Организация, госорган, ИП, физическое лицо (оператор) обязаны обеспечить правомерность обработки ваших персональных данных, их защиту, соблюдение при этом ваших прав, свобод и законных интересов. Если считаете, что оператор нарушил порядок обработки персональных данных, можете подать на него жалобу.
Расскажем, куда и как ее подать и на что обратить внимание.
1. Определитесь, надо ли подавать жалобу
Жалоба по вопросам обработки персональных данных (далее — жалоба) подается в Национальный центр по защите персональных данных (НЦЗПД), уполномоченный принимать меры по защите прав субъектов персональных данных (абз. 3 п. 3 ст. 18 Закона от 07.05.2021 N 99-З, п. 1, абз. 2 п. 6, абз. 3 п. 7 Положения о НЦЗПД).
Справочно
Под обработкой персональных данных понимаются любые действия с ними или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление (абз. 6 ст. 1 Закона от 07.05.2021 N 99-З).
Жалобу можно подать сразу в НЦЗПД. Закон от 07.05.2021 N 99-З не требует предварительного обращения к оператору. Однако вначале стоит попытаться решить проблему (устранить нарушение), связанную с обработкой персональных данных, без участия НЦЗПД, обратившись к оператору (п. 1 ст. 14 Закона от 07.05.2021 N 99-З). Возможно, тогда необходимость в обжаловании отпадет.
Справочно
Оператор — субъект, который самостоятельно или совместно с иными лицами организует и (или) обрабатывает персональные данные. Оператором может быть:
— госорган;
— юридическое лицо Республики Беларусь;
— иная организация;
— физическое лицо, в том числе ИП (абз. 8 ст. 1 Закона от 07.05.2021 N 99-З).
В заявлении оператору можно:
1) отозвать без объяснения причин согласие на обработку ваших персональных данных. Например, вы согласились на рекламную рассылку магазина. Чтобы от нее отказаться, подайте заявление;
2) потребовать от оператора прекратить обработку и удалить ваши персональные данные, если отсутствуют правовые основания для их обработки. Например, вы обнаружили свои персональные данные на сайте оператора (например, фотографии с вашим изображением), однако не давали согласия на их обработку и размещение (п. 1 ст. 10, п. 1, 2 ст. 14 Закона от 07.05.2021 N 99-З).
Заявление подается с учетом ст. 14 Закона от 07.05.2021 N 99-З в произвольной письменной форме или в виде электронного документа.
Оператор, рассмотрев заявление, обязан:
— прекратить обработку указанных персональных данных, удалить их или блокировать, если удалить невозможно;
— обеспечить прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом.
Обратите внимание!
Оператор всегда отвечает перед физическим лицом за обработку его персональных данных, в том числе если поручил обработку уполномоченным лицам (п. 3 ст. 7 Закона от 07.05.2021 N 99-З);
— уведомить об этом заявителя. Форма уведомления будет либо письменной, либо электронной в зависимости от формы заявления (п. 2 ст. 10, п. 3 ст. 14, абз. 7 п. 1 ст. 16 Закона от 07.05.2021 N 99-З).
Если вы не согласны с решением оператора, можете обжаловать его в НЦЗПД (ч. 1 ст. 15 Закона от 07.05.2021 N 99-З, ч. 1 п. 27 Положения о НЦЗПД).
Справочно
Основные моменты, связанные с порядком подачи жалобы, НЦЗПД разъяснил на своем официальном сайте.
2. Убедитесь в наличии оснований для жалобы
Закон от 07.05.2021 N 99-З не предусматривает конкретного перечня оснований, которые дают право подать жалобу в НЦЗПД. Как правило, обжалуются действия (бездействие) оператора (уполномоченного лица), если они нарушают:
— права, свободы и законные интересы субъекта;
— требования конкретных положений Закона от 07.05.2021 N 99-З (п. 1 ст. 15 Закона от 07.05.2021 N 99-З, п. 27 Положения о НЦЗПД).
Действия оператора могут выражаться в виде его решения. Бездействие — в отсутствии действий по защите персональных данных, в невыполнении своих обязанностей (п. 1 ст. 16 Закона от 07.05.2021 N 99-З). Примеры возможных нарушений — в таблице.
Таблица
| Перечень примерных оснований для обжалования | |
| Действия оператора | Бездействие оператора |
| От вас требуют согласие на обработку персональных данных, когда оно не требуется. Например, при оформлении трудовых (служебных) отношений.
Справочно |
От вас не потребовали согласия на обработку персональных данных, когда оно было необходимо. Например, для целей рекламной рассылки на номер вашего мобильного телефона, адрес электронной почты |
| Избыточный сбор персональных данных. Например, интернет-магазин требует для целей заказа и доставки товара указать адрес вашей электронной почты
|
Оператор до получения согласия на обработку ваших персональных данных не информирует о ее целях, порядке и пределах, об уполномоченных на обработку лицах и т.д. (п. 5 ст. 5 Закона от 07.05.2021 N 99-З) |
| Получение рекламной рассылки от магазина, на которую вы не давали согласия | Оператор не предоставляет по вашему заявлению информацию об обработке ваших персональных данных (п. 6 ст. 4, ст. 11 Закона от 07.05.2021 N 99-З) |
| Ваше согласие не предполагает свободного, однозначного и информированного выражения воли (п. 1 ст. 5 Закона от 07.05.2021 N 99-З). Например, вас понуждают дать согласие, угрожая неблагоприятными последствиями: если не укажете адрес электронной почты — интернет-магазин не доставит товар. Либо при звонке в интернет-магазин вы слышите: «Оставаясь на линии, вы даете согласие на обработку персональных данных» | Ваши персональные данные не удалили по вашему требованию. Например, вы обратились к оператору с заявлением об отзыве согласия на обработку персональных данных либо о прекращении их обработки и удалении, если согласие не давали. Однако оператор в ответ на это не предпринял никаких действий (п. 2 ст. 10, п. 2 ст. 13 Закона от 07.05.2021 N 99-З) |
| Без вашего согласия в интернете распространяются ваши персональные данные. Например, в результате нарушений при обработке персональных данных оператором либо в результате хищения (утечки) баз данных по вине оператора, его работников | Вам не предоставили необходимую информацию и разъяснения до получения персональных данных (п. 5 ст. 5 Закона от 07.05.2021 N 99-З). Например, информацию о целях обработки персональных данных, об уполномоченных лицах, которые ее будут осуществлять, и т.д. |
| Ваши персональные данные хранятся дольше, чем необходимо (чем требуют заявленные цели обработки) (п. 8 ст. 4 Закона от 07.05.2021 N 99-З), и т.д. | |
Закон от 07.05.2021 N 99-З не содержит оснований (условий), при наличии которых нельзя подать жалобу. Однако НЦЗПД вправе оставить ее без рассмотрения, если жалоба:
1) не соответствует требованиям, предъявляемым к ее содержанию, способу и сроку подачи (п. 27 — 29 Положения о НЦЗПД);
2) рассмотрена, рассматривается или подлежит рассмотрению в соответствии с иным законодательством (ГПК, ХПК, УПК, ПИКоАП, о конституционном судопроизводстве) либо если законодательные акты определили иной порядок подачи и рассмотрения (не по Закону от 07.05.2021 N 99-З) (ч. 1 п. 30 Положения о НЦЗПД). Например, жалоба содержит данные, указывающие на признаки административного правонарушения (ст. 23.7 КоАП), и требование привлечь виновное лицо к административной ответственности.
Обратите внимание!
НЦЗПД не уполномочен составлять протоколы или рассматривать дела об административном правонарушении по ст. 23.7 КоАП. В силу ст. 3.30 ПИКоАП это прерогатива ОВД и прокурора. По той же причине НЦЗПД не анализирует обстоятельства, изложенные в жалобе, на наличие в них признаков правонарушения (преступления).
Либо, например, жалоба подается по вопросам, которые касаются обработки персональных данных в судебном заседании. Такую жалобу следует подавать в порядке, определенном процессуальным законодательством (УПК, ГПК, ХПК) в зависимости от вида судебного процесса.
3. Проверьте, не истек ли срок обжалования
Сделать это нужно до подачи жалобы.
Жалобу можно подать в течение трех месяцев со дня, когда узнали о нарушении ваших прав, свобод и законных интересов (ч. 2 п. 27 Положения о НЦЗПД). Например, вы узнали о нарушении 02.05.2023. Следовательно, трехмесячный срок истечет 02.08.2023. Жалобу следует подать не позже этой даты.
В случае пропуска срока жалобу оставят без рассмотрения (абз. 2 ч. 1 п. 30 Положения о НЦЗПД).
Обратите внимание!
Положение о НЦЗПД не предусматривает возможности восстановления пропущенного срока. В случае если жалобу оставят без рассмотрения по существу по причине пропуска срока, придется обращаться в суд. Там, помимо прочего, просить восстановить срок и доказать уважительность причин его пропуска (п. 2 ст. 15 Закона от 07.05.2021 N 99-З).
4. Составьте жалобу
Жалобу подает субъект персональных данных, чьи права, свободы и законные интересы нарушены (п. 1 ст. 15 Закона от 07.05.2021 N 99-З, ч. 1 п. 27 Положения о НЦЗПД). Обратиться можно лично либо через представителя. Составляется жалоба в произвольной форме на русском или белорусском языке с учетом требований к содержанию, предусмотренных п. 28 Положения о НЦЗПД. Важно указать конкретные факты нарушения ваших прав и привести доказательства.
Жалоба должна содержать:
1) Ф.И.О., адрес места жительства (пребывания) ее заявителя;
2) суть с указанием действий (бездействия), которые нарушили ваши права, свободы и законные интересы.
Пример
Я ____ (дата) на сайте интернет-магазина РУП «Орхидея» по адресу _________ (адрес сайта) оформлял заказ на интересовавший меня товар. В форме заказа требовалось указать мои Ф.И.О., дату рождения, адрес места жительства, адрес электронной почты (скриншоты прилагаю). Без указания этих сведений сформировать заказ не представилось возможным. Считаю, что для целей заключения договора розничной купли-продажи обработка моих персональных данных в данном случае явно избыточна и не соответствует требованиям п. 6 ст. 5 Закона Республики Беларусь от 07.05.2021 от 07.05.2021 N 99-З «О защите персональных данных»;
3) информацию о принятых вами мерах по восстановлению нарушенных прав, свобод и законных интересов (в том числе об обращении к оператору (уполномоченному лицу), в суд, органы прокуратуры или иные госорганы) или об отсутствии таких мер.
Пример
Я _____ (дата) обратился с заявлением в ООО «Ромашка», в котором отозвал согласие на обработку моих персональных данных _________________________ (их перечень и цели использования). ООО «Ромашка» ответа на обращение не дало, об удалении моих персональных данных не сообщило. Считаю, что бездействием ООО «Ромашка» нарушило мое право на отзыв согласия, определенное ст. 10 Закона Республики Беларусь от 07.05.2021 от 07.05.2021 N 99-З «О защите персональных данных»;
4) в случае направления жалобы в письменной форме — личную подпись либо подпись представителя.
К жалобе следует приложить:
— документы и иные материалы, в том числе фотографии, графические изображения экрана (скриншоты), подтверждающие нарушение прав, свобод и законных интересов субъекта персональных данных (при наличии). Если форма подачи жалобы письменная — распечатанные скриншоты экрана;
— документы, подтверждающие полномочия представителя (например, доверенность), если он составляет жалобу.
6. Подайте жалобу
За подачу жалобы в НЦЗПД плата не взимается. Жалоба подается:
1) в письменной форме — нарочным (курьером) или почтовым отправлением (целесообразно с обратным уведомлением о вручении) (ч. 1 п. 29 Положения о НЦЗПД). Адрес НЦЗПД: ул. К. Цеткин, 24-3, 220004, г. Минск — есть на его сайте (https://cpd.by/o-centre/);
2) в форме электронного документа, удостоверенного электронной цифровой подписью (ч. 2 п. 29 Положения о НЦЗПД). Можно подать через сайт НЦЗПД: https://cpd.by/autentifikacija/.
Обратите внимание!
Положение о НЦЗПД не предусматривает возможности подать жалобу по вопросам обработки персональных данных в НЦЗПД иным способом. Например, без электронной цифровой подписи, на адрес электронной почты НЦЗПД или через систему обращений: обращения.бел (ч. 1 п. 28 Положения о НЦЗПД).
7. Дождитесь результатов рассмотрения жалобы
НЦЗПД рассмотрит жалобу в месячный срок. Течение срока начнется со дня, следующего за днем ее регистрации (поступления). Если потребуется дополнительное изучение обстоятельств, НЦЗПД может продлить этот срок еще на месяц, уведомив заявителя (п. 31 Положения о НЦЗПД).
Пример
Месячный срок рассмотрения жалобы, зарегистрированной 10.05.2023, истекает 11.06.2023.
На принятие решения о рассмотрении жалобы или об оставлении ее без рассмотрения у НЦЗПД 10 рабочих дней (ч. 2 п. 30 Положения о НЦЗПД).
Решение НЦЗПД по результатам рассмотрения жалобы может быть следующим:
— о принятии необходимых мер по защите нарушенных прав, свобод и законных интересов, если нарушения подтвердятся. Например, оператора обяжут удалить незаконно обрабатываемые персональные данные, исключить избыточную обработку, обеспечить получение согласия, направить при необходимости материалы о нарушении в компетентные органы для принятия решения о начале административного или уголовного процесса и т.д.
Обратите внимание!
При наличии сведений о нарушениях законодательства о персональных данных НЦЗПД вправе назначить внеплановую проверку оператора (ч. 4 п. 13 Положения о НЦЗПД);
— об оставлении жалобы без удовлетворения, если указанные в ней сведения о нарушениях не подтвердятся.
В любом случае НЦЗПД уведомит о принятом решении. Если оставит жалобу без удовлетворения, разъяснит порядок обжалования этого решения в суде (п. 32 Положения о НЦЗПД).
Обратите внимание!
Повторные жалобы, не содержащие новых обстоятельств для их рассмотрения по существу, влекут прекращение переписки с уведомлением об этом физического лица (п. 33 Положения о НЦЗПД).
При несогласии с решением НЦЗПД его можно обжаловать в суде (п. 2 ст. 15 Закона от 07.05.2021 N 99-З). Порядок обжалования определяет § 6 гл. 29 ГПК.
