказываются и наживают ворох проблем. Вплоть до отказа в реализации ими конституционных прав, а также в получении целого ряда услуг.
Конституция Украины, тем временем, не содержит норм, согласно которым, человек может реализовать свои конституционные права (будь то право на работу, образование, социальную защиту или здравоохранение), лишь в случае, если даст согласие на обработку своих персональных данных.
В Законе Украины «О защите персональных данных», который является основным правовым актом национального законодательства в сфере защиты персональных данных, подобных требований, к счастью, тоже нет.
А согласно второй части 32-й статьи Конституции Украины, сбор, хранение, использование и распространение конфиденциальной информации о лице, не допускаются без его согласия. Кроме случаев, предусмотренных законом – в интересах национальной безопасности, экономического благосостояния и прав человека.
Обратимся к четвертому абзацу второй статьи Закона Украины «О защите персональных данных» и тут же узнаем, что согласие на обработку персональных данных является добровольным.
Часть первая статьи 19 Конституции, при этом, гласит, что никто не может быть принужден к действиям, не предусмотренным законодательством.
Проще говоря, человек имеет право, но вовсе не обязан давать согласие на обработку своих персональных данных. Фундаментальным принципом, в этом вопросе, является именно добровольность, а безальтернативный подход к получению согласия прямо нарушает этот принцип.
В переводе с юридического языка на общедоступный, сие значит, что предоставление услуг или реализация тех или иных прав в обмен на согласие на обработку персональных данных – это опосредованное принуждение человека, нарушающее принцип добровольности. И неважно, идет ли речь о регистрации права собственности на недвижимость, о получении социальной помощи или чем-либо другом.
Зачастую случается и так, что от человека требуют дать согласие на обработку его персональных данных, когда в этом вообще нет ни малейшей необходимости.
Напомню, что в соответствии с одиннадцатой статьей Закона Украины «О защите персональных данных», согласие человека не является единственным основанием для обработки личных данных. Данная норма также предусматривает основания для обработки персональных данных без согласия человека.
Иными словами, если обработка личных данных действительно необходима, то будет проведена хоть с вашего согласия, а хоть и без него.
Тем не менее, случаев нарушения прав граждан в связи с отказом в предоставлении разрешения на обработку персональных данных, известно великое множество.
В Винницкой области, например, инвалиду по этой причине, было отказано в прохождении медико-социальной экспертизы. Что же в результате? Человеку не позволили подтвердить статус инвалида, а затем лишили социальной защиты и всех полагавшихся льгот.
Одиннадцатикласснице, в той же Винницкой области, отказали в выдаче аттестата о полном общем среднем образовании, грубо нарушив ее конституционное право на образование. О том, какими проблемами это обернулось для школьницы, думаю, можно лишний раз не рассказывать.
Проблема отказов в назначении и выплате разных видов социальной помощи, компенсаций, субсидий и льгот, регулярно возникают во всех регионах Украины. Еще в прошлом году некоторые украинцы не получили положенные им социальную помощь малообеспеченным семьям, государственную помощь семьям с детьми, помощь инвалидам с детьми и детям-инвалидам, а также субсидии для возмещения расходов на оплату жилищно-коммунальных услуг и льготы по приобретению твердого топлива.
И лишь вмешательство Уполномоченного по правам человека, обязанности которого на тот момент исполняла Валерия Лутковская, повлияло на ситуацию – права граждан были восстановлены.
И это лишний раз подтверждает тот факт, что отказ в разрешении на обработку персональных данных не должен и не может служить основанием для отказа в реализации прав человека. Так или иначе, гражданин имеет право отказаться.
Если же от вас требуют согласия в обмен на реализацию каких-либо прав, то, в качестве превентивной меры, советую ознакомить излишне требовательного чиновника с примерами урегулирования этого вопроса из практики Уполномоченного по правам человека. Нужные ссылки опубликую в комментариях к публикации.
А в случае нарушения прав (если чиновник не внял гласу рассудка), следует обращаться к Уполномоченному ВРУ по правам человека, на которого и возложены полномочия по контролю за соблюдением законодательства о защите персональных данных.
Евросоюз, на который мы якобы равняемся, урегулировал этот вопрос просто и элегантно. В мае 2018-го года Европа приняла новый стандарт обработки персональных данных. Согласно Общему регламенту по защите данных (GDPR — General Data Protection Regulation), согласие является недействительным, если у субъекта персональных данных не было выбора или возможности отозвать его без ущерба для себя.

Прочитать