Ваш номер телефону продали колектору. Банк передав інформацію про ваші борги третім особам. Роботодавець опублікував ваші особисті дані без вашого дозволу. Медична карта виявилась доступна стороннім.
Захист персональних даних — не абстрактне питання. Це ваші гроші, безпека і репутація.
Якщо ваші персональні дані порушено — телефонуйте: +38 093 309 44 80.
Key Takeaways: головне за 30 секунд
- Ваші права: знати хто збирає дані, вимагати виправлення або видалення, відкликати згоду, отримати компенсацію.
- Згода: обробка персональних даних без вашої письмової згоди — порушення (крім законних підстав).
- Відповідальність: штраф до 170 000 грн для юридичних осіб (ЗУ про захист ПД ст.24).
- Уповноважений орган: Уповноважений Верховної Ради з прав людини (Омбудсмен) і УОЗПДО — приймає скарги.
- Відшкодування шкоди: через суд, включно з моральною шкодою.
Що таке персональні дані і хто їх обробляє
Персональні дані — будь-яка інформація, що дає змогу ідентифікувати фізичну особу: ім'я, адреса, телефон, email, фото, відео, медичні дані, ІПН, номер паспорта, дані про здоров'я.
Хто обробляє ваші дані:
- Банки і фінансові установи (кредитні дані, транзакції).
- Роботодавці (анкети, медичні довідки).
- Інтернет-магазини (адреси доставки, платіжні дані).
- Медичні установи (діагнози, лікування).
- Державні органи (реєстри, документи).
- Колектори (якщо отримали дані без законних підстав).
Ваші права як суб'єкта даних
Закон України "Про захист персональних даних" (2010) гарантує:
1. Право знати: хто обробляє ваші дані, з якою метою, де вони зберігаються, кому передані.
2. Право на доступ: ви можете запросити копію всіх даних, що зберігаються про вас.
3. Право на виправлення: якщо дані неточні або застарілі — вимагайте виправити.
4. Право на видалення ("право бути забутим"): вимагати видалення даних якщо: мета обробки досягнута, згода відкликана, обробка незаконна.
5. Право на відкликання згоди: якщо ви давали згоду на обробку — можете відкликати в будь-який момент.
6. Право на заперечення: якщо обробка ведеться для маркетингу — ви можете заперечити.
Коли обробка законна без вашої згоди
Згода не потрібна якщо обробка здійснюється:
- На виконання закону (паспортні дані в державному реєстрі).
- На виконання договору (банк обробляє ваші дані при видачі кредиту).
- В судових цілях.
- Для захисту ваших інтересів.
Все інше — потребує вашої явної, добровільної, конкретної згоди.
Міні-кейс: Михайло і банк
Михайло дізнався, що його дані (паспорт, адреса, інформація про борг) були передані колекторській компанії без його згоди. Банківський договір не містив положення про передачу даних третім особам.
Ми подали скаргу до Уповноваженого і цивільний позов. Результат: штраф на банк від регулятора + компенсація Михайлу 50 000 грн моральної шкоди.
Витік даних: що робити
Якщо ваші дані витекли (злам бази, несанкціонований доступ):
Зафіксуйте факт: скриншоти публікацій, повідомлень, де з'явились ваші дані.
Повідомте оператора даних: письмово вимагайте пояснень і вжиття заходів. Оператор зобов'язаний повідомити вас про витік протягом 72 годин (вимога GDPR, яку де-факто застосовують і в Україні).
Зверніться до Уповноваженого: УОЗПДО (структурний підрозділ Омбудсмена) приймає скарги онлайн.
Поліція: якщо витік стався внаслідок злому — ст.361 КК (несанкціонований доступ до комп'ютерних систем).
Суд: відшкодування реальних збитків і моральної шкоди.
Відповідальність за порушення
Для операторів (компаній):
- Попередження або штраф до 170 000 грн (ЗУ про ПД).
- Адміністративна відповідальність посадових осіб — до 17 000 грн.
- Цивільна відповідальність: відшкодування збитків і моральної шкоди без обмежень.
Для фізичних осіб (якщо самовільно збирали або поширювали):
- Адміністративна відповідальність.
- Кримінальна — якщо дані медичні, банківські або зібрані незаконним шляхом (ст.182 КК).
Потрібна консультація? Телефонуйте: +38 093 309 44 80. Перша консультація безкоштовна.
Потрібна консультація?
Наші адвокати готові допомогти у вашій ситуації. Перша консультація безкоштовно.