Не каждый знает, какое большое количество прав и возможностей их реализации есть во вселенной персональных данных у субъекта, хотя это очень важно. Чем выше осведомлённость, тем ниже вероятность нарушений и тем больше возможностей для защиты прав. Именно поэтому в этом уроке мы предлагаем поговорить о том, какими правами вы наделены как субъекты персональных данных, какие есть ограничения в части реализации прав, что делать и к кому обращаться за помощью, если ваши права нарушены.
Основные права субъектов персональных данных
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3Ddc8f5003-ceee-451d-a94f-4c5d005026b8%2Fbeeefa3c-03be-4752-9bb1-2acd4f215fc1%2Fcover_2d-47.png&w=96&q=75)
Получение информации
Вы имеете право получать информацию, связанную с обработкой ваших данных.
Для этого вы можете:
- изучить документы оператора, определяющие условия обработки;
- запросить у оператора и получить информацию:
– подтверждающую факт обработки ваших персональных данных;
– о правовых основаниях и целях обработки;
– о перечне обрабатываемых данных;
– о наименовании/ФИО и месте нахождения оператора;
– о лицах, которым переданы ваши данные;
– о том, откуда оператор получил ваши данные;
– о сроках обработки персональных данных;
– о том, планирует или осуществляет ли оператор передачу персональных данных за рубеж.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D4ad25ad7-062c-4597-b2e5-7edb4b39ccb4%2F8fc18f9e-6953-45a9-b602-c31aaadb4eea%2Fcover_2d-48.png&w=96&q=75)
Принятие решений
В случае, когда основанием обработки является согласие или договор, именно вы решаете:
- предоставлять ли оператору персональные данные и в каком объёме;
- подписывать ли согласие на обработку персональных данных;
- что указывать в заявке на заключение договора;
- заключать ли договор с оператором, который позволит ему обрабатывать ваши данные.
Но здесь нужно понимать: если вы не готовы предоставить объём данных, необходимый для оказания вам услуг или предоставления продуктов и сервисов или не подписываете согласие/договор, вам не смогут предоставить такие услуги, продукты, сервисы.
Например, если услуга связана с доставкой вам продуктов — как минимум, нужна информация о том, кому будет произведена доставка, как можно связаться с получателем, по какому адресу нужно доставить товар. В ином случае курьер не сможет доставить товар или доставит его не тому человеку.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D7659c363-d5a8-4c4b-a434-61b64642b439%2Fa2ad0cd4-a877-4eff-a5ae-4780a04c4d67%2Fcover_2d-49.png&w=96&q=75)
Изменение данных
Если ваши личные данные изменились, вы можете требовать от оператора изменения данных, так как один из принципов обработки ваших данных – точность и актуальность.
Более того, если при предоставлении вам услуг оператор работает совместно с другими лицами, без которых оказание услуги невозможно, и передаёт им данные, оператор должен сообщить таким лицам о необходимости актуализировать вашу персональную информацию.
Как изменить данные:
- ряд операторов предоставляет возможность самостоятельно изменять данные;
- другие, напротив, меняют данные сами по вашему запросу – тогда вам следует обратиться к оператору и попросить актуализировать изменившиеся данные.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3Dece49998-a6d4-4726-b378-61adbe9538cf%2Fef7419c8-f957-40d9-8f68-08d54cc46a77%2Fcover_2d-50.png&w=96&q=75)
Отзыв согласия
Ещё одно важное право – отзыв ранее предоставленного вами согласия на обработку персональных данных.
Направляя оператору отзыв согласия, помните, пожалуйста:
- удовлетворение оператором вашего запроса может повлечь невозможность оказания вам услуг, а также предоставления продуктов и сервисов;
- вам могут отказать в удовлетворении запроса, если он:
– не содержит нужную информацию;
– направлен способом, который не позволяет вас идентифицировать;
– есть другие основания для продолжения обработки ваших данных.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D754cdec5-7e97-4a1d-8e9a-761a0db93859%2F2bcb5261-a798-4f65-885a-fde480ddd869%2Fcover_2d-51.png&w=96&q=75)
Прекращение обработки
Вы также можете требовать прекратить обработку ваших персональных данных, если считаете, что она неправомерна: например,
- если у оператора нет оснований для обработки персональных данных;
- если достигнута цель обработки ваших персональных данных и истёк срок хранения данных по закону.
