Învățăm câteva trăsături de obținere a consimțământului pentru prelucrarea datelor cu caracter personal.
În ediția anterioară [1] am luat în considerare condițiile de prelucrare a datelor cu caracter personal (PD), pentru a ști în ce cazuri un PD subiect este de acord cu prelucrarea, și în care datele pot fi prelucrate fără consimțământul. Acum învățăm câteva trăsături de obținere a consimțământului subiectului PD.
Datele personale sunt înțelese ca orice informație referitoare direct sau indirect la o anumită persoană sau la o persoană determinată (subiect al PD) [2].
În cazul în care legea stabilește obligația de a obține consimțământul obiectului PD pentru prelucrarea acestora, operatorul nu are dreptul de a obliga subiectul să semneze acordul corespunzător. Un cetățean decide să-și acorde PD-ul și este de acord cu prelucrarea liberă a acestuia, din proprie voință și în interesul său (Clauza 1, articolul 9 din Legea privind datele cu caracter personal).
Dacă subiectul PD este incapabil, consimțământul la procesare este dat de reprezentantul său legal (de exemplu, dacă subiectul este copil, el este reprezentat de unul dintre părinți). Dacă subiectul PD este mort, trebuie obținut consimțământul de la moștenitorii săi (cu condiția ca acest consimțământ să nu fi fost dat de subiectul PD în viață) [3].
Roskomnadzor în clarificarea [4] indică faptul că angajatorul are dreptul de a prelucra datele cu caracter personal ale salariatului fără a obține consimțământul în cazurile prevăzute de convenția colectivă, inclusiv reglementările interne (care sunt, de obicei, aplicarea contractului colectiv), acordul, precum și actele locale.
Dar atunci când atrage organizații terțe pentru conducerea personalului și contabilitate, angajatorul trebuie să obțină consimțământul angajaților pentru a-și transfera datele personale.
Punctul 2 din art. 9 din Legea cu privire la datele cu caracter personal prevede ca PD să-și retragă consimțământul pentru prelucrarea lor. De asemenea, precizează posibilitatea unei astfel de procesări fără consimțământul subiectului PD în cazurile stabilite de lege.
Formă de consimțământ pentru procesarea PD
Consimțământul pentru tratamentul PD poate fi administrat la subiectul PD sau a reprezentantului acestuia, în orice formă, permițându-vă pentru a confirma faptul de primire (cu excepția cazului în care se prevede altfel prin lege federală (alin. 1, art. 9 din Legea cu privire la datele cu caracter personal).
Roskomnadzor din Explicații recomandă ca consimțământul angajatului fie să fie formalizat sub forma unui document separat, fie să fie stabilit în textul contractului de muncă. Cerințele privind conținutul unui astfel de document sunt specificate în partea 4 din art. 9 din Legea cu privire la datele cu caracter personal.
Consimțământul scris trebuie să includă. în special:
4) scopul prelucrării datelor cu caracter personal;
5) lista PD, pentru procesarea căreia este dat consimțământul subiectului PD;
7) o listă de acțiuni cu date cu caracter personal care urmează a fi convenite, o descriere generală a metodelor de prelucrare utilizate de operator;
8) perioada în care este în vigoare aprobarea subiectului PD, precum și modul în care este retras, cu excepția cazului în care legislația federală prevede altfel;
9) semnarea subiectului datelor cu caracter personal.
În cazul în care consimțământul pentru prelucrarea PD se face sub forma unui document electronic. acesta trebuie să fie semnat printr-o semnătură electronică - aceasta este cerința secțiunii 4, art. 9 din Legea cu privire la datele cu caracter personal.
Unele întrebări privind obținerea consimțământului subiectului Pointerului pentru prelucrarea acestora
Ce trebuie să luați în considerare atunci când condiția pentru procesarea unui PD face parte dintr-un document, de exemplu un contract?
Atunci când condiția pentru prelucrarea PD este o parte integrantă a documentului care urmează să fie semnat:
2. Documentul trebuie să prevadă posibilitatea renunțării la această condiție, deoarece consimțământul este voluntar.
Beneficiarul subvenției pentru locuințe nu acceptă prelucrarea datelor cu caracter personal din motive religioase. Are el dreptul de a primi servicii de stat?
Atunci când prelucrarea datelor cu caracter personal este necesară pentru furnizarea de servicii statale sau municipale în conformitate cu Legea privind serviciile publice [5]. pentru asigurarea furnizării unui astfel de serviciu, pentru înregistrarea unui subiect PD pe un singur portal al serviciilor de stat și municipale, nu este necesară aprobarea subiectului PD la prelucrarea acestor informații.
