Що таке згода на обробку персональних даних?

Що означає згода на обробку персональних даних

Згода на обробку персональних даних — це добровільний дозвіл людини на збір, зберігання, використання або передачу певних відомостей про неї для чітко визначеної мети. Перед її наданням особа має розуміти, хто отримує інформацію та як із нею працюватиме.

Згоду можна оформити письмово або в електронній формі, наприклад, поставити позначку у відповідному полі під час реєстрації на сайті.

Які відомості належать до персональних даних

Персональними вважають відомості, за якими можна прямо або опосередковано визначити конкретну людину. Це не лише дані паспорта чи інших документів. До такої інформації також можуть належати:

• ім’я, прізвище, дата й місце народження;
• адреса проживання, номер телефону та електронна пошта;
• реєстраційні номери й відомості з документів;
• інформація про освіту, роботу або сімейний стан;
• фотографії, відеозаписи та голосові записи;
• IP-адреса, дані про місцезнаходження й онлайн-ідентифікатори.

Окремі відомості не завжди дозволяють установити особу. Проте разом з іншою інформацією вони можуть утворити цілком упізнаваний цифровий портрет.

Що має містити згода на обробку персональних даних

Перед наданням згоди людина повинна отримати зрозумілу інформацію про те, як використовуватимуть її дані. У документі або електронній формі зазвичай зазначають:

1. назву організації, установи чи компанії, яка отримує дані;
2. перелік відомостей, що підлягають обробці;
3. конкретну мету їх збирання та використання;
4. можливі дії з даними, зокрема зберігання, зміну або передавання;
5. строк обробки або умови її припинення;
6. порядок відкликання раніше наданої згоди.

Перед підписанням документа або встановленням позначки на сайті варто прочитати весь текст згоди. Зверніть увагу, хто отримує дані, які саме відомості збиратимуть, для чого їх використовуватимуть і чи передаватимуть іншим особам. Також перевірте строк зберігання інформації та спосіб відкликання згоди.

Не погоджуйтеся з надто загальними формулюваннями, у яких мета обробки даних залишається незрозумілою.

Як відкликати згоду на обробку даних?

Людина може відкликати згоду в будь-який момент, якщо саме вона була підставою для обробки персональних даних. Для цього потрібно подати заяву організації, установі або компанії, яка отримала відомості. Звернення можна надіслати поштою, електронною поштою чи через форму на сайті, якщо такий спосіб передбачено.

У заяві варто вказати свої дані, дату надання згоди та вимогу припинити їх обробку. Після отримання звернення організація має зупинити використання інформації, якщо не має іншої законної підстави для її зберігання або обробки.

Згода не є єдиною підставою для обробки персональних даних. Її можуть не вимагати, якщо відомості потрібні для виконання договору, дотримання встановленого законом обов’язку, захисту життєво важливих інтересів людини або реалізації повноважень державного органу. В окремих випадках дані також обробляють для захисту законних інтересів організації чи іншої особи, якщо при цьому не переважають права людини.

Отже, відсутність окремої згоди не завжди означає, що дані використовують без належної підстави.