ГОСТ Р 57508—2017
- какие именно данные допускается собирать;
- как их следует использовать,
- кому их следует раскрывать,
- в течение какого времени они должны быть доступны.
При принятии решения о предоставлении доступа авторизация представляет собой отдельную
ось по отношению к цели использования и поэтому не должна включаться в данную классификацию.
Правила авторизации сбора, использования и раскрытия будут различными в разных юрисдикциях,
странах или ситуациях и будут зависеть от среды использования данных. Авторизация может быть
представлена разными способами, например, в соответствии с информированным согласием, по за
кону. в соответствии с политикой. В любой конкретной среде для разрешения различных видов исполь
зования могут требоваться разные уполномоченные органы. Например, для использования данных в
научных целях может требоваться явное согласие лица, а использование данных при непосредствен
ном оказании медицинской помощи может быть основано на подразумеваемом согласии. Для исполь
зования данных следственными органами может требоваться решение суда, разрешающее раскрытие и
сбор этихданных. Авторизация обеспечивает дополнительный контроль сбора или раскрытия данных
для их использования (несанкционированный сбор, использование или раскрытие данных могут созда
вать пользователю юридические или иные риски).
Первоначальный сбор или создание данных преследуют некоторые цели, которые должны быть
определены и явно названы, если только эти действия не совершаются по хорошо известным основа
ниям и их цели очевидно вытекают из контекста сбора, и при этом предполагается, что субъект дан ных
адекватно осознает это (например, если существует подразумеваемое информирование согласие,
основанное на том. что субъект знает или должен знать). Впоследствии, когда данные затребованы
организацией или группой лиц либо раскрыты для использования внешними сторонами, потребитель
полученных данных может преследовать другую цель. В юрисдикциях, где новая или дополнительная
цель разрешается (в тех случаях, когда новая цель использования данных возникла после их сбора),
может потребоваться сопоставление новой цели с ранее авторизованной, чтобы принять решение о ее
допустимости.
В юрисдикциях, где разрешено использование данных, собранных для одной цели, для другой
цели, может потребоваться сопоставление двух целей (первоначальной, разрешенной в соответствии с
согласием или иной авторизацией, и новой целью доступа к данным или их раскрытия), чтобы принять
решение о допустимости новой цели.
После совершения доступа кданным, предназначенным для определенной целидоступа или рас
крытия. может потребоваться регистрация этой цели в журнале доступа. Это справедливо и в том слу
чае. если доступ осуществляется по закону; все равно должна быть объявленная и документированная
цель.
У той стороны, которой требуются данные, должна существовать определенная цель. При некото
рых обстоятельствах, имеющих место, например, при выполнении следственных действий, запрашива
ющая сторона может иметь полномочия не объявлять цель запроса данных.
Сбор данных, осуществляемый непосредственно каким-либо лицом или косвенно некоторым ор ганом.
следует ограничивать той информацией, которая должна удовлетворять дозволенным потреб ностям
собирающей стороны («ограничение сбора данных»). Описание дозволенных потребностей яв ляется
частью высокоуровневой политики организации или юрисдикции и управления ее применением.
Определенная цель также обозначает контекст получения информированного согласия, являю
щегося механизмом, с помощью которого лицо способно контролировать сбор, использование и/или
раскрытие его данных; важно, чтобы механизм согласия позволял субъекту данных делать свободный
и информированный выбор. Оборот «даю информированное добровольное согласие» подразумевает
право субъекта знать о том. как будут использоваться его данные после сбора.
В некоторых случаях, например, когда данные собираются для целей, определенных законом,
после раскрытия данные могут использоваться для любой из этих целей, например, для проведения
следственных действий. Независимо от того, раскрыты ли данные в соответствии с требованиями за
кона или по соглашению, раскрывающая сторона обладает юридическими правами на это действие.
Однако при этом может требоваться, чтобы данные раскрывались только для определенной цели.
В настоящем стандарте определены категории целей использования данных, но список этих кате
горий не является исчерпывающимдля описания юридических обязательств, возникающих при раскры
тии данных. Юридические обязательства, возникающие при раскрытии, предоставлении или передачи
данных перекрывают требования совпадения цели, для которых данные удерживаются, с целями их ис-
3