12 октября, 15:10

Конституционный суд лишил Минфин доступа к персональным данным украинцев

Право Минфина получать персональную информацию по пенсиям, пособиям, льготам, субсидиям и другим социальным выплатам признали неконституционным

Конституционный суд лишил Минфин доступа к персональным данным украинцев

Конституционный Суд Украины признал неконституционным предоставление Министерству финансов Украины права получать информацию, содержащую персональные данные. Об этом сообщает пресс-служба КСУ.

"Конституционный Суд Украины принял решение по делу по конституционному представлению Уполномоченного Верховной Рады Украины по правам человека относительно соответствия Конституции Украины (конституционности) отдельных положений абзаца первого пункта 40 раздела VI "Заключительные и переходные положения" Бюджетного кодекса Украины. Этим Решением Суд признал не соответствующими Конституции Украины (неконституционными) отдельные положения абзаца первого пункта 40 раздела VI "Заключительные и переходные положения" Бюджетного кодекса Украины о праве Министерства финансов Украины получать информацию, содержащую персональные данные", — пояснили в ведомстве.

Согласно решению Суда, теперь Минфин должен будет просить разрешения, прежде чем получать данные по пенсиям, пособиям, льготам, субсидиям и другим социальным выплатам.

Конституционный суд считает, что бесплатное получение и обработка персональных данных Министерством — это вмешательство в конституционное право человека на частную и семейную жизнь.

Законным такое вмешательство можно считать лишь при наличии оснований в законе, а также при условии, что такой закон будет отвечать конституционному принципу верховенства права.

Суд отметил, что Минфин может быть наделен полномочиями по получению и обработке информации, содержащей персональные данные, только для достижения легитимной цели.

"Однако из-за отсутствия каких-либо границ дискреции, установленной законом, относительно дальнейших действий с информацией, содержащей персональные данные, исключается даже минимальная защита субъекта персональных данных, не обеспечивается предсказуемость применения указанных положений Кодекса", — отмечается в сообщении КСУ.

То есть, по мнению Конституционного суда, оспариваемыми положениями Кодекса не предусмотрено:

  • критериев определения содержания и объема информации, в которой есть персональные данные;
  • категорий лиц как субъектов персональных данных;
  • промежутков времени, которые должны касаться персональных данных;
  • сроков, порядка и условий их хранения.  

В результате — невозможно привлечь к ответственности за возможные злоупотребления.

Учитывая то, что Конституционный суд установил несоответствие оспариваемых положений Кодекса такому критерию как качество закона, отпала и необходимость Министерству проводить проверки, тем самым нарушая конституционное право человека на частную жизнь.

Таким образом, взвесив все аргументы, суд пришел к выводу, что предоставление Минфину права получать информацию, содержащую персональные данные, противоречит Конституции.

Указанные положения Бюджетного кодекса теряют силу со дня принятия решения КСУ.

Как сообщалось, киевские коммунальщики два года держали в открытом доступе персональные данные сотен тысяч киевлян. Персональные данные оказались в открытом доступе благодаря сайту Коммунального концерна "Центр коммунального сервиса".

Стоит отметить, что в мае этого года в Евросоюзе вступили в силу новые правила защиты персональных данных. Правила обязывают того, кто намеревается использовать персональные данные, получить четкое позитивное разрешение владельца данных.

Не пропустите самые важные новости и интересную аналитику. Подпишитесь на Delo.ua в Telegram

по материалам:
"Дело"
раздел:
теги:

По теме:

Подготовка к GDPR. Назначение Директора по защите данных
Новости компаний 31 мая, 11:05

Подготовка к GDPR. Назначение Директора по защите данных

Общий регламент по защите персональных данных (GDPR) вступил в силу 25 мая. Украинские компании, которые собирают и обрабатывают персональные данные граждан Евросоюза, должны тщательно подготовить свой бизнес к новым законодательным реалиям.

В Евросоюзе вступили в силу новые правила защиты персональных данных: что это значит
Ремень Кибербезопасности 25 мая, 12:05

В Евросоюзе вступили в силу новые правила защиты персональных данных: что это значит

Новые правила обязывают того, кто намеревается использовать персональные данные, получить четкое позитивное разрешение владельца данных