Важно не путать отзыв согласия на обработку и требование о прекращении обработки. Требование о прекращении, в отличие от отзыва согласия можно использовать в случаях, когда вы не предоставляли согласие на обработку персональных данных оператору.
Направляя оператору требование о прекращении обработки, вспомните те же правила, которые мы с вами разбирали в п. 4 «Отзыв согласия».
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D783c04ed-20dd-498f-a4f7-21fa5c843f9e%2Fbee3a950-ff20-444e-bc20-9a8ee58086e7%2Fcover_2d-52.png&w=96&q=75)
Уничтожение данных
Потребовать уничтожить персональные данные – тоже ваше право. Вы можете реализовать это право, если, например:
- считаете, что достигнута цель обработки персональных данных;
- если обработка ваших данных неправомерна.
Направляя оператору требование об уничтожении персональных данных, вспомните те же правила, которые мы с вами разбирали в п. 4 «Отзыв согласия»:
- такое требование может повлечь невозможность оказания услуг, предоставления продуктов и сервисов;
- отказ в удовлетворении вашего запроса оператором возможен только по определённым причинам.
Ключевые игроки в сфере обработки персональных данных
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D43373a38-eb8a-4dee-a0a3-7836eda88a2a%2Fa968672e-d4f5-4ee1-8ecf-b5e5322437ae%2Fcover_2d-54.png&w=96&q=75)
Оператор
Оператор персональных данных – это важный игрок в сфере обработки ваших данных.
Признаки оператора:
- организует обработку и непосредственно обрабатывает персональные данные;
- определяет цели обработки ваших данных, а также состав данных, которые будет обрабатывать, и действия, которые планирует осуществлять с данными;
- принимает решение:
– будут ли кому-то передаваться ваши данные, если это, например, необходимо для оказания вам услуг;
– предполагается ли передача ваших данных за рубеж;
– будут ли ваши данные распространяться.
Оператором может быть любое лицо:
- юридическое лицо;
- физическое лицо;
- государственный или муниципальный орган власти.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D543f6b23-d9a5-4ce3-843a-40d3ac2cd0f5%2Fa2779254-84b3-4ae4-b126-bec7ea805113%2Fcover_2d-53.png&w=96&q=75)
Обработчик
Обработчик персональных данных – это неофициальное название лица, которое осуществляет обработку персональных данных по поручению оператора.
Признак обработчика:
- наличие поручения на обработку ваших данных от оператора.
Оператор может поручить обработку ваших данных путём заключения с обработчиком договора, в котором содержится поручение, при наличии правового основания на передачу обработчику ваших данных.
По сути, поручение – это условия обработки персональных данных, которые оператор определяет для обработчика с учётом требований закона.
Помимо признаков, которые отличают оператора и обработчика друг от друга, у каждого есть определённые обязанности.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D6431cbfb-76a7-44f7-b34c-2f6863ec6f82%2Fd2fc0092-b146-4b3b-bb1f-cc421a4ce950%2Fcover_2d-54.png&w=96&q=75)
Обязанности оператора
Среди основных обязанностей, определённых Законом о персональных данных:
- обеспечивать конфиденциальность и безопасность ваших данных – для этого предотвращать неправомерную передачу ваших данных третьим лицам, неправомерный доступ к вашим данным, их незаконное попадание в открытый доступ;
- обрабатывать ваши данные только при наличии правовых оснований;
- реагировать на запросы субъекта персональных данных, касающиеся получения информации об обработке персональных данных;
- опубликовать на своём сайте политику персональных данных или иным образом обеспечить к ней неограниченный доступ. В политике должно быть указано, в каких целях и какой состав ваших данных может обрабатываться, какие действия могут совершаться с вашими данными, в каком порядке они уничтожаются оператором;
- при сборе ваших данных обеспечивать их запись, систематизацию, накопление, хранение и не только с использованием баз данных, которые находятся на территории РФ.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D8ea6b86f-fc9e-4d44-a778-a6ed73a8a6d5%2F70c0ba03-389e-4b88-bc62-63ec9ec36d60%2Fcover_2d-53.png&w=96&q=75)
Обязанности обработчика
Среди основных обязанностей, определённых для обработчика Законом о персональных данных:
- соблюдать требования оператора к целям обработки персональных данных, составу обрабатываемых данных, перечню действий, которые можно совершать с персональными данными, срокам обработки и порядку уничтожения;
- соблюдать требования законодательства и договора с оператором к обеспечению конфиденциальности и защиты ваших данных;
- предоставлять оператору всю необходимую информацию, связанную с обработкой персональных данных по поручению.
