Закони про захист персональних даних: ваші права та як подати скаргу

Уявіть: одного дня вам дзвонять з невідомого номера. Той, хто телефонує, знає ваше повне ім'я, ІПН та адресу. З'ясовується, що компанія, де ви мали обліковий запис, допустила витік мільйонів записів. Що робити? Які у вас права?

У цій статті ми пояснюємо закони про захист персональних даних в Україні простою мовою та покроково розповідаємо, як діяти.

1. Законодавство про захист персональних даних в Україні

Закон України «Про захист персональних даних» (2010)

Основний закон, що регулює обробку персональних даних:

• Персональні дані — Відомості про фізичну особу, яка ідентифікована або може бути ідентифікована
• Чутливі дані — Расове походження, політичні погляди, здоров'я, судимості, біометричні дані
• Згода — Обробка можлива лише за згодою суб'єкта (з винятками, передбаченими законом)

Європейська інтеграція та GDPR

• Україна адаптує законодавство до стандартів ЄС
• Проєкт нового Закону про захист персональних даних наближений до GDPR
• Угода про асоціацію з ЄС включає зобов'язання щодо захисту даних

Уповноважений орган

• Уповноважений Верховної Ради з прав людини — наглядає за дотриманням законодавства про захист персональних даних
• Національна комісія із захисту персональних даних (НКЗПД) — створюється відповідно до нового законодавства

2. Ваші права

Право	Опис
Право на інформацію	Знати, які дані збираються та з якою метою
Право на доступ	Запитати копію своїх персональних даних
Право на виправлення	Вимагати виправлення неточних або неповних даних
Право на видалення	Вимагати знищення даних, коли підстави для обробки відпали
Право на обмеження	Вимагати обмеження обробки в певних випадках
Право на заперечення	Заперечити проти обробки для цілей прямого маркетингу
Право на оскарження	Оскаржити дії володільця даних до уповноваженого органу або суду

3. Обов'язки компаній

• Отримати згоду — Добровільна, інформована, конкретна згода
• Повідомлення про витік — Повідомити уповноважений орган та суб'єктів даних
• Мінімізація даних — Збирати лише необхідні дані
• Забезпечити безпеку — Технічні та організаційні заходи захисту
• Реєстрація баз даних — Зареєструвати бази персональних даних
• Відповідальна особа — Призначити відповідальну за захист даних

4. Як подати скаргу — покроково

Крок 1: Зберіть докази

• Скріншоти підозрілих дзвінків, SMS, листів
• Збережіть повідомлення про витік
• Запишіть дату, час та деталі

Крок 2: Зверніться до компанії

• Надішліть письмовий запит (email або лист) з вимогою видалення/виправлення
• Посилайтеся на Закон про захист персональних даних
• Компанія має відповісти у розумний строк

Крок 3: Подайте скаргу до уповноваженого органу

• Уповноважений ВР з прав людини — ombudsman.gov.ua
• Кіберполіція — cyberpolice.gov.ua — для кримінальних справ
• Додайте докази та листування з компанією
• Орган проведе перевірку та може вжити заходів

Крок 4: Захистіть себе

• Негайно змініть паролі
• Увімкніть двофакторну автентифікацію (2FA)
• Слідкуйте за банківськими операціями
• Не довіряйте дзвінкам нібито від банку або компанії

5. Практичні поради щодо приватності

У месенджерах

• Не надсилайте фото паспорта, ІПН, банківських карток через Telegram або Viber
• Перевірте налаштування конфіденційності
• Будьте обережні в групах з незнайомцями

При реєстрації

• Читайте політику конфіденційності
• Використовуйте окрему пошту для менш важливих сервісів
• Знімайте галочки маркетингової згоди
• Видаляйте акаунти непотрібних сервісів

Пристрої та додатки

• Регулярно перевіряйте дозволи додатків (геолокація, контакти, камера, мікрофон)
• Оновлюйте ОС та додатки
• Використовуйте унікальні сильні паролі — менеджер паролів допоможе
• Використовуйте VPN у публічних Wi-Fi мережах

Корисні звички

• Періодично шукайте своє ім'я та номер телефону в інтернеті
• Перевіряйте витоки на Have I Been Pwned
• Ніколи не надсилайте документи незашифрованими каналами

6. Безпечне зберігання та передача юридичних документів — LOCK.PUB

Коли потрібно зберегти докази для скарги або безпечно передати документи адвокату, Telegram та email не завжди достатньо надійні.

LOCK.PUB дозволяє створювати нотатки, захищені паролем:

• Зберігайте правові посилання та листування щодо скарги
• Діліться доказами з адвокатом через одне посилання
• Встановіть термін дії — нотатка автоматично видалиться

Без реєстрації, нічого не зберігається на пристрої — все зашифровано і доступне лише з паролем.

Висновок

Захист персональних даних — це не абстракція, а ваше законне право. Знайте свої права, використовуйте їх, і коли потрібно безпечно передати конфіденційну інформацію — використовуйте LOCK.PUB.