Обработка персональных данных для оказания благотворительной помощи
Правовые основания обработки персональных данных в частном секторе для оказания благотворительной помощи.
Нормативные основания обработки ПД
Согласно ч. 1 статті 11 Закону України «Про захист персональних даних», правовые основания для обработки персональных данных включают:
- Согласие субъекта персональных данных (пункт 1).
- Заключение и исполнение сделки (пункт 3).
- Защиту жизненно важных интересов субъекта персональных данных (пункт 4).
Защита жизненно важных интересов
Это основание может быть применено в исключительных случаях, когда лицо объективно не может дать согласие (например, находится без сознания) и нуждается в помощи для защиты жизненно важных интересов. В таком случае персональные данные могут обрабатываться без согласия до момента, когда его получение станет возможным.
Согласие на обработку персональных данных
Согласие – это добровольное волеизъявление лица относительно разрешения на обработку его персональных данных, выраженное:
- в письменной форме;
- электронным подтверждением (например, отметкой в системе электронной коммерции);
- устно (при условии возможности ее подтверждения).
Согласие должно соответствовать следующим критериям:
Добровольность – отсутствие принуждения.
Осведомленность – субъект должен получить четкую информацию о том:
- кто обрабатывает данные;
- с какой целью;
- кому передаются данные;
- какие именно данные обрабатываются;
- его права по закону.
Форма предоставления – может быть письменной, электронной или устной, но должна быть подтверждена в течение всего периода обработки данных.
Пропорциональность обработки персональных данных
При оказании благотворительной помощи следует ограничить обработку персональных данных только теми, которые необходимы для достижения цели с учетом критериев, определяющих возможность получения помощи (категория субъекта, состояние здоровья, финансовое состояние, семейный статус и т.п.).
Это подтверждает Уповноважений Верховної Ради України з прав людини.
Вывод
Предприятия, учреждения, организации частного сектора, физические лица-предприниматели и лица, осуществляющие независимую профессиональную деятельность, должны ответственно подходить к обработке персональных данных при оказании благотворительной помощи. Важно оформить правоотношение должным образом и обеспечить надлежащий уровень защиты персональных данных в соответствии с законодательными требованиями.