Права субъекта персональных данных

Основные права субъекта персональных данных

Субъекты персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

1. Право на отзыв согласия:

В соответствии с пунктом 8 статьи 5 Закона субъект персональных данных вправе отозвать свое согласие в порядке, установленном Законом.

Право на отзыв согласия субъекта персональных данных может быть реализовано только в том случае, когда правовым основанием обработки персональных данных выступает согласие субъекта персональных данных.

В случаях, когда обработка персональных данных осуществляется без согласия субъекта персональных данных на ином правовом основании, субъект персональных данных рассматриваемым правом не обладает. В этой связи при поступлении заявления субъекта персональных данных о реализации права на отзыв согласия оператор сообщает ему о невозможности реализации данного права.

Правовым последствием отзыва согласия является утрата оператором права на обработку персональных данных этого субъекта, за исключением случаев, когда оператор имеет иные предусмотренные Законом основания для обработки таких данных.

2. Право на получение информации, касающейся обработки персональных данных;
3. Право требовать внесения изменений в персональные данные;
4. Право на получение информации о предоставлении персональных данных третьим лицам;

5. Право требовать прекращения обработки персональных данных и (или) их удаления;

В учреждении, приказом главного врача по основной деятельности, утверждено Положение о порядке рассмотрения заявлений субъектов персональных данных или их представителей  в УЗ «35-я городская клиническая поликлиника», с которым можно ознакомиться в разделе «Работа с персональными данными» во вкладке «Рассмотрение заявлений субъектов персональных данных или их представителей».

6. Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных:

Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

     7.    Право на возмещение морального вреда:

Субъект персональных данных имеет право на возмещение морального вреда, причиненного вследствие нарушения его прав, установленных Законом.

Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Компенсация морального вреда осуществляется в соответствии с гражданским и гражданским процессуальным законодательством.

Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Для реализации прав, предусмотренных №№ 2-5, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа (при наличии электронной подписи). Формы заявлений размещены в  разделе «Работа с персональными данными» во вкладке «Формы заявлений».

В случае реализации права на отзыв согласия субъект персональных данных подает заявление оператору заявления в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):