Проект Закона Украины «О защите персональных данных» предусматривал следующий механизм доступа к персональным данным. Субъект отношений, связанных с персональными данными, подает запрос относительно доступа (далее - запрос) к персональным данным другому субъекту отношений, связанных с персональными данными.
Запрос должен содержать следующие сведения:
- Фамилия, имя и отчество, место жительства и реквизиты документа, удостоверяющего физическое лицо, подающее запрос;
- Наименование, местонахождение и адрес юридического лица, которым подается запрос, должность, фамилия, имя и отчество лица, заверившего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица;
- Фамилия, имя и отчество и другие сведения, позволяющие идентифицировать физическое лицо, в отношении которого запрашивается;
- Сведения об информационной (автоматизированной) системе обработки персональных данных, в отношении которых подается запрос, сведения о распорядителя этой системы;
- Перечень персональных данных, запрашиваемых;
- Цель запроса.
Срок изучения запроса на предмет его удовлетворения не должен был превышать десяти дней. В течение этого срока любой субъект отношений, связанных с персональными данными, извещает лицо, подающее запрос о том, что запрос будет удовлетворен, или о том, что соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенной в нормативно-правовом акте. Запрос удовлетворяется в течение одного месяца.
По проекту закона, владелец персональных данных имел бы право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, согласно закону.
Отсрочка в доступе к персональным данным допускалось бы в том случае, когда необходимые данные не могут быть предоставлены в течение месяца. Сообщение об отсрочке доводится до сведения физического или юридического лица, сделавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения.
Прогрессивным была норма, закрепленная в проекте закона о том, что в сообщении об отсрочке указывалось бы:
- Фамилия, имя и отчество должностного лица, которое отказывает в удовлетворении доступа в месячный срок;
- Дата отправки сообщения;
- Причина отсрочки;
- Срок, в течение которого будет удовлетворен запрос.
Отказ в доступе к персональным данным допускается в случае, если они отнесены к категории сведений, составляющих государственную или иную определенную законом тайну, или если доступ к персональным данным запрещено по закону.
В уведомлении об отказе указывалось бы:
- Фамилия, имя, отчество должностного лица, которое отказывает в
доступе;
-Дата отправки сообщения;
- Причина отказа.
Решение об отсрочке или отказе в доступе к персональным данным могло быть обжаловано в уполномоченный орган по вопросам защиты персональных данных или в суд.
Если запрос сделан владельцем персональных данных, обязанность по доведению в суде законности отсрочки или отказа в его доступе к персональным данным возлагается на субъекта отношений, связанных с персональными данными, в который подан запрос на доступ.
Каждый владелец персональных данных должен право:
- Знать о местонахождении информационной (автоматизированной) системы, обрабатывает его персональные данные, ее назначение и наименование, местонахождение и адрес владельца или распорядителя этой системы;
- На доступ к своим персональным данным, которые обрабатываются в архивных учреждениях;
- Получить в месячный срок ответ о том, хранятся его персональные данные в соответствующей информационной (автоматизированной) системе;
- Предъявлять мотивированное требование об изменении или уничтожение данных любым владельцем персональных данных по обработке персональных данных о нем, если эти данные обрабатываются незаконно или являются недостоверными;
- Обращаться в суд для защиты своих прав.