Особливості використання іноземних платформ у роботі з персональними даними
Більшість сучасних підприємців які працюють із фізичним особами використовують різні онлайн-сервіси для оформлення та оплати замовлень.
Ось вже майже рік тривають судові баталії між Уповноваженою Верховної Ради України з прав людини Денисовою Людмилою Леонтіївною та Вищою Школою Адвокатури Національної асоціації адвокатів України.
Справа знаходиться на розгляді у судах адміністративної юрисдикції. Суть спору: Вищою Школою Адвокатури, як позивачем оскаржується припис Уповноваженої, яким школу зобов’язано:
- «забезпечити повідомлення суб’єктів персональних даних – осіб, що (вже) отримали освітні послуги, організовані за допомогою онлайн-платформи «antitreningi.ru» та/або інших інформаційних ресурсів та реєстраційних форм, хостинг яких фізично відбувається за межами національних кордонів України, про передачу їх персональних даних іноземним суб`єктам відносин;
- забезпечити повідомлення суб`єктів персональних даних - осіб, що отримуватимуть у майбутньому освітні послуги ВША НААУ, організовані за допомогою онлайн-платформи «antitreningi.ru» та/або інших інформаційних ресурсів та реєстраційних форм, хостинг яких фізично відбувається за межами національних кордонів України, про передачу їх персональних даних іноземним суб`єктам відносин;
- забезпечити отримання однозначної добровільної, поінформованої згоди від користувачів на транскордонну передачу та обробку їх персональних даних, що здійснюється/здійснюватиметься за допомогою онлайн-платформи «antitreningi.ru» та/або інших інформаційних ресурсів та реєстраційних форм, хостинг яких фізично відбувається за межами національних кордонів України;
- припинити обробку персональних даних користувачів, що здійснюється/здійснюватиметься за допомогою онлайн-платформи «antitreningi.ru» та/або інших інформаційних ресурсів та реєстраційних форм, хостинг яких фізично відбувається за межами національних кордонів України, до здійснення повідомлень та отримання згоди, зазначених у пунктах 1, 2 цього Припису відповідно;
- відібрати у працівників, що мають доступ до персональних даних, письмові зобов`язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв`язку з виконанням професійних чи службових або трудових обов`язків;
- забезпечувати, з урахуванням вимог чинного законодавства України, належний рівень захисту персональних даних користувачів в процесі організації та здійснення діяльності з надання освітніх послуг;
- розробити та затвердити документи у сфері захисту персональних даних яким має бути врегульовано порядок обробки і захисту персональних даних користувачів».
Іншими словами, Уповноважена сказала наступне:
- школа не отримала згоду від своїх минулих та поточних студентів на передачу їх персональних даних закордон;
- школа не має внутрішніх положень, що регламентують порядок обробки персональних даних;
- до персональних даних мають доступ особи, які не давали свої письмові зобов’язання щодо їх нерозголошення;
- школа не забезпечила належний рівень захисту персональних даних при наданні освітніх послуг.
Як вирішить суд можна слідкувати на веб-порталі Судової влади в Україні. Номер справи: 640/2521/20.
Водночас, в даній статті мова не про те. Як зразково показала дана ситуація, більшість сучасних підприємців які працюють із фізичним особами (починаючи від перукарів, фотографів та завершуючи великим бізнесом) використовують різні онлайн-сервіси для оформлення та оплати замовлень.
Наприклад, до таких сервісів належать: EasyWeek, Yclients, Get in line тощо. Майже всі такі сервіси не мають своєї української локалізації та фізично і юридично знаходяться за межами України (зокрема, на території Російської Федерації).
При цьому, українські підприємці, які використовують такі сервіси, збирають персональні дані українців, навіть не повідомляючи останніх про те, що їхні дані передаються закордон. Більше того, особи, які використовуються такі сервіси у власній діяльності зазвичай не мають будь-яких внутрішніх положень про обробку даних, обмеження щодо кола осіб, які мають доступ до таких даних та взагалі жодним чином не забезпечують належний рівень захисту персональних даних. Також, такі підприємці зазвичай не знають чи забезпечує відповідний сервіс достатній рівень захисту персональних даних і в якій країні взагалі знаходяться сервери відповідного сервісу.
В свою чергу, хочемо нагадати, що чинний Закон України «Про захист персональних даних», містить в собі цілий перелік вимог до обробки персональних даних, які регулюють всі зазначені вище нюанси.