Articolul 6 din Legea cu privire la datele cu caracter personal definește condițiile de prelucrare a datelor cu caracter personal, inclusiv cazurile în care prelucrarea PD este permisă fără aprobarea subiectului PD, inclusiv prin obținerea serviciilor publice. Din interpretarea literală a acestei reguli rezultă că fiecare dintre aceste cazuri reprezintă o bază independentă pentru prelucrarea datelor cu caracter personal.
Beneficiarul serviciului public în cererea de primire este de acord cu transferul și prelucrarea datelor sale personale necesare pentru prestarea serviciului.
Referindu-se la cererea sa de subvenție de locuințe și arătând că datele necesare, precum și anexând documentele prevăzute de lege, beneficiarul serviciilor publice de fapt consimte transferul și prelucrarea datelor lor cu caracter personal necesare pentru furnizarea serviciului.
Nici Legea privind datele cu caracter personal, nici Legea privind serviciile publice nu au stabilit că prelucrarea datelor cu caracter personal ale unui cetățean în scopul furnizării serviciilor sale de stat sau municipale ar trebui să se efectueze numai cu acordul său scris. Un cetățean are dreptul să primească servicii guvernamentale chiar fără să depună o cerere scrisă pentru prelucrarea datelor sale cu caracter personal.
Concluzia instanței că MFC ca operator de date cu caracter personal este obligat să asigure protecția acestora, în conformitate cu normele Legii privind protecția datelor personale și a Legii cu privire la serviciile de stat. Cu toate acestea, următoarele concluzii cu privire la imposibilitatea de prelucrare a datelor cu caracter personal fără consimțământul expres scris al destinatarului serviciilor publice și caracterul rezonabil al abaterii pentru furnizarea de subvenții la Curtea de Apel a documentelor admise din greșeală, deoarece cererea de servicii publice cu documentele anexate la acesta destinatarul nu răspunde, de la furnizarea de servicii nu a refuzat. O retragere a unei declarații de consimțământ la prelucrarea datelor cu caracter personal, pregătirea care prin lege nu este necesar, nu este un motiv pentru incapacitatea de a furniza servicii publice. Mai mult, operatorul avea motive să continue prelucrarea datelor cu caracter personal fără consimțământul subiectului PD.
Subiectul PD evită executarea contractului (nu plătește facturile) și nu dorește ca creditorul să-l deranjeze prin apeluri. Pot subiectul să-și retragă consimțământul pentru prelucrarea datelor sale cu caracter personal?
Prelucrarea datelor cu caracter personal poate fi continuată chiar și după ce PD-ul a trimis o cerere de reziliere, dacă relațiile juridice care au apărut între părți continuă.
Unul dintre aceste motive este stabilit la punctul 5 al părții 1 din art. 6 din Legea privind protecția datelor personale: este necesară pentru executarea unui contract la care orice beneficiar sau garant pentru care face obiectul PD, pentru contractul la inițiativa obiectul PD sau contract în care beneficiarul va face obiectul PD sau unei cauțiuni de prelucrare a AP.
Subiectul PD a retras consimțământul său pentru prelucrarea lor. Dar operatorul poate continua dacă există motive legitime, de exemplu, dacă este necesar să se îndeplinească contractul cu obiectul PD.
După cum rezultă din conținutul acestei reguli de drept, consimțământul subiectului PA la prelucrarea datelor cu caracter personal nu este necesar dacă este efectuat în scopul executării unui contract, una dintre părțile cărora face obiectul AP. Deoarece subiectul AP, datoria față de bancă nu a plătit - contractul nu este reziliat. pentru a recupera sumele lipsă, organizația de credit are dreptul de a continua procesarea PD, după ce subiectul și-a retras consimțământul.
Procurorul are dreptul să ceară de la instituția medicală să furnizeze date cu caracter personal ale pacienților dependenți de dependența de droguri dacă acești pacienți nu și-au dat acordul pentru un astfel de tratament al PD?
Procurorul sau un alt funcționar are dreptul să primească date cu caracter personal, inclusiv pacienții spitalului, dacă prelucrarea datelor este necesară pentru a pune în aplicare și a îndeplini funcțiile, atribuțiile și atribuțiile care îi sunt atribuite prin legislația RF.
