ПОТРІБНА ПОРАДА ЮРИСТА?

ЗАМОВТЕ КОНСУЛЬТАЦІЮ В BITLEX

Замовити консультацію

Мій навчальний заклад змінив або створив новий сайт, і на ньому виявилися зареєстрованими всі студенти з усіма їхніми особистими даними, чи законно це?

Сервісом Bitlex було розглянуто Ваше звернення і повідомляється таке.

Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини (ст. 32 Конституції України).

До конфіденційної інформації про фізичну особу належать, зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоров'я, а також адреса, дата і місце народження. (Ст. 11 Закону України «Про інформацію»).

Інформація про фізичну особу (персональні дані) - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її обізнаності) про надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене в письмовій формі або у формі, що дозволяє зробити висновок про надання згоди (ст. 2 Закону України «Про захист персональних даних»).

По-перше, коли Ви подавали документи до навчального закладу, Ви давали згоду на обробку персональних даних.

По-друге, важливо те, чи є на сайті дані, які повністю ідентифікують особу, і те, в якому вони доступі (повністю відкриті для третіх осіб тощо).

Всі ці фактори впливають на коректність консультації. Швидше за все, коли Ви давали згоду на обробку персональних даних, в документах вказувалася мета збору таких даних, серед яких згадувалося про формування бази користувачів для сайту навчального закладу. Можливо, ідентифікована інформація про особу доступна тільки конкретному користувачу - власнику такої інформації.

При таких умовах дії ВНЗ є законними. Зверніться з письмовим зверненням до керівництва навчального закладу, викладіть всі обставини справи, попросіть Вам роз'яснити їх дії.

Суб'єкт персональних даних має право: знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних; отримувати інформацію про умови надання доступу до персональних даних, зокрема, інформацію про третіх осіб, яким передаються його персональні дані; пред'являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних; пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; відкликати свою угоду на обробку персональних даних тощо.

Можливо, Вас зацікавлять такі консультації: