Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

Згiдно статтi 8 Закону суб'ект персональних даних мае право:

1) знати про джерела збирання, мiсцезнаходження своiх персональних даних, мету iх обробки, мiсцезнаходження або мiсце проживання (перебування) володiльця чи розпорядника персональних даних або дати вiдповiдне доручення щодо отримання цiеi iнформацii уповноваженим ним особам, крiм випадкiв, встановлених законом;

2) отримувати iнформацiю про умови надання доступу до персональних даних, зокрема iнформацiю про третiх осiб, яким передаються його персональнi данi;

3) на доступ до своiх персональних даних;

4) отримувати не пiзнiш як за тридцять календарних днiв з дня надходження запиту, крiм випадкiв, передбачених законом, вiдповiдь про те, чи обробляються його персональнi данi, а також отримувати змiст таких персональних даних;

5) пред’являти вмотивовану вимогу володiльцю персональних даних iз запереченням проти обробки своiх персональних даних;

6) пред'являти вмотивовану вимогу щодо змiни або знищення своiх персональних даних будь-яким володiльцем та розпорядником персональних даних, якщо цi данi обробляються незаконно чи е недостовiрними;

7) на захищенiсть своiх персональних даних вiд незаконноi обробки та випадковоi втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоечасним iх наданням, а також на захист вiд надання вiдомостей, що е недостовiрними чи ганьблять честь, гiднiсть та дiлову репутацiю фiзичноi особи;

8) звертатися iз скаргами на обробку своiх персональних даних до суду;

9) застосовувати засоби правового захисту в разi порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своiх персональних даних пiд час надання згоди;

11) вiдкликати згоду на обробку персональних даних;

12) знати механiзм автоматичноi обробки персональних даних;

13) на захист вiд автоматизованого рiшення, яке мае для нього правовi наслiдки.

Згiдно статтi 24 Закону розпорядники персональних даних та третi особи зобов’язанi забезпечити захист цих даних вiд випадкових втрати або знищення, вiд незаконноi обробки, у тому числi незаконного знищення чи доступу до персональних даних.