На Ваш лист, з проханням надати рекомендації щодо організації роботи працівників ДУ "ІТО НАМНУ" з архівами інших лікувальних установ, Державна служба України з питань захисту персональних даних (далі - Служба) повідомляє наступне.

Суб'єкти відносин, пов'язані із персональними даними, в тому числі володільці баз персональних даних - лікувальні установи і треті особи, якими є особи, що мають на меті ознайомлюватися з матеріалами, необхідними для наукових праць, повинні здійснювати свої повноваження в межах, установлених Конституцією та законами України (вимоги частини другої статті 25 Закону України "Про захист персональних даних" ).

Вимоги стосовно поширення персональних даних, порядку доступу до персональних даних третіх осіб визначені статтями 14, 16 Закону України "Про захист персональних даних" (далі - Закон).

Як вбачається зі статті 14 Закону дії щодо поширