Права человека в отношении своих персональных данных

О персональных данных. Цикл
1. Что такое персональные данные?
2. Согласие на обработку персональных данных: формы и особенности
3. Права человека в отношении своих персональных данных
4. Ответственность за распространение персональных данных
5. Генеалогические сервисы: что можно, а что нельзя?
6. Кому принадлежат данные на генеалогическом онлайн-сервисе?
7. Генеалогическое древо как объект авторского и смежного права

В России правовой режим обработки персональных данных регулирует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

В нем определено, какие права есть у гражданина в отношении его персональных данных и в каких случаях возможна и допустима их обработка.

Согласно главе 3 Закона (статьи 14 – 17), субъект персональных данных имеет следующие права:

• Право на информацию: гражданин вправе получить сведения об обработке его персональных данных, включая цели обработки, категории данных, источники получения, сроки хранения, а также информацию об операторах, которые имеют доступ к данным.
• Право дать согласие на обработку своих персональных данных и право отменить или отозвать такое согласие (согласно статье 9 Закона).
• Право на уточнение, блокирование или уничтожение данных, если данные являются неполными, неточными или незаконно обрабатываются.
• Право на обжалование действий оператора в Роскомнадзоре или в суде.

Если персональные данные были размещены в интернете без согласия субъекта, он вправе потребовать их удаления. Это право предусматривается статьей 20 Закона.

Для этого необходимо обратиться к владельцу сайта с требованием удалить такие персональные данные на основании части 1 статьи 14 Закона.

С момента получения обращения у администрации сайта будет 3 рабочих дня на прекращение обработки и еще 7 рабочих дней на удаление персональных данных, на обработку которых не было получено согласие.

Если администрация сайта не реагирует, можно обратиться в Роскомнадзор с жалобой и приложением доказательств запроса.

При необходимости гражданин вправе обратиться в суд с иском о защите персональных данных, включая требование удалить информацию.

Даже после удаления персональных данных с сайта информация о них может продолжать отображаться в поисковой выдаче браузеров. Это обусловлено тем, что алгоритмы поисковой выдачи обновляются с определенной задержкой, а не моментально после удаления или скрытия какой-либо информации. Как правило, достаточно просто подождать, пока поисковые системы не проиндексируют заново ресурс и сведения в поисковиках не обновятся. Чаще всего это занимает несколько дней. В случае необходимости оперативно удалить данных из поисковых систем следует обратиться с соответствующим запросом в поисковые системы (Яндекс и пр.).

Закон указывает, что в случае смерти субъекта согласие на обработку его персональных данных дают его наследники, если такое согласие не было дано субъектом при его жизни.

Наследниками считаются супруг, родители и дети, внуки, племянники и другие родственники субъекта персональных данных.

Закон отдельно не регулирует приоритет наследников в решении вопроса, давать или не давать согласие на обработку персональных данных умершего родственника, но, исходя из аналогии закона, можно предположить, что в случае конфликта наследников можно прибегнуть к правилу определения наследников для получения наследства — в приоритете будут самые близкие родственники субъекта. Гражданский кодекс Российской Федерации говорит, что наследниками являются лица, жившие на момент смерти наследодателя или зачатые при его жизни и рожденные живыми. Исходя из этого следует, что если у умершего субъекта есть наследники (т.е. лица, жившие на момент смерти наследодателя или зачатые при его жизни и рожденные живыми), то обработка его персональных данных возможна с их согласия. Как быть, если у субъекта персональных данных не осталось наследников? Закон не дает однозначного ответа на указанный вопрос. Также в законе нет нормы, позволяющей обрабатывать персональные данные без согласия по прошествии какого-либо срока.

Однако здесь возможно применить аналогию с обнародованием изображений людей. По закону изображения можно публиковать с согласия такого лица. В случае его смерти — с согласия наследников: детей, пережившего супруга или родителей. В случае отсутствия таких лиц (например, их смерти) получать согласие на обнародование изображения человека ни от кого не нужно.

Полагаем, что при применении закона по аналогии мы ориентируемся на 1 поколение — т.е. предельным наследником, который может предоставлять / отзывать согласие на обработку персональных данных, можно считать детей субъекта персональных данных.

Тем не менее, все наследники могут обращаться с требованиями удалить персональные данные, если такая информация является недостоверной и нарушает честь и достоинство умершего.

Для удаления информации необходимо:

• Подтвердить родство (например, свидетельством о смерти и документами о родстве).
• Обосновать, почему данные должны быть удалены (например, нарушение чести и достоинства, разглашение медицинской тайны).

В отношении несовершеннолетнего решение о согласии на размещение его персональных данных дает его родитель, усыновитель или законный представитель.

Согласно статье 64 Семейного кодекса РФ оба родителя имеют равные права в отношении ребенка, включая защиту его персональных данных. Однако, если между родителями существует конфликт и нет единого решения, ни один из родителей не имеет приоритет в определении вопроса об обработке персональных данных ребенка.

При разногласиях один из родителей может:

• Обратиться в орган опеки для разрешения спора.
• Подать иск в суд с требованием запретить другому родителю размещать (или наоборот — требовать удалить) данные ребенка.

Суды при этом руководствуются интересами ребенка, включая психологическое и информационное благополучие. Например, публикация фотографий в соцсетях без согласия второго родителя может быть расценена как нарушение прав ребенка.