Un funcționar are dreptul de a obține date cu caracter personal în cazul în care este necesar să se efectueze și să se îndeplinească funcțiile, atribuțiile și atribuțiile care îi sunt atribuite.
În virtutea interpretării art. 1, 21, 22 din Legea privind Parchetului [6] Procuror în exercitarea funcțiilor sale are dreptul, inclusiv cererea din șefii organizațiilor și altor ofițeri de reprezentare necesare pentru a clarifica detaliile problemelor ridicate.
În conformitate cu paragraful 2 al părții 1 din art. 6 din prelucrarea datelor cu caracter personal PD este permis pentru a atinge obiectivele stabilite în lege, de a exercita și îndeplini funcțiile legislației RF sale, atribuții și competențe. Astfel, Legea cu privire la datele cu caracter personal, care prevede prelucrarea datelor cu caracter personal, cu acordul transportatorului, nu împiedică acordarea unei cereri procurorului de a recupera informații în legătură cu persoanele care sunt înregistrate în instituțiile medicale cu diagnostice care nu permit să aibă permisiunea de a conduce vehicule.
Instituția medicală are dreptul să încheie un contract cu o agenție rituală pentru transportul decedatului? Ar fi aceasta considerată o încălcare a secretului medical și a transferului ilegal de date cu caracter personal?
Dacă Dovada de agenție ritual ca informație contra-obligație cu privire la rudele celor decedați nu vor fi prezentate instanței, care este, în cazul în care se dovedește că respectivul contract a fost încheiat fără o instituție medicală de obligatorii de transfer de date cu caracter personal, acțiunile participanților la contract va fi recunoscut ca fiind legitim.
Faptul transferului ilegal de date cu caracter personal către un terț poate fi stabilit numai dacă există dovezi adecvate.
În plus, prelucrarea datelor cu caracter personal nu este permisă fără permisiunea PD subiect, iar în caz de deces - fără permisiunea succesorii săi (1 st revendicarea 6, revendicarea 7, articolul 9 al datelor cu caracter personal ....). De asemenea, în virtutea art. 7 din Legea cu privire la operatorii de date cu caracter personal și a altor persoane care au acces la astfel de informații sunt obligați să nu divulge unor terțe părți sau de a distribui date cu caracter personal fără consimțământul adecvat.
O altă interdicție privind transferul de informații către terți (în cazul nostru, o agenție rituală) conține clauzele 1, 2, art. 13 din Legea privind sănătatea [8]. nu permit dezvăluirea confidențialității medicale (informații despre faptul cetățeanului pentru îngrijirea sănătății, starea de sănătate și diagnosticul său, precum și alte informații obținute în timpul examinării medicale și de tratament), inclusiv după moarte. Astfel, potrivit organismului antimonopol, spitalul nu a avut dreptul să transmită informații despre agenția rituală decedată.
Cu toate acestea, instanțele au indicat că textul contractului încheiat nu implică faptul că agenția rituală a primit informații despre deținut de la spital ca contrapartidă. De asemenea, contractul nu precizează că transportatorul primește orice documente care conțin date personale ale deținutului. În același timp, organismul antimonopol nu a stabilit modul în care se efectuează fluxul documentelor în spital. În consecință, probele care confirmă transferul de la agenția de ritual spital de date cu caracter personal în timpul executării contractului, autoritatea de concurență nu ar putea oferi - Tribunalul de Primă Instanță, și, ulterior, Curtea de Apel a considerat acțiunile ilegale FAS.
Deci, să acorde o atenție la ceea ce operatorul - adică o organizație sau persoană care prelucrează date cu caracter personal (care le produce orice acțiune) - pentru a dovedi că este posibil acordul PD supus tratamentului primit sau că prelucrarea datelor privind motivele prevăzute de lege [9 ].
În temeiul alineatului (2) al art. 24 din Legea cu privire la datele cu caracter personal, prejudiciile morale cauzate subiectului PD ca urmare a încălcării drepturilor sale, regulile de prelucrare a datelor cu caracter personal sunt supuse rambursării în conformitate cu legislația Federației Ruse. În plus, compensarea daunelor morale se efectuează indiferent de despăgubirile pentru pagube materiale și daune suferite de obiectul PD.
[3] Punctele 6, 7 din Legea cu privire la datele cu caracter personal.
[9] Alineatul (3) al art. 9 din Legea cu privire la datele cu caracter personal.
Recomanda articolul colegilor:
Articole similare
Trimiteți-le prietenilor: