Права субъектов персональных данных: что надо знать директору

Физическое лицо как субьект персональных данных (далее — субъект) наделено широким кругом прав. И это не случайно. Ведь у него должен быть действенный арсенал возможностей для контроля и свое­временного реагирования на обработку принадлежащих ему персональных данных.

Основные права субъекта закреплены в ст. 10‒13 и 15 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

Право на отзыв согласия

Отзыв согласия — одно из прав субъекта, означающее прекращение права оператора обрабатывать персональные данные, если у него нет иных правовых оснований для обработки. Иными словами, отзыв согласия возможен только в том случае, если обработка персональных данных осуществлялась на основании согласия.

Субъект может в любой момент без объяснения причин отозвать данное им согласие в отношении одной или нескольких целей обработки. При этом в отношении оставшихся целей обработка будет продолжаться.

На практике бывают ситуации, когда оператор (учреждение образования) неверно или ошибочно получает согласие в качестве правового основания обработки. Следовательно, при получении заявления об отзыве согласия следует проверить, действительно ли персональные данные субъекта должны были обрабатываться на основании согласия либо обработка должна была осуществляться на иных основаниях, предусмотренных ст. 6 или п. 2 ст. 8 Закона.

Если обработка должна была осуществляться на иных правовых основаниях, но при этом имели место нарушения, то защита прав субъекта осуществляется посредством реализации права на прекращение обработки персональных данных.

При отзыве согласия субъект полностью налагает запрет на обработку его персональных данных в соответствии с целями такой обработки, и оператор лишается возможности в дальнейшем совершать какие-либо действия с персональными данными.