Щоразу, коли ви заповнюєте анкету в поліклініці, реєструєтесь на сайті або надаєте паспорт при укладанні договору — ви передаєте свої персональні дані. Хтось отримує їх законно. Але хтось може використати без вашого дозволу або злити в мережу.
Закон дає вам конкретні права в цій ситуації. Головне — знати про них і вміти їх використовувати.
Що таке персональні дані і що регулює їх захист
Персональні дані — це будь-які відомості, за якими можна ідентифікувати конкретну фізичну особу.
До персональних даних відносяться:
- прізвище, ім’я, по батькові;
- дата і місце народження;
- адреса проживання та реєстрації;
- номер телефону, email;
- паспортні дані та ідентифікаційний код;
- стан здоров’я, матеріальний стан, сімейний стан;
- фотографії, на яких можна ідентифікувати особу;
- IP-адреса та дані про поведінку в інтернеті.
Основний нормативний документ — Закон України «Про захист персональних даних» №2297-VI від 01.06.2010 (ЗУ про захист персональних даних). Він регулює, хто може збирати ваші дані, для чого, як їх зберігати і що зобов’язаний робити власник бази даних.
«Персональні дані — це не просто інформація. Це частина вашої особистості. І закон прямо говорить: збирати, зберігати і використовувати їх можна лише із вашого дозволу або на підставі закону — і ні за яких інших умов.»
Будь-яка організація чи особа, яка обробляє ваші дані, є «володільцем» або «розпорядником» персональних даних і несе юридичну відповідальність за їхній захист.
Які у вас є права щодо персональних даних
Про захист персональних даних в Україні — це не просто декларація. Закон закріплює конкретні права кожного громадянина.
| Право | Що означає на практиці |
|---|---|
| Право на доступ | Дізнатися, які ваші дані зберігаються і де |
| Право на виправлення | Вимагати виправлення неточних або застарілих даних |
| Право на видалення | Вимагати знищення даних, якщо вони обробляються незаконно |
| Право на заперечення | Відмовити в обробці даних у певних цілях |
| Право на інформацію | Знати мету збору і перелік осіб, яким передають дані |
Як реалізувати право на доступ
Ви можете звернутися до будь-якої організації, яка обробляє ваші дані, і запросити інформацію про те, які дані зберігаються, з якою метою і кому передаються. Запит подається в письмовій або електронній формі. Організація зобов’язана відповісти.
Як реалізувати право на видалення
Якщо ваші дані обробляються незаконно або без належної підстави — ви маєте право вимагати їх знищення. Це робиться шляхом письмової вимоги з поясненням причин. Суди в Україні вже неодноразово задовольняли такі вимоги — зокрема, зобов’язували «Укрпошту» видалити дані та відшкодувати збитки (справа №127/13877/19, Верховний Суд, 2024).
Як реалізувати право на виправлення
Якщо у базі даних організації про вас міститься неточна або застаріла інформація — ви маєте право вимагати її виправлення. Достатньо письмового звернення з доказами того, що дані некоректні.
Що робити якщо ваші дані злили
Витік персональних даних — ситуація неприємна, але не безвихідна. Важливо діяти швидко і послідовно.
- Зафіксуйте факт витоку — зробіть скріншоти, збережіть посилання, де з’явились ваші дані. Це стане доказом при зверненні до контролюючих органів.
- Зверніться до організації — подайте письмову претензію до компанії або установи, де стався витік. Вимагайте пояснень і видалення даних.
- Зміните паролі та захистіть акаунти — якщо злили дані входу, негайно оновіть паролі на всіх сервісах, де використовуєте той самий email або пароль.
- Повідомте банк — якщо серед витоку є платіжні реквізити або дані картки, зателефонуйте на гарячу лінію банку і заблокуйте картку.
- Подайте скаргу до Уповноваженого — якщо організація ігнорує ваші вимоги.
Куди скаржитися при порушенні захисту персональних даних
Головний контролюючий орган у сфері захисту персональних даних в Україні — Уповноважений Верховної Ради України з прав людини (Омбудсман).
Подати скаргу можна кількома способами:
- онлайн через сайт ombudsman.gov.ua;
- поштою на адресу: 01008, м. Київ, вул. Інститутська, 21/8;
- особисто через скриньку для кореспонденції в Секретаріаті;
- по телефону гарячої лінії: 0800-50-17-20 (безкоштовно).
Якщо в діях організації є ознаки кримінального правопорушення — Уповноважений направляє матеріали до правоохоронних органів. Також ви можете звернутися безпосередньо до поліції або суду.
«Звернення до Уповноваженого — це не просто спосіб вирішити власну проблему. Кожна зафіксована скарга допомагає сформувати практику захисту прав усіх громадян. Тому важливо не мовчати.»
Як захистити свої дані в повсякденному житті
Найкращий захист персональних даних — профілактика. Кілька простих звичок суттєво знижують ризики.
- не передавайте копії документів організаціям, які не мають законних підстав їх вимагати;
- читайте, що підписуєте — зокрема, згоду на обробку персональних даних;
- використовуйте унікальні паролі для різних сервісів і двофакторну автентифікацію;
- регулярно перевіряйте, чи не з’явились ваші дані в базах через сервіс haveibeenpwned.com;
- не вказуйте зайву інформацію в профілях соцмереж, якщо вона не потрібна для спілкування.
Захист персональних даних — це не технічне питання. Це питання про те, хто контролює інформацію про вас. І закон дає вам достатньо інструментів, щоб цей контроль був у ваших руках.