Таким образом, ключевые отличия этих двух игроков:
- оператор определяет цели обработки персональных данных, обработчик — нет, потому что обрабатывает данные в рамках целей, которые определены для него оператором;
- аналогично с перечнем данных и действиями, которые могут осуществляться: если оператор определяет всё это самостоятельно, то обработчик руководствуется требованиями оператора.
Остаётся понять, к кому вы можете обращаться с запросами, касающимися обработки ваших данных, или в случае нарушения ваших прав, и как узнать, поручил ли оператор кому-то обработку ваших данных.
Как вы можете узнать, поручается ли обработка ваших данных обработчику:
- вы можете посмотреть это в согласии на обработку персональных данных;
- вы также можете увидеть это в договоре, который подписывали с оператором – такая информация может быть в разделе, посвящённом обработке персональных данных или, например, конфиденциальности;
- посмотрите условия обработки, размещённые на сайте оператора, прежде, чем соглашаться с ними – там также может быть перечень обработчиков.
Если ни один из этих способов не помог вам понять, поручил ли оператор обработку ваших данных стороннему лицу, обратитесь с этим вопросом к оператору, а также узнайте, на каком именно основании оператор передал ваши данные обработчику.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D9e04b92b-5049-45ba-9fd4-47d9cb9c3db4%2F0806ae1d-f482-41fe-bd02-6f1f9b6f86a2%2Fcover_2d-41.png&w=96&q=75)
Роскомнадзор
Роскомнадзор – важная фигура в сфере обработки персональных данных.
Именно он является уполномоченным органом по защите прав субъектов персональных данных и контролирует, соблюдаются ли права субъектов, выполняют ли операторы возложенные на них обязанности.
Если оператор никак не отреагировал на ваш запрос или обращение и продолжил осуществлять незаконную обработку персональных данных, вы можете:
- подать жалобу через электронную приёмную Роскомнадзора, сообщив о том, что ваши права нарушены (Роскомнадзор может вынести оператору предписание о прекращении нарушения ваших прав и даже наложить штраф, тем самым помочь вам пресечь незаконные действия и защитить ваши права);
- обратиться за помощью в Центр правовой помощи гражданам в цифровой среде, который создан для оказания безвозмездных юридических услуг гражданам по вопросам защиты прав и законных интересов при обработке их персональных данных в цифровой среде.
![header-icon](/_next/image?url=https%3A%2F%2Fsbersova.ru%2Fservices%2Fstorage%2Fdownload%2Fglobal%2F2ab72591-f6eb-4bf0-8660-714c406db41b%3Fpath%3D76ca6d20-4bd6-4487-a40b-91817d6d6f66%2F9aa40aaf-d8e6-4e2e-8ed0-7c331cf61b62%2Fcover_2d-36.png&w=96&q=75)
Судебные органы
Суд – также важная фигура в рамках рассматриваемой темы.
Именно суд является органом государственной власти, который осуществляет правосудие путём рассмотрения и разрешения уголовных, гражданских, административных и иных категорий дел в порядке, определённом законодательством.
Если вы понимаете, что ваши права нарушены, в суд вы можете обратиться за компенсацией морального вреда или за возмещением убытков.
Проверьте себя
Представьте ситуацию.
Вы не хотите больше пользоваться сервисом онлайн-покупок. Товаров там стало меньше, их качество ухудшилось. Поэтому вы решаете прекратить с сервисом отношения и направляете ему запрос на прекращение обработки ваших данных и их уничтожение с одного из ваших многочисленных адресов электронной почты – к аккаунту в личном кабинете интернет-сервиса этот адрес не привязан. В запросе вы указали свои ФИО, телефон и номер договора.
Как вы считаете, обязан ли оператор в ситуации, описанной выше, удовлетворить ваш запрос на уничтожение персональных данных?
Почему в данном случае оператор может вам отказать в удовлетворении запроса?