Скарга Уповноваженому: коли сайт не відповідає

Хто такий Уповноважений і що він може

В Україні контроль за захистом персональних даних здійснює Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua). Відповідно до ст. 23 Закону «Про захист персональних даних» № 2297-VI (текст закону) він отримує скарги та інші звернення фізичних і юридичних осіб, ухвалює рішення за результатами їх розгляду і видає обов’язкові до виконання приписи, зокрема щодо зміни, видалення чи знищення персональних даних або припинення їх обробки. Він також може складати протоколи про адміністративні правопорушення й надсилати їх до суду.

Окремого незалежного органу із захисту даних поки немає: законопроєкт № 6177 про таку комісію досі не ухвалено (Європейська правда). Для скарги важливі три питання: чи є підстава для зміни або знищення даних (ст. 8 і 15), чи вмотивував сайт свою відмову і чи дотримав строку відповіді. Саме навколо них ми й будуємо текст.

Коли скарга має сенс

• Сайт не відповів упродовж 10 днів і після нагадування.
• Сайт відмовив без пояснень або загальною фразою, не назвавши законної підстави.
• Сайт вимагав зайвих документів, наприклад більше персональних даних, ніж потрібно, щоб Вас ідентифікувати.
• Сайт пообіцяв видалити, але не видалив, і дані досі видно.

Якщо сайт відмовив із конкретною законною підставою, наприклад тому, що закон вимагає оприлюднювати ці відомості в ЄДР, у скарги мало шансів. Ми чесно кажемо про це ще до замовлення.

Чому скаргу підписуєте Ви

Звернення до Уповноваженого має бути письмовим, містити прізвище, ім’я, по батькові та місце проживання заявника, суть скарги, підпис і дату. Звернення без місця проживання, без підпису або анонімні не розглядаються, а оформлені з порушеннями повертаються протягом 10 днів (Уповноважений). Тому скаргу підписує й подає від свого імені сама людина, чиї права порушено. NetClearer — комерційна компанія, а не юридична фірма: ми готуємо скаргу, Ви її підписуєте і надсилаєте.

Канали: електронна пошта hotline@ombudsman.gov.ua, призначена виключно для електронних звернень та адвокатських запитів (у листі треба вказати адресу електронної пошти для відповіді); електронний кабінет cabinet.ombudsman.gov.ua, який працює в тестовому режимі; або лист поштою на адресу вул. Інститутська, 21/8, м. Київ, 01008. Для електронного листа, за даними Української правди, достатньо скану чи фото підписаного й датованого тексту, а кваліфікований електронний підпис не обов’язковий. Перед надсиланням перевірте актуальний порядок на сайті Уповноваженого.

Що ми готуємо

1. Хронологію: коли й кому надіслано вимогу, коли минув строк, що відповів сайт.
2. Копії всього листування та докази того, що Ваші дані досі видно.
3. Чіткий опис: які дані, на якій сторінці і чому, на Вашу думку, вони мають зникнути.
4. Коротке посилання на ст. 8, 15 і 20 Закону № 2297-VI як загальну інформацію.
5. Інструкцію, як підписати скаргу і куди її надіслати, з нагадуванням про строк: скаргу подають протягом року після виявлення порушення.

Якщо Ви ще не надсилали сайту вимогу, ми починаємо з неї: див. вимога про видалення персональних даних.

Чого очікувати

Строки визначає Уповноважений, а не ми. Відповідно до ст. 20 Закону «Про звернення громадян» (текст закону) звернення розглядають не довше одного місяця, а ті, що не потребують додаткового вивчення, — не пізніше 15 днів; загальний строк не може перевищувати 45 днів. Уповноважений може видати сайту припис змінити чи знищити дані, а може дійти висновку, що підстави зберігати їх були. Якщо питання вже розглядає суд, скаргу не розглядають. Щоб піти до суду, зверніться до адвоката в Україні. NetClearer не є юридичною фірмою і не надає юридичних консультацій.

Поки триває розгляд, ми можемо попросити Google вилучити сторінку з результатів пошуку за Вашим іменем, якщо вона підпадає під його правила: див. право на забуття. Якщо першу вимогу подавав NetClearer, скарга входить у подальші дії тієї самої справи; якщо Ви писали самі, вона коштує 29 € з ПДВ. Після подання запиту кошти не повертаються. Докладніше: ціни.