Тобто, з точки зору чинного законодавства України, такі підприємці здійснюють свою діяльність в розріз із Законом України «Про захист персональних даних». Зазначена обставина зумовлює настання ризику проведення перевірки зі сторони Уповноваженого та накладення відповідного припису про усунення порушень.
Водночас, з огляду на те, що більшість підприємців не надають питанню захисту персональних даних належної уваги, виконати припис Уповноваженої в належні строки, навіть за умови достатності часу, без великих фінансових затрат та різкої перебудови бізнес процесів навряд вдасться.
В даному випадку, важливим є мінімізація ризиків, шляхом приведення своєї діяльності у відповідність до чинного законодавства України. Інакше, до підприємця-порушника можуть бути застосовані відповідні заходи відповідальності, як адміністративні, так і кримінальні.
На практиці така мінімізація ризиків зазвичай здійснюється наступним чином:
- локалізація сервісу. В даному випадку підприємець замовляє розробку веб-сайту, що розміщується на локальному (українському) сервері/хостингу, під власні бізнес процеси;
- розроблення документації в сфері обробки персональних даних. В даному випадку підприємець документально визначає порядок обробки персональних даних, коло осіб, які мають до них доступ тощо.
- постійний аналіз процесу обробки даних. В даному випадку підприємець періодично проводить аудит порядку обробки персональних даних та усуває недоліки, якщо такі були виявлені.
З огляду на сучасні тенденції, забезпечення захисту персональних даних вже не є конкурентною перевагою або чимось новим, це обов’язковий елемент в будь-якому бізнесі, який працює із фізичними особами-споживачами.
- Як ефективно подати скаргу до УДАБК: кейс забудови в прибережній смузі Дніпра Павло Васильєв вчора о 13:54
- На росії існує лише одна церква – це терор Володимир Горковенко 30.05.2025 22:44
- Чому в Україні судять військових так, ніби війни немає? Валерій Карпунцов 30.05.2025 14:32
- Ритейл уже не про полиці: нова екосистема бізнесу Олег Вишняков 30.05.2025 13:13
- Про обопільну вину у справах ДТП та страховку Світлана Приймак 30.05.2025 11:48
- Чому досі немає легших бронежилетів для ЗСУ: історія марнотратства та байдужості Дана Ярова 30.05.2025 11:46
- Чому водень потребує політики, а не лише технологічного прориву? Олексій Гнатенко 30.05.2025 11:13
- Як аграрний бізнес стає жертвою рейдерства і як цьому запобігти Сергій Пагер 30.05.2025 09:08
- Відсутність доходу як підстава для звільнення від сплати судового збору: судова практика Арсен Маринушкін 30.05.2025 08:39
- Мінфін проігнорував вимоги громадськості підвищити акциз на ТВЕН Артур Парушевскі 29.05.2025 18:58
- Підроблені документи: правовий компас Дмитро Зенкін 29.05.2025 16:47
- Хрестоматія винахідництва. Системно-синергетична методика Вільям Задорський 29.05.2025 14:43
- Кібербезпека: до яких викликів готуватися у 2025 році Андрій Михайленко 29.05.2025 14:12
- Як реалізувати переважне право купівлі частки ТОВ? Альона Пагер 29.05.2025 11:36
- Кенселінг як штучний контроль Михайло Зборовський 28.05.2025 13:21
- Рівність у регламентах, асиметрія на практиці: дебютні уроки конкурсу в апеляцію 1184
- Чому в Україні судять військових так, ніби війни немає? 277
- Оцінка доказів в аудиті та кримінальному процесі: точки дотику з точки зору ШІ 146
- Експертне дослідження шахрайських схем: практичні аспекти для адвокатів 140
- Промптинг як нова необхідна навичка: чому вона важлива для кожного 89
-
Україна оголосила, що не виплатить понад $665 млн власникам ВВП-варантів
Фінанси 11828
-
Нове житло на межі зникнення. Що говорить статистика про кризу на ринку нерухомості
Бізнес 9018
-
Фахівці назвали доступний і недорогий продукт, що знижує рівень холестерину
Життя 6815
-
Тест на дорослість: щоб кожна дитина була бажаною. Розвінчуємо міфи про планування сім'ї
Спецпроєкт 6801
-
Німецький виробник одягу Gerry Weber закриває всі магазини – бренд викупили іспанці
Бізнес 6445