Створення реального правового механізму захисту персональних даних як необхідний елемент гарантування недоторканності приватного життя людини в умовах становлення інформаційного суспільства людини

Abstract

У статті досліджується інститут недоторканності приватного життя людини в контексті становлення правового механізму захисту персональних даних в умовах розбудови інформаційного суспільства в Україні. Здійснено аналіз питання різких змін Закону України «Про захист персональних даних» та доведено невідповідність його понятійного апарату сучасним відносинам з обігу й обробки персональних даних. Встановлено проблеми на- дання згоди на обіг та/або обробку персональних даних, у тому числі батьками, опікунами й піклувальниками щодо дітей, недієздатних та обмежено дієздатних осіб відповідно, а також щодо надання згоди на обіг та/або обробку персональних даних померлих осіб їх спадкоємцями. Виявлено особливо небезпечну підставу, перед- бачену пунктом 6 частини 1 статті 11 Закону України «Про захист персональних даних», для обігу та/або обробки персональних даних без надання згоди суб’єктом цих даних, якою є необхідність захисту законних інтересів володільців персональних даних, третіх осіб, крім випадків, коли суб’єкт персональних даних вимагає припинити обробку його персональних даних, а потреби захисту персональних даних переважають такий інтерес. Згідно із цим положенням суб’єкт персональних даних має здійснити активні дії, а саме вимагати припинити використання його даних, однак, як це трапляється в більшості випадків, його персональні дані можуть використовуватись і без його відома, а коли він про це дізнається, то зможе добитись компенсації й припинення використання своїх даних лише після рішення суду про те, що захист його персональних даних переважає над інтересом володільця. Виділено проблему визначення поняття «база персональних даних», перша редакція якого давала можливість уникати реєстрації таких баз, а також встановлено відсутність класифікації баз персональних даних. Встановле- но кроки щодо модернізації механізму гарантування недоторканності приватного життя особи в контексті обігу й обробки персональних даних. Ключові слова: база персональних даних, закон України, згода суб’єкта персональних даних, обіг персо- нальних даних, обробка персональних даних, персональні дані, підстави для обігу та/або обробки персональних даних.

В статье исследуется институт неприкосновенности частной жизни человека в контексте становления право- вого механизма защиты персональных данных в условиях развития информационного общества в Украине. Осуществлен анализ вопроса резких изменений Закона Украины «О защите персональных данных» и доказано несоответствие его понятийного аппарата современным отношениям по обороту и обработке персональных данных. Установлены проблемы предоставления согласия на оборот и/или обработку персональных данных, в том числе родителями, опекунами и попечителями в отношении детей, недееспособных и ограниченно дее- способных лиц соответственно, а также о предоставлении согласия на оборот и/или обработку персональных данных умерших их наследниками. Выявлено особо опасное основание, предусмотренное пунктом 6 части 1 статьи 11 Закона Украины «О защите персональных данных», для оборота и/или обработки персональных дан- ных без предоставления согласия субъектом этих данных, которым является необходимость защиты законных интересов владельцев персональных данных, третьих лиц, кроме случаев, когда субъект персональных данных требует прекратить обработку его персональных данных, а необходимость защиты персональных данных преоб- ладает над таким интересом. Согласно данному положению субъект персональных данных должен осуществить активные действия, а именно требовать прекратить использование его данных, однако, как это бывает в боль- шинстве случаев, его персональные данные могут использоваться и без его ведома, а когда он об этом узнает, то сможет добиться компенсации и прекращения использования данных только после решения суда о том, что защита его персональных данных преобладает над интересом владельца. Выделена проблема определения понятия «база персональных данных», первая редакция которого позволяла избегать регистрации таких баз, а также установлено отсутствие классификации баз персональных данных. Установлены шаги по модернизации механизма обеспечения неприкосновенности частной жизни лица в контексте оборота и обработки персональ- ных данных. Ключевые слова: база персональных данных, закон Украины, оборот персональных данных, обработка пер- сональных данных, основания для оборота и/или обработки персональных данных, персональные данные, со- гласие субъекта персональных данных.

In the article the institution of privacy rights in the context of becoming a legal mechanism for the protection of personal data in terms of information society development in Ukraine. The analysis of the problem of abrupt changes of the Law of Ukraine “On Protection of Personal Data” and proved its inconsistency conceptual apparatus of contemporary relations in terms of turnover and processing of personal data. Established problem of consent to the turnover and/or processing of personal data, including parents, guardians, and caregivers for children, disabled and reduced mobility persons, respectively, as well as to provide consent to the circulation and/or processing of personal data of deceased their heirs. Revealed highly dangerous under point 6 of part 1 of article 11 of the Law of Ukraine “On Personal Data Protection”, for circulation and/or processing of personal data without providing the consent of data subjects, which is the need to protect the legitimate interests of the owners of personal data of third parties, except when the data subject demands to stop its processing of personal data and the need to protect personal data on such a predominant interest. Under this provision, the data subject should carry out active operations, namely the demand to stop using his data, however, as it happens in most cases, their personal data may also be used without his knowledge, and when he finds out, it will be able to obtain compensation and ending the use of the data only after the court decision that the protection of his personal data prevails over the interests of the owners. Highlighted the problem of the definition of “personal data base”, the first version of which avoids the registration of such databases as well as the absence of classification established personal data. Established steps to modernize the mechanism for ensuring the privacy of persons in the context of trafficking and processing of personal data. Key words: database of personal data, law of Ukraine, turnover of personal data, processing of personal data, reasons for the turnover and/or processing of personal data, personal data, consent of the data subject.