Как применять Типовой порядок обработки ПД: разъясняют специалисты
Уполномоченный ВРУ по правам человека разъяснил, как применять Типовой порядок обработки персональных данных, утвержденный приказом от 08.01.2014 г. № 1/02-14 (разъяснение от 08.01.2014 г.).
Так омбудсман разъяснила, что лицо, давшее согласие на обработку своих персональных данных (далее — ПД), имеет право:
— изменять свои персональные данные. При этом только само лицо может инициировать процесс изменения имени, фамилии, адреса проживания и т. п.;
— осуществлять контроль за процессом их обработки (обращаться к владельцу, осуществляющему обработку, и получать необходимую информацию);
— обратиться с требованием внести соответствующие изменения в данные либо обратиться с жалобой к Уполномоченному или в суд при обнаружении каких-либо неточностей;
— в любой момент отозвать согласие на обработку своих ПД. В таком случае владелец должен прекратить обработку, то есть уничтожить или удалить персональные данные лица, отозвавшего свое согласие.
В разъяснении также приведен пример согласия на обработку ПД, который не является обязательным, но может быть образцом того, какой вид может иметь письменное согласие.
Обратите внимание, что нельзя получать согласие лица на обработку непропорционально большого количества его ПД. Разъяснено, что даже если лицо дало согласие на обработку данных, часть из которых по своей сути не нужна для достижения поставленной цели, такая обработка будет рассматриваться как непропорциональная и будет нарушением законодательства о защите ПД.
