28 січня відзначається Міжнародний день захисту персональних даних, започаткований у 2007 році Радою Європи з метою сприяння захисту прав на приватність. Ця дата знаменує собою річницю прийняття Конвенції Ради Європи 108 про захист персональних даних, першого юридично обов’язкового міжнародного документа у сфері захисту персональних даних, і відзначається щороку країнами Ради Європи, а також інституціями Європейського Союзу.
Понад 40 років Конвенція 108 впливала та формувала приватність і захист даних не лише в Європі, а й далеко за її межами. Її модернізована версія (відома як Конвенція 108+) відповідає на постійно зростаючі виклики глобалізованого та оцифрованого світу з метою створення простору для вільної передачі даних при збереженні людської гідності.
Локомотивом розвитку правового регулювання у сфері захисту персональних даних став саме Європейський Союз. Хартія основних прав ЄС від 7 грудня 2000 р. гарантувала право на доступ до своїх персональних даних та право на їх виправлення, а також передбачила, що відповідний захист має підлягати контролю з боку незалежного органу.
На рівні Європейського Союзу документом, який встановив спільне загальноєвропейське регулювання обробки та захисту персональних даних став Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних (Загальний регламент про захист даних) або GDPR (General Data Protection Regulation). Дія GDPR не лімітована рамками Євросоюзу, а поширюється на всі компанії, які обробляють персональні дані резидентів ЄС, незалежно від місця знаходження такої компанії. Цей регламент є безпрецедентний у світі, оскільки встановлює посилені вимоги щодо захисту персональних даних та сувору відповідальність за порушення його приписів.
На національному рівні ключовими документами у сфері захисту персональних даних є:
1.Конституція України. Стаття 32 передбачає, що ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
2.Закон України «Про захист персональних даних». Закон регулює правові відносини, пов’язані із захистом і обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини і громадянина, зокрема права на невтручання в особисте життя, у зв’язку з обробкою персональних даних. Закон поширюється на діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.
3.Документи у сфері захисту персональних даних, ухвалені Уповноваженим Верховної Ради України з прав людини. Йдеться про Типовий порядок обробки персональних даних, затверджений Наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14 та Порядок здійснення Уповноваженим Верховної Ради України з прав людини контролю за додержанням законодавства про захист персональних даних, затвердженим Наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14.
Вагоме значення у сфері захисту персональних даних також мають такі дотичні до цієї сфери закони як, наприклад, Закон України «Про доступ до публічної інформації» та Закон України «Про інформацію».
Сьогодні в епоху інформаційних технологій персональні дані про особу збираються усіма та скрізь. При заповненні форм на знижки для товарів і послуг в супермаркетах та аптеках, отриманні абонементу в спортзал чи салон краси, при зверненні за наданням медичних послуг – усюди ми залишаємо частину інформації про себе, тому важливо пам’ятати, як убезпечити та захистити свої дані від неправомірного та нецільового використання.
З правопросвітницькою метою пропонуємо тематичну добірку матеріалів від Вищої школи адвокатури:
·Особливості чутливої обробки адвокатом персональних даних клієнтів (Ірина Сенюта). http://tinyurl.com/s9jrw3kr
·Безпека на першому місці: захист персональних даних пацієнта у сфері медицини (Яна Бабенко). http://tinyurl.com/ms7rkv4m
·Лікарська таємниця та доступ до медичної інформації в умовах воєнного стану (Оксана Вітязь). http://tinyurl.com/mr2nje83
·Персональна інформація дитини в мережі Інтернет: виклики сучасності (Сергій Телешев). http://tinyurl.com/bdfferk3
·Захист персональних даних у роботі адвоката, на що звернути увагу? (Тетяна Олексіюк). http://tinyurl.com/2pwfmmfd
·Свідоцький імунітет як гарантія захисту персональних даних у сфері охорони здоров’я та конфіденційної інформації (Ірина Сенюта). http://tinyurl.com/55a6tvhx
·Зйомка дитини на фото-, кіно-, теле- чи відеоплівку третіми особами, що мають знати про це батьки та діти? (Олена Дришлюк). http://tinyurl.com/2zj8ym4s
·Що таке GDPR та як його дотримуватись українським компанія? (Сергій Барбашин). https://cutt.ly/g9Wi5Se