Проект Закона Украины "О защите персональных данных" №2273 от 25.03.2008 (окончание)

Автор: Шевчук О. Литвин В. Полохало В. Самойлик К.

Статья 16. Порядок доступа к персональным данным

 

1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу базы персональных данных на обработку этих данных или в соответствии с требованиями закона.

2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается принять на себя обязательство по обеспечению исполнения требований этого Закона или не в состоянии их обеспечить.

3. Субъект отношений, связанных с персональными данными, подает запрос относительно доступа (далее – запрос) к персональным данным владельцу базы персональных данных.

4. В запросе указываются:

1) фамилия, имя и отчество, место проживания (место нахождения) и реквизиты документа,  удостоверяющего физическое лицо, которое подает запрос (для физического лица – заявителя);

2) наименование, местонахождение юридического лица, которое подает запрос, должность, фамилия, имя и отчество лица, удостоверяющего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица – заявителя);

3) фамилия, имя и отчество, а также другие сведения, которые позволяют идентифицировать физическое лицо, относительно которого делается запрос;

4) сведения о базе персональных данных, относительно которой подается запрос, или сведения о владельце или распорядителе этой базы;

5) перечень запрашиваемых персональных данных;

6) цель запроса.

5. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней с дня его поступления.

В течение этого срока любой владелец базы персональных данных сообщает лицу, которое подает запрос, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем  нормативно-правовом акте.

Запрос удовлетворяется в течение тридцати календарных дней с дня его поступления, если иное не предусмотрено законом.

6. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

 

Статья 17. Отсрочка или отказ в доступе к персональным данным

 

1. Отсрочка доступа субъекта персональных данных к своим персональным данным не допускается.

2. Отсрочка доступа к персональным данным третьих лиц допускается в случае, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней с дня поступления запроса. При этом общий срок решения вопросов, поднятых в запросе, не может превышать сорока пяти дней.

Уведомление об отсрочке доводится к сведению третьего лица, которое подало запрос, в письменной форме с разъяснением порядка обжалования такого решения.

В уведомлении об отсрочке указываются:

1) фамилия, имя и по отчеству должностного лица;

2) дата отправления сообщения;

3) причина отсрочки;

4) срок, в течение которого будет удовлетворен запрос.

3. Отказ в доступе к персональным данным допускается, если доступ к ним запрещен в соответствии с законом.

В уведомлении об отказе указываются:

1) фамилия, имя, отчество должностного лица, которое отказывает в доступе;

2) дата отправления уведомления;

3) причина отказа.

 

Статья 18. Обжалование решения об отсрочке или отказа в доступе к персональным данным

 

1. Решение об отсрочке или отказ в доступе к персональным данным может быть обжалован в уполномоченном государственном органе по вопросам защиты персональных данных, других органах государственной власти и органах местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных, или в суд.

2. Если запрос сделан субъектом персональных данных относительно данных о себе, обязанность доказывания в суде законности отказа в доступе возлагается на владельца базы персональных данных, которому подан запрос.

 

Статья 19. Оплата доступа к персональным данным

 

1. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.

2. Доступ других субъектов отношений, связанных с персональными данными, к персональным данным определенного физического лица или группы физических лиц может быть платным в случае соблюдения условий, определенных этим Законом. Оплате подлежит работа, связанная с обработкой персональных данных, а также работа по консультированию и организации доступа к соответствующим данным.

3. Размер платы за услуги по предоставлению доступа к персональным данным органами государственной власти определяется Кабинетом Министров Украины.

4. Органы государственной власти и органы местного самоуправления имеют право на беспрепятственный и бесплатный доступ к персональным данным в соответствии с возложенными на них полномочиями.

 

Статья 20. Изменения и дополнения к персональным данным

 

1. Владельцы или распорядители баз персональных данных обязаны вносить изменения в персональные данные на основании мотивированного письменного требования субъекта персональных данных.

2. Дозволяется внесение изменений в персональные данные по обращению других субъектов отношений, связанных с персональными данным, если на это есть согласие субъекта персональных данных или соответствующее изменение проводится по решению суда, которое вступило в законную силу.

3. Изменение персональных данных, которые не соответствуют действительности, проводится неотложно с момента установления несоответствия.

 

Статья 21. Уведомление о действиях с персональными данными

 

1. О передаче персональных данных третьему лицу владелец базы персональных данных в течение десяти рабочих дней уведомляет субъекта персональных данных, если этого требуют условия его согласия или иное не предусмотрено законом.

2. Уведомления, указанные в части первой этой статьи, не проводятся в случае:

1) передачи персональных данных по запросам при исполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;

2) исполнения органами государственной власти и органами местного самоуправления своих полномочий, предусмотренным законом;

3) осуществления обработки персональных данных в исторических, статистических или научных целях.

---