ГОСТ Р ИСО/МЭК 29100—2013
Т а б л и ц а 3 - Принципы обеспечения приватности ИСО/МЭК 29100
Принципы обеспечения приватности
1. Согласие и выбор___________________________________________
2. Законность цели и ее спецификация
3. Ограничение на сбор информации____________________________
4. Минимизация данных
5. Ограничения в отношении использования, хранения и раскрытия
6. Точность и качество_________________________________________
7. Открытость, прозрачность и уведомление_____________________
8. Индивидуальное участие и доступ____________________________
9. Ответственность____________________________________________
10 Информационная безопасность______________________________
11. Соответствие обеспечения приватности
5.2 Согласие и выбор
Соблюдение принципа согласия означает:
предоставлениеобладателюПИИвыборамеждуразрешениемили
недопущением обработки его ПИИ за исключением случаев, когда обладатель ПИИ не может прямо
дать согласие или когда соответствующий закон разрешает проведение обработки ПИИ без согласия
физического лица. Выбор обладателем ПИИ должен быть сделан свободно и основан на знаниях;
получение согласия на обработку от обладателя ПИИ для сбора или иной обработки
чувствительной ПИИ. за исключением случаев, когда соответствующий закон разрешает обработку
чувствительной ПИИ без согласия физического лица;
информирование обладателя ПИИ (до получения его согласия) о его правах в
соответствии с принципом индивидуального участия и доступа;
предоставление обладателю ПИИ (до получения его согласия) информации, обозначенной
принципами открытости, прозрачности и уведомления;
объяснение обладателю ПИИ последствий предоставления или отказа от согласия.
Необходимо предоставить обладателю ПИИ возможность выбора того, каким образом его ПИИ
будет обрабатываться, и разрешить ему отозвать согласие без затруднений и бесплатно. Этот запрос
должен рассматриваться в соответствии с политикой приватности. Даже если согласие будет
отозвано, оператор ПИИ может потребовать сохранения определенной ПИИ на период времени,
необходимый для выполнения правовых или договорных обязательств (например, сохранение
данных, ответственность). В случае, когда обработка ПИИ базируется не на согласии, а на другой
правовой основе, обладатель ПИИ должен быть уведомлен при любых обстоятельствах. В тех
случаях, когда обладатель ПИИ имеет возможность отзыва согласия, но не решается так поступить, эта
ПИИ должна быть освобождена от обработки для какой-либо незаконной цели.
Для оператора ПИИ соблюдение принципа выбора означает:
предоставление обладателю ПИИ четких, известных, доступных, легко понимаемых, по
умеренной стоимости механизмов осуществления выбора и предоставления согласия относительно
использования и обработки его ПИИ во время сбора, первоначального использования или после,
когда это будет целесообразно:
осуществление предпочтений обладателя ПИИ. которые выражены в его согласии.
Кроме того, соответствующий закон может определить дополнительные условия в отношении
согласия, и другие основания для обработки ПИИ. кроме согласия (например, выполнение условий
контракта, жизненные интересы обладателя ПИИ или соблюдение закона). Применимый закон в
некоторых случаях предусматривает, что согласие обладателя ПИИ не является достаточным
юридическим основанием для обработки ПИИ (например, согласие подростка, данное без одобрения
родителей или опекуна). Кроме того, следует учитывать дополнительные требования при передаче
ПИИ между различными государствами. Ответственность оператора ПИИ заключается в выполнении
этих дополнительных условий до обработки и передачи данных.
5.3 Законность цели и ее описание
Соблюдение принципа законности цели и её описания означает:
обеспечение уверенности в том. что цель (цели) исполняются в соответствии с законом и
основываются на других правовых обязательствах:
13