Уповноважений ВР з прав людини в роз'ясненні від 08.01.2014 р. розповів , як застосовувати Типовий порядок обробки персональних даних , затверджений наказом від 8 січня 2014 № 1/02-14 . Зокрема , вказано на неприпустимість отримання згоди особи на обробку непропорційно великої кількості його персональних даних. Роз'яснено, що навіть якщо особа дала згоду на обробку даних , частина з яких за своєю суттю не потрібна для досягнення поставленої мети , така обробка буде розглядатися як непропорційна і складе порушення законодавства про захист персональних даних. Також неприпустимо обумовлювати реалізацію законодавчо встановлених прав наданням особою згоди на обробку його персональних даних.
Особа, яка дала згоду на обробку свіх персональних даних , має право:
• змінити свої персональні дані. Зокрема , тільки сама особа може ініціювати процес зміни імені , прізвища , адреси проживання та т. п. Жоден власник або розпорядник персональних даних не може впливати на персональні дані особи або змінювати їх на свій розсуд ;
• здійснювати контроль за процесом їх обробки : з розумною періодичністю звертатися до власника , який здійснює обробку , і отримувати необхідну інформацію ;
• у разі виявлення яких-небудь неточностей - звернутися з вимогою внести відповідні зміни до даних або звернутися зі скаргою до Уповноваженого або до суду ;
• в будь-який момент відкликати згоду на обробку своїх персональних даних. У такому випадку власник повинен припинити обробку , тобто знищити або видалити персональні дані особи , який відкликав свою згоду.
Омбудсман роз'яснила , що перш , ніж давати згоду на обробку персональних даних , необхідно отримати відповіді на такі питання :
1 . Хто буде обробляти персональні дані ? (назва власника персональних даних , його адреса , контактні телефони і т. д.).
2 . З якою метою будуть оброблятися персональні дані ? ( мета повинна бути сформульована чітко і зрозуміло ) .
3 . Які персональні дані будуть оброблятися ? (конкретний вичерпний перелік персональних даних особи , які планується обробляти ) .
4 . Які дії з персональними даними передбачає їх обробка ? (збирання, зберігання , передача , оприлюднення , знеособлення і т. д.).
5 . Хто є розпорядником персональних даних? Які права і повноваження розпорядника з обробки персональних даних?
6 . Кому можуть бути передані персональні дані ? З якою метою? На яких підставах?
7 . Скільки часу персональні дані будуть зберігатися у власника ?
8 . На яких умовах особа може відкликати згоду на обробку персональних даних і які наслідки такої дії ?
У формі надання згоди на обробку персональних даних предусматр , що згода дається на термін, необхідний для досягнення зазначених власником цілей, і може бути відкликана за заявою , спрямованому власнику.
