щодо зберігання та знищення персональних даних
Іитирую:
"Однією із детально врегульованих форм обробки є також знищення інформації. Законом передбачено не лише право особи вимагати знищення інформації, але й право на отримання інформації про факт такого знищення.
Відповідно до ч. 2 ст. 15 Закону персональні дані в базах персональних даних підлягають знищенню у разі закінчення строку зберігання даних, визначеного згодою суб'єкта персональних даних на обробку цих даних або законом. При отриманні згоди на обробку персональної інформації варто визначити строк зберігання даних. Рекомендуємо визначити досить значний строк або визначити безстроковість зберігання такої інформації. Варто пам’ятати, що стосовно деяких категорій інформації законодавством визначено строки їх зберігання.
На наш погляд, проблемним залишається питання знищення інформації за вимогою особи. Відповідно до ч. 3 ст. 15 Закону персональні дані, зібрані з порушенням вимог цього Закону, підлягають знищенню в базах персональних даних у встановленому законодавством порядку. Таким чином, беззаперечне знищення повинно бути здійснено у випадку, якщо не було згоди на збирання такої інформації.
Відповідно до п. 6 ч. 2 ст. 8 Закону суб'єкт персональних даних має право пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними. На даний час, законодавством не визначено яким чином повинно бути встановлено недостовірність інформації. Цивільним кодексом України визначено порядок спростування недостовірної інформації, яка була поширена про особу. В розумінні Закону про персональні дані пряме застосування відповідного порядку є не зовсім правильним. Відповідно до ч. 1 ст. 14 Закону поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу з баз персональних даних за згодою суб'єкта персональних даних. Отже, у випадку зберігання інформації без поширення (розповсюдженням, реалізацією, передачею) застосовувати положення ст. 277 Цивільного кодексу України можна лише за аналогією. Варто пам’ятати, що якщо суд застосує відповідну аналогію, то у відповідності до ч. 3 ст. 277 Цивільного кодексу України негативна інформація, поширена про особу, вважається недостовірною, якщо особа, яка її поширила, не доведе протилежного, так званий принцип «презумпції недостовірності».
Отже, у випадку, якщо володілець отримав згоду на збирання таких даних, вимога особи про знищення такої інформації може бути залишена без розгляду до прийняття [рiшення суду]
У випадку знищення володілець зобов’язаний протягом 10 календарних днів сповістити суб'єкта персональних даних.
Варто також з’ясувати питання стосовно права володільця на знищення персональних даних без згоди особи. Відповідно до п. 7 ч. 2 ст. 8 Закону суб'єкт персональних даних має право на захист своїх персональних даних від знищення. Повертаючись знову до ч. 5 ст. 6 Закону можна констатувати, знищення без згоди особи також буде вважатися порушенням законодавства. Однак законодавством не передбачена юридична відповідальність за знищення персональних даних без згоди суб'єкта персональних даних."
Последний раз редактировалось Мотя; 02.12.2011 в 17:41.
Причина: Отмодерировано. Скрытая реклама - запрещена Правилами форума
|