Разбираемся, что такое субъект персональных данных?

С каждым годом правовое регулирование, а также защита персональных данных приобретает все большее значение.

Однако вся серьезность данного вопроса заключается не в самих данных, а в их субъекте.

Кто это такой субъект персональных данных? Какой у него правовой статус? Есть ли обязанности? Что относится к персональным данным? Об этом пойдет речь далее в статье.

Скрыть содержание

• Определение
• Его сущность
• Какие он имеет права?
• Каковы его обязанности?

Определение

СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ – это лицо, которое можно определить с помощью персональных данных. Таковым может быть исключительно физическое лицо.

Реалии современной жизни показывают, что каждый человек является обладателем таких данных. Поэтому вступая в правоотношения важно знать свои права и обязанность в этой части.

Его сущность

Как правило, к персональным данным относят:

1. фамилию, имя и отчество;
2. дата рождения;
3. место рождения;
4. адрес регистрации и проживания;
5. семейное положение;
6. место работы;
7. уровень образования;
8. объем доходов и т.д.

Конечно, вышеуказанный перечень не носит исчерпывающий характер. Его объем варьирует в зависимости от конкретных ситуаций. Поступление на работу, регистрация права собственности на недвижимость, оформление кредита, подача документов в образовательное учреждение. Все эти действия и многие другие сопровождены передачей личных данных оператору.

Какие он имеет права?

С принятием в 2006 году ФЗ РФ «О персональных данных» его правовому статусу было уделено должное внимание. Глава третья данного закона устанавливает право на:

• Получение сведений относительно обработки его индивидуальной информации. Эти сведения могут касаться наличия самого факта обработки, целей и способа обработки. Можно потребовать перечень лиц, которые имеют доступ к индивидуализированным сведениям и источник, через который они их получили, а также иные сведения.
• Отслежку актуальности переданных данных. В случае их изменения лицо, к которому они относятся, может потребовать от оператора внести необходимые корректировки, а старые удалить, так как они больше не соответствуют действительности.
• Блокировку (это временное прекращение обработки) и уничтожение сведений, если выяснится, что они не соответствуют запрашиваемым целям.
• Получение индивидуальных сведений о себе в доступной форме. При этом не должны быть отражены персональные данные других персон.
• Отправление заявки для получения информации о себе (в том числе и представителем субъекта). Важно отметить, что законодатель допускает оформление такой заявки как в бумажном варианте, так и в электронной форме.
• Направление повторной заявки оператору, без соблюдения тридцатидневного срока в случае, если в ответ на первоначальное прошение оператор предоставил недостоверную информацию или сведения не в полном объеме.
• Получение мотивированного отказа оператора об удовлетворении запроса о предоставлении обладателю индивидуальных данных.
• Исключение своих данных из общедоступных источников. К таковым можно отнести, например, телефонный справочник.
• Обжалование незаконных действий оператора в вышестоящие инстанции.
• Судебную защиту и возмещение вреда, как материального, так и морального.

Законом также очерчены случаи, когда эти полномочия могут быть подвергнуты ограничению.

Среди таких случаев можно выделить:

1. Ситуации связанные с проведением ОРД, функций разведки, обороны государства и сохранения общественного порядка.
2. Случаи, когда обладателю данных предъявлено обвинение в совершении уголовного преступления, или подвержен задержанию, в связи с подозрением в совершении преступления.
3. Ситуации, при которых передача информации личного характера нарушает права и интересы других лиц.

Каковы его обязанности?

Обязанностей не так много, как прав, но все же, они есть.

Итак, он обязан:

• Предоставлять только соответствующие действительности личные данные.
• При изменении данных (например, в связи с бракосочетанием и сменой фамилии) своевременно представлять оператору сведения об этом.
• Если другое не установлено законом или договором, субъект обязан подождать 30 дней для направления повторного запроса оператору о предоставлении ему персональных данных.

На первый взгляд соблюдение нормативов при получении и обработке персональных данных касается только представителей государства (госорганы, муниципальные органы). Однако это не так.

В качестве оператора такой информации могут выступать физические и юридические лица. Поэтому при ведении бизнеса или при участии в управлении, например, некоммерческими организациями важно знать, как поступать с данными о личности различных персон, так как за нарушение данных правил законодатель предусмотрел ответственность, налагаемую на оператора.