Захист персональних даних в мережі Інтернет

Анотація

В процесі щоденної комунікації особи передають та отримують велику кількість інформації. Так, звичне відвідування веб-сайту вже може надавати його власнику інформацію щодо його користувачів (файли cookie). А реєстрація, купівля товарів надасть власнику конфіденційну інформацію про особу. З огляду на це, виникла необхідність захистити фізичну особу та врегулювати окремий підвид такої інформації під назвою «персональні дані» з метою забезпечити особі право на невтручання в особисте життя у зв’язку з їх обробкою.

Поняття «персональні дані» не є новим для України, адже Закон «Про захист персональних даних» був прийнятий ще у 2010 році, проте практика його застосування свідчить про те, що суб’єкти відносин, пов’язаних із персональними даними, трактують його досить поверхнево. Так, володільці та розпорядники персональних даних формально, без уточнення мети і способу обробки, повідомляють суб’єкту персональних даних, що його персональні дані будуть оброблятись. А суб’єкти персональних даних надають таку згоду, не читаючи порядок обробки персональних даних та політики конфіденційності. Ймовірність, що бази персональних даних суб’єктів будуть видалені після припинення правовідносин з їхнім володільцем чи розпорядником є доволі мала. Через неналежний захист та контроль бази персональних даних є постійними об’єктами зливів та викрадень, що в свою чергу, сприяє іншим правопорушенням, особливо в мережі Інтернет.

В даній статті приділена окрема увага дослідженню збору персональних даних на веб-сайтах українських політичних партій, адже ці персональні дані в розумінні законодавця є особливими (чутливими) і їх обробка мала б здійснюватися ще більш прискіпливо. В умовах військового стану витік таких персональних даних прихильників певної політичної сили може становити для них фізичну небезпеку.

З огляду на це, автор робить висновок про необхідність приведення національного законодавства про захист персональних даних до вимог Загального регламенту про захист даних ЄС та посилення контролю за його додержанням. Також в статті пропонується закріпити поняття права на забуття та посилити відповідальність за порушення законодавства про захист персональних даних.