WikiDer > Право доступа к персональным данным - Википедия

Right of access to personal data - Wikipedia

В Право доступа, также называемый Правильно к Доступ и [данные] предметный доступ, является одним из основных прав в защита данных законы по всему миру. Например, в странах Европы, Сингапуре, США и Бразилии разработаны законы, регулирующие доступ к личным данным в качестве защиты конфиденциальности. Европейский Союз заявляет, что: «Право доступа занимает центральное место в арсенале законодательства ЕС о защите данных. мер по расширению прав и возможностей субъектов данных ". [1] Это право часто реализуется как запрос на доступ к субъекту.

Европа

Право доступа закреплено как часть фундаментального права на защиту данных в Хартия основных прав Европейского Союза. Фактически, это единственное из практических прав, касающихся личных данных, которые перечислены здесь.

в GDPR, это право определено в различных разделах статьи 15. Право на доступ также содержится в партнерском законодательстве GDPR - Директиве о защите данных.[2] Когда Директива ЕС переносится в национальное законодательство государства-члена, право доступа может быть приостановлено или ограничено, как в случае Германии в статье 34 Bundesdatenschutzgesetz.[3] Более того, на европейском уровне Европол предлагает право доступа.[4]

В текущем Государство-член Соединенное Королевство, сайт Офис уполномоченного по информации состояния относительно запросов на доступ к субъектам (SAR):[5] "У вас есть право узнать, использует ли организация ваши личные данные или хранит их. Это называется правом доступа. Вы реализуете это право, запрашивая копию данных, что обычно называется запросом на доступ к теме".До вступления в силу Общего регламента по защите данных (GDPR) 25 мая 2018 г.,[6] организации могут взимать определенную плату за ответы на SAR, до 10 фунтов стерлингов за большинство запросов. В соответствии с GDPR: "Копия ваших личных данных должна предоставляться бесплатно в общепринятом и машиночитаемом формате.[7] Организация может взимать плату за дополнительные копии. Он может взимать плату только в том случае, если считает запрос «явно необоснованным или чрезмерным». В таком случае он может потребовать разумную плату за административные расходы, связанные с запросом.."

Сингапур

Персональные данные в Сингапуре защищены Законом о защите персональных данных 2012 года (PDPA). PDPA устанавливает закон о защите данных, который включает различные правила, регулирующие сбор, использование, раскрытие и хранение личных данных. Доступ к персональным данным изложен в части IV, главы 21, в которой говорится, что по запросу физического лица организация должна в кратчайшие разумные сроки предоставить этому лицу [8]:

  • (а) личные данные о физическом лице, которые находятся во владении или под контролем организации; и
  • (b) информация о том, как личные данные, указанные в пункте (а), были или могли быть использованы или раскрыты организацией в течение года до даты запроса

Соединенные Штаты

Пять федеральные законы включать право доступа к личным данным:

Кроме того, законы некоторых штатов, такие как CCPA Закон Калифорнии о конфиденциальности потребителей начали включать это право.

Бразилия

Согласно Общему закону Бразилии о защите данных, запросы на доступ к субъектам должны быть выполнены в течение 15 дней.[9]

Трансатлантические потоки данных

Трансатлантические потоки данных (или, по крайней мере, те, которые идут на запад, в сторону США), регулируются Программа защиты конфиденциальности ЕС – США. Один из принципов Privacy Shield - право доступа.[10] В самом деле, это наиболее важно для включения механизмов подотчетности при обработке персональных данных. Этот пример демонстрирует, что концепция конфиденциальности в европейском стиле не обязательно должна восприниматься американскими участниками как неправомерное введение новых ограничений свободы слова для субъектов данных.

Эта практика Privacy Shield также показывает, что случай защиты данных гражданских лиц (как в соответствии с GDPR) сильно отличается от случая уголовного расследования, когда право доступа осуществляется как «запрос данных» государством, а не отдельным лицом, поскольку в деле Верховного суда США Microsoft Corp. против США. Лицо, ведущее уголовные дела, сохраняет право знать, какие данные о нем используются и в каком преступлении обвиняется.[11]

Объединенные Нации

Желанная цель 16 в области устойчивого развития, задача 9, призывает к обеспечению юридической идентичности для всех людей. «В цифровой экономике это становится правом на цифровую идентичность».[12] Такая идентификация может помочь в заполнении запросов на доступ к темам.

Смотрите также

Рекомендации

  1. ^ Ослоос, Джеф; Девитт, Пьер (20 января 2018 г.). «Разрушение односторонних зеркал. Права доступа субъектов данных на практике». Международный закон о конфиденциальности данных (2018) 8 (1), стр. 4-28. 8: 4–28. Дои:10.1093 / idpl / ipy001. Получено 6 февраля 2019.
  2. ^ «Защита личных данных при их использовании органами полиции и уголовного правосудия (с 2018 г.)». eur-lex.europa.eu. Получено 2019-10-25.
  3. ^ «Закон об адаптации Закона о защите данных к Регламенту (ЕС) 2016/679 и реализации Директивы (ЕС) 2016/680» (PDF). Получено 2019-10-25.
  4. ^ «Право доступа». Европол. Получено 2019-10-25.
  5. ^ «Ваше право доступа». Офис уполномоченного по информации. В архиве из оригинала 26 мая 2018 г.. Получено 25 мая 2018.
  6. ^ Отчет, PrivSec (2017-11-15). «Работа с запросами на предметный доступ в соответствии с GDPR». Отчет PrivSec. Получено 2020-12-05.
  7. ^ "каковы права субъектов данных согласно GDPR?". TrueVault. TrueVault.
  8. ^ «Закон о защите личных данных 2012 г. - Устав Сингапура в Интернете». sso.agc.gov.sg. Получено 2019-10-25.
  9. ^ «Закон № 13,709 от 14 августа 2018 г. - Обеспечивает защиту личных данных и вносит изменения в Закон № 12,965 от 23 апреля 2014 г. (« Закон Бразилии об Интернете »)» (PDF). Международная ассоциация профессионалов в области конфиденциальности.
  10. ^ «Платформа защиты конфиденциальности». правительство США. Получено 11 января 2019.
  11. ^ «Рабочий документ по стандартам защиты данных и конфиденциальности в международных запросах данных для целей уголовного правопорядка 63-е заседание, 9-10 апреля 2018 г., Будапешт (Венгрия)» (PDF). Получено 11 января 2019.
  12. ^ «A / CN.9 / WG.IV / WP.158 - Пояснительные примечания к проекту положений о трансграничном признании услуг управления идентификацией и доверительных услуг, раздел II, пункт 6». Комиссия Организации Объединенных Наций по праву международной торговли, Рабочая группа IV: Электронная торговля, 58-я сессия, 8–12 апреля 2019 г., Нью-Йорк. Получено 27 апреля 2019.

дальнейшее чтение

  • Норрис, Клайв, Антонелла Галетта, Поль де Херт и Ксавье Л'Хуари. 2016. Безответственное наблюдение: осуществление прав доступа в Европе (книга).
  • Ослоос, Джеф, Рене Маье, Майкл Вел. 2019. Получение прав субъектов данных: обращение в Европейский совет по защите данных от международных ученых, занимающихся правами на данные, для информирования регулирующих органов, 40 страниц | doi = 10.31228 / osf.io / e2thg |
  • Маье, Рене, Джеф Ослоос. 2020. Признание и обеспечение коллективного измерения GDPR и права доступа. LawArXiv. 2 июля. Doi: 10.31228 / osf.io / b5dwm