Министерство образования Республики Беларусь
Отдел образования администрации Октябрьского района г. Гродно
Государственное учреждение образования
Средняя школа №19 г. Гродно
Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению.
Требование об информированном согласии направлено на реализацию пункта 5 статьи 4 Закона об обеспечении прозрачного характера обработки персональных данных и означает предоставление субъекту персональных данных соответствующей информации до получения такого согласия.
Для того, чтобы согласие было информированным, оператор обязан до получения вашего согласия предоставить вам информацию, содержащую:
До получения вашего согласия оператор обязан простым и ясным языком разъяснить вам ваши права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия или отказа в даче такого согласия.
Обработка ваших персональных данных должна носить прозрачный характер. Поэтому вся информация должна быть предоставлена отдельно от иной информации, например, политики оператора в отношении обработки персональных данных, условий пользования сайтом, правил проведения бонусной игры и т.п.
Указанная информация и согласие могут быть оформлены в виде одного общего документа, особенно в случаях, когда согласие на обработку персональных данных дается в письменной форме. Такой способ оформления имеет преимущества и является наиболее информативным как для оператора, так и для лица, дающего согласие.
Информация должна быть сформулирована так, чтобы вы могли точно и однозначно понять, кто, как долго, для каких целей и в каком объеме будет обрабатывать ваши персональные данные.
При этом вам следует обращать внимание на то, чтобы запрашиваемые персональные данные не были избыточными по отношению к заявленной цели их обработки.
Например, организация разместила на своем интернет-ресурсе форму анкеты для желающих трудоустроиться на работу в эту организацию и включила в эту анкету графы об идентификационном номере, членах семьи соискателя на трудоустройство, размере заработной платы на предыдущем месте работы.
Включение в форму анкеты кандидата на трудоустройство перечисленных граф, по общему правилу, недопустимо, поскольку является избыточным по отношению к цели рассмотрения анкеты. Наниматель имеет право обрабатывать персональные данные соискателей на трудоустройство только в том объеме, который необходим и имеет отношение к выполнению работы, на которую подается анкета.
Субъекты персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.
Важно!
Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).
Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.
Порядок подачи заявления субъектом персональных данных оператору установлен в статье 14 Закона.
Для реализации прав, предусмотренных статьями 10 – 13 Закона, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):
Реализуемое право субъекта персональных данных | Срок ответа субъекту персональных данных |
Отзыв согласия | 15 дней после получения заявления |
Получение информации об обработке персональных данных | 5 дней после получения заявления |
Внесение изменений в персональные данные | 15 дней после получения заявления |
Получение информации о предоставлении персональных данных третьим лицам | 15 дней после получения заявления |
Прекращение обработки персональных данных (их удаление) | 15 дней после получения заявления |