Мари-Лийс Вяхи
Специалист по цифровым правам и защите данных
mari-liis.vahi@humanrights.eeНеприкосновенность частной жизни
В век информации право на неприкосновенность частной жизни и защиту личных данных находятся под растущей угрозой. Этому угрожают постоянно расширяющиеся базы данных государства и данные, собираемые интернет-компаниями, которые позволяют собирать и использовать подробные профили установок и поведения людей. Наблюдение со стороны служб безопасности (в т.ч. прямое наблюдение) и хранение коммуникационных данных – это лишь некоторые из проблем, с которыми сталкивается и Эстония.
Эстонский центр по правам человека обратил внимание на проблемы, существующие в Эстонии в области защиты личных данных. Мы рассмотрели вопросы конфиденциальности в отчете «Права человека в Эстонии». Мы готовы к сотрудничеству в сфере, и вы можете заказать обучение по различным аспектам защиты персональных данных.
Консультации
Мы консультируем по вопросам защиты данных и конфиденциальности.
Неприкосновенность частной жизни
Правила защиты личных данных
Персональные данные, касающиеся человека, являются его собственностью: их нельзя использовать без его разрешения, если для этого нет других законных оснований.
При обработке персональных данных действуют строгие правила:
- персональные данные не могут обрабатываться без законного основания или без согласия лица (субъекта данных);
- персональные данные могут обрабатываться только для той цели, для которой они были собраны (и для которой было дано согласие);
- нельзя собирать личных данных больше минимума, который необходим для достижения цели;
- личные данные могут храниться только до тех пор, пока этого требует цель;
- личные данные должны храниться в безопасности и быть защищены от несанкционированной обработки, доступа и взлома;
- контролер данных должен иметь возможность продемонстрировать, что он соблюдает вышеуказанные принципы.
Лицо, данные которого обрабатываются (так называемый субъект данных), имеет широкие права:
- право на получение информации об обработке персональных данных и контролере;
- право просматривать и получать копию своих личных данных;
- право требовать исправления или дополнения своих личных данных, если они неверны;
- право требовать удаления личных данных (так называемое «право на забвение»);
- право требовать передачи данных другому поставщику услуг – с мая 2018 г.;
- право возражать и требовать прекращения обработки данных, используемых для прямого маркетинга;
- право при определенных условиях требовать, чтобы решение принималось лицом, а не автоматически.
В случае подозрения в нарушении правил защиты персональных данных можно обратиться в независимый орган по защите персональных данных, которым является Инспекция по защите данных в Эстонии. В случае государственных и надзорных органов о нарушении можно сообщить канцлеру юстиции, который уполномочен расследовать деятельность надзорных органов. Вы также можете подать иск в суд. С проблемой можно обратиться в Центр по правам человека.
Люди