ІНТЕРНЕТ-МЕДІА ТА ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ:

ВИМОГИ ЗАКОНОДАВСТВА ТА ПЕРСПЕКТИВИ САМОРЕГУЛЮВАННЯ

Козак Володимир Федорович,

Заступник Голови
Державної служби України
з питань захисту персональних даних

Volodymyr.kozak@zpd.gov.ua

+380 44 517 85 86
 ІНТЕРНЕТ-МЕДІА ТА ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ:
ВИМОГИ ЗАКОНОДАВСТВА ТА ПЕРСПЕКТИВИ САМОРЕГУЛЮВАННЯ

1.Вимоги національного законодавства та рекомендації Ради

Європи

2.Інтернет-видання - ВОЛОДІЛЬЦІ персональних даних

3.Основні зобов’язання Інтернет-видань як ВОЛОДІЛЬЦІВ

4.З чого почати? Кодекси поведінки

Конституція України
прийнята 1996р.

 Стаття 32.
 Ніхто не може зазнавати втручання в його особисте
і сімейне життя, крім випадків, передбачених
Конституцією України.

Не допускається збирання, зберігання, використання та

поширення конфіденційної інформації про особу без її

згоди, крім випадків, визначених законом, і лише в
інтересах національної безпеки, економічного
добробуту та прав людини.

ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ В УКРАЇНІ:
Європейські джерела
1981 Конвенція про захист осіб стосовно Директива 95/46/ЄС Європейського Парламенту і
автоматизованої обробки даних особистого Ради "Про захист фізичних осіб при обробці
характеру персональних даних і про вільне переміщення
2001 Додатковий протокол до Конвенції таких даних" від 24 жовтня 1995 року
.. щодо ОРГАНІВ НАГЛЯДУ та
транскордонних потоків даних
Підтримка принципів
Ратифіковані Україною
06/07/2010

Закон України “Про захист

персональних даних”

з 01/01/2011
Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

Рекомендація № R (99) 5

Щодо захисту недоторканності

приватного життя в інтернеті
 (Затверджено Комітетом міністрів від 23 лютого 1999 року на 660-му засіданні
Постійних представників при Раді Європи)
Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з

використанням інтернет - видань,

користувачі інтернет-видань:
заповнюють реєстраційні форми, анкети, запитальники;
надсилають повідомлення та розміщують коментарі, які можуть
містити відомості про себе, про особливості своєї поведінки та свої
інтереси
споживають рекламні послуги
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації
ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ
інформаційні агентства

редакції засобів масової інформації

іншіюридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -

видань,

ПЕРСОНАЛЬНІ ДАНІ:можуть включати

ім’я, та дату народження, професію,
посаду, освіту та досвід роботи, місце роботи,
робочу та домашню адресу, робочий та домашній номер телефону,
номер мобільного телефону,
адресу електронної пошти,
відомості про платіжну картку,
особливості читацької поведінки,
відвідування інших сайтів за вбудованими посиланнями, відвідування рекламних
посилань,
користувацька статистика,
відомості про інтернет-адресу користувача, відомості про місцезнаходження
користувача та ін.
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації
інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет - видань,

ПЕРСОНАЛЬНІ ДАНІ:ЦІЛІ ОБРОБКИ

надання персоналізованих послуг;
реєстрація запису про користувача (логін, пароль);

проведення маркетингових досліджень;

організація за запитом користувача інтерактивних послуг;

заохочення користувачів,

визначення переможців за певними напрямками, розігрування призів, надання

інформації про товари та послуги, що пропонуються інтернет-виданням чи його
партнерами з урахуванням інтересів користувача;
передача персональних даних користувача партнерам інтернет – видання, які можуть
запропонувати користувачеві товари та послуги відповідно до його інтересів;
інформування користувача про можливості працевлаштування;

нагляд за дотриманням користувачем умов надання послуг та авторського права, та ін.

 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -
видань,
ЗОБОВ’ЯЗАНІ:

поінформувати користувача про

найменування та місцезнаходження володільця бази
персональних даних – юридичної особи: інформаційного
агентства, редакції засобу масової інформації, тощо)
прізвище, ім’я та по батькові, місце проживання
(перебування) володільця – фізичної особи, що надає
інформаційні послуги, які можна характеризувати як
послуги інтернет-видання.
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -
видань,
ЗОБОВ’ЯЗАНІ:

поінформувати користувача про

найменування та місцезнаходження володільця бази
персональних даних – юридичної особи: інформаційного
агентства, редакції засобу масової інформації, тощо)
прізвище, ім’я та по батькові, місце проживання
(перебування) володільця – фізичної особи, що надає
інформаційні послуги, які можна характеризувати як
послуги інтернет-видання.
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -
видань,

ЗОБОВ’ЯЗАНІ: поінформувати користувача про

цілі обробки персональних даних,
використання/невикористання персональних даних в
інтересах директ-маркетингу, щодо можливих передач
персональних даних третім особам, щодо збору відомостей
про профіль користувачів та джерела їх отримання, щодо
використання/невикористання так званих чутливих
персональних даних (про расове або етнічне
походження,даних що стосуються здоров’я чи статевого життя
та ін.).
ЗАХИСТ ПРИВАТНОСТІ В ІНТЕРНЕТІ
рекомендації для постачальників послуг

попередньо інформуйте користувачів:

про ризики та про засоби для зниження ризиків

про можливість анонімного доступу до мережі, надавайте

можливість користувачеві використовувати псевдоніми.

мінімізуйте використання персональних даних.

Ретельно подумайте перед опублікуванням персональних даних на

вашому сайті! Подібна публікація може порушити недоторканність
приватного життя інших людей і, крім того, може бути заборонена
законом.
ЗАХИСТ ПРИВАТНОСТІ В ІНТЕРНЕТІ
рекомендації для постачальників послуг

На вашій вступній сторінці подавайте чітку інформацію про вашу політику в

частині забезпечення недоторканності приватного життя. Ця інформація
повинна мати посилання на детальне роз’яснення такої політики. Перш
ніж користувач почне користатися вашими послугами, коли він/вона відвідає
ваш сайт чи при будь-якому його/її запиті, поінформуйте його/її про те, хто
ви, які персональні дані ви накопичуєте, обробляєте і зберігаєте, як ви це
робите, з якою метою і як довго ви їх зберігаєте. Якщо необхідно, подайте
запит щодо згоди користувача. При запиті користувача негайно виправляйте
його неправильні дані і видаляйте їх, якщо вони надлишкові, прострочені чи
більше не вимагаються, і припиняйте їх обробку за вимогою користувача.
Повідомляйте третю сторону, з якою ви взаємодієте, про будь-яку
модифікації. Уникайте прихованого збору персональних даних.

 
 ЗАХИСТ ПРИВАТНОСТІ В ІНТЕРНЕТІ
рекомендації для постачальників послуг

На вашій вступній сторінці подавайте чітку інформацію про вашу політику в частині
забезпечення недоторканності приватного життя, зокрема:

хто ви,
які персональні дані ви накопичуєте, обробляєте і зберігаєте,
як ви це робите, з якою метою і як довго ви їх зберігаєте.

подайте запит щодо згоди користувача

При запиті користувача негайно виправляйте його неправильні дані і видаляйте
їх, якщо вони надлишкові, прострочені чи більше не вимагаються, і припиняйте їх
обробку за вимогою користувача. Повідомляйте третю сторону, з якою ви
взаємодієте, про будь-яку модифікації. Уникайте прихованого збору персональних
даних.

 
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -
видань,
контактнаінформація відповідальної особи для
пред’явлення вимоги:
щодо доступу до своїх персональних даних,
щодо зміни або знищення своїх персональних даних,
щодо заперечення проти їх обробки.

Можливість оперативного звернення користувачів та розгляд їх вимог володільцем

часто дозволяє вирішити питання без звернення суб’єктів персональних даних
щодо захисту своїх прав до Державної служби України з питань захисту
персональних даних та без застосування ними засобів правового захисту.
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет - видань ,

Дія Закону України «Про захист персональних даних» не поширюється на

діяльність:
 журналістів

 фізичних осіб при обробці ними персональних даних виключно для

непрофесійних особистих чи побутових потреб.

Зміст поширеної користувачем з допомогою інтернет-видання

інформації в більшості випадків не підпадає під дію Закону
України «Про захист персональних даних». Цивільний кодекс
України визначає, особисті немайнові права фізичної особи
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

ВОЛОДІЛЬЦІ ПЕРСОНАЛЬНИХ ДАНИХ

інформаційні агентства
редакції засобів масової інформації

інші юридичні та фізичні осіб, які надають інформаційні послуги з використанням інтернет -
видань,

«Якщо автор поширеної інформації невідомий або його особу та/чи

місце проживання (місцезнаходження) неможливо встановити, а також
коли інформація є анонімною і доступ до сайта - вільним, належним
відповідачем є власник веб-сайта, на якому розміщено зазначений
інформаційний матеріал, оскільки саме він створив технологічну
можливість та умови для поширення недостовірної інформації».
ПЛЕНУМ ВЕРХОВНОГО СУДУ УКРАЇНИ
ПОСТАНОВА від 27 лютого 2009 року N 1
«Про судову практику у справах про захист гідності та честі фізичної особи, а
також ділової репутації фізичної та юридичної особи»
ДОКУМЕНТИ:
 РЕКОМЕНДАЦІЯ № R (99) 5 КОМІТЕТУ МІНІСТРІВ
ДЕРЖАВАМ-ЧЛЕНАМ РАДИ ЄВРОПИ ЩОДО ЗАХИСТУ НЕДОТОРКАННОСТІ
ПРИВАТНОГО ЖИТТЯ В ІНТЕРНЕТІ від 23 лютого 1999

 WP 37 Working Document. Privacy on the Internet - An integrated EU

Approach to On-line Data Protection-Adopted on 21st November 2000

 WP 148 Opinion 1/2008 on data protection issues related to search

engines. Adopted on 4 April 2008

 WP 163 Opinion 5/2009 on online social networking: 2009

 International Working Group on Data Protection in

Telecommunications Report and Guidance on Privacy in Social
Network Services - ”Rome Memorandum” - 43rd meeting, 3-4 March
2008,
 Інтернет - середовище для функціонування
інтерактивних засобів масової інформації

1.Вимоги національного законодавства та рекомендації Ради Європи

2.Інтернет-видання - ВОЛОДІЛЬЦІ персональних даних

3.Основні зобов’язання Інтернет-видань як ВОЛОДІЛЬЦІВ

4.З чого почати? Кодекси поведінки

ДЯКУЮ ЗА УВАГУ

Козак Володимир Федорович,

Volodymyr.kozak@zpd.gov.ua Заступник Голови
Державної служби України
+380 44 517 85 86 з питань захисту персональних даних