Інформація щодо паспорту та інших документів

2023-08-18 22:06, Заболотний Антон Вячеславович написав:

показати цитоване

Згідно норм статті 2 Закону України «Про захист персональних даних»
(далі – Закон) обробка персональних даних – це будь-яка дія або
сукупність дій, таких як збирання, реєстрація, накопичення, зберігання,
адаптування, зміна, поновлення, використання і поширення
(розповсюдження, реалізація, передача), знеособлення, знищення
персональних даних, у тому числі з використанням інформаційних
(автоматизованих) систем.
Персональні дані - це відомості чи сукупність відомостей про фізичну
особу, яка ідентифікована або може бути конкретно ідентифікована.
Нормами статті 5 Закону визначено, що об’єктами захисту є персональні
дані, які можуть бути віднесені до конфіденційної інформації про особу
законом або відповідною особою. Не є конфіденційною інформацією
персональні дані, що стосуються здійснення особою, яка займає посаду,
пов’язану з виконанням функцій держави або органів місцевого
самоврядування, посадових або службових повноважень.
Відповідно до частини 4 статті 6 Закону, первинними джерелами відомостей
про фізичну особу є видані на її ім'я документи, підписані нею документи
та відомості, які особа надає про себе.
Згідно частини 6 статті 6 Закону, не допускається обробка даних про
фізичну особу, які є конфіденційною інформацією, без її згоди, крім
випадків, визначених законом, і лише в інтересах національної безпеки,
економічного добробуту та прав людини.
Нормами статті 8 Закону, визначено, що особисті немайнові права на
персональні дані, які має кожна фізична особа, є невід’ємними і
непорушними.
До того ж, статтею 14 передбачено, що поширення персональних даних
передбачає дії щодо передачі відомостей про фізичну особу за згодою
суб'єкта персональних даних, а поширення персональних даних без згоди
суб'єкта персональних даних або уповноваженої ним особи дозволяється у
випадках, визначених законом, і лише (якщо це необхідно) в інтересах
національної безпеки, економічного добробуту та прав людини.
Ураховуючи вищезазначене, вчинення будь-яких дій під час обробки
запитів, із використанням даних про фізичну особу, (які є конфіденційною
інформацією), а також отримання відомостей про фізичну особу, яка
ідентифікована, не допускається без її згоди (або згоди законних
представників), крім випадків, передбачених Конституцією України та
Законом України «Про захист персональних даних».
Надісланий електронною поштою лист щодо надання інформації, яка містить
персональні данні (опрацювання якого, передбачає обробку персональних
даних) не дає ДМС змоги зробити висновок про те, що він надісланий саме
особою – суб’єктом персональних даних.
До обов'язків ДМС, як розпорядника персональних даних належить
забезпечення захисту персональних даних, недопущення їх незаконної
обробки.
Статтею 16 Закону України «Про захист персональних даних» встановлено
порядок доступу до персональних даних.
Суб'єкт відносин, пов'язаних з персональними даними, подає запит щодо
доступу (далі - запит) до персональних даних володільцю персональних
даних.
У запиті зазначаються:
1) прізвище, ім'я та по батькові, місце проживання (місце перебування) і
реквізити документа, що посвідчує фізичну особу, яка подає запит (для
фізичної особи - заявника);
2) найменування, місцезнаходження юридичної особи, яка подає запит,
посада, прізвище, ім'я та по батькові особи, яка засвідчує запит;
підтвердження того, що зміст запиту відповідає повноваженням юридичної
особи (для юридичної особи - заявника);
3) прізвище, ім'я та по батькові, а також інші відомості, що дають змогу
ідентифікувати фізичну особу, стосовно якої робиться запит;
4) відомості про базу персональних даних, стосовно якої подається запит,
чи відомості про володільця чи розпорядника персональних даних;
5) перелік персональних даних, що запитуються;
6) мета та/або правові підстави для запиту.
Ураховуючи вищезазначене, відповідно до вимог статті 16 Закону України
«Про захист персональних даних», надання запитуваної інформації яка
передбачає обробку персональних даних та містить персональні дані)
можливе за умови подання до ДМС відповідного запиту щодо доступу до
персональних даних.
На підставі вищевикладеного, з урахуванням невідповідності поданого
запиту вимогам, визначеним статтею 16 Закону України «Про захист
персональних даних» до запиту щодо доступу до персональних даних, ДМС
відмовляє у доступі до запитуваної інформації.

--
Наталія Володимирівна Рябова
головний спеціаліст відділу з питань дотримання гендерної рівності та
опрацювання звернень громадян, інформаційних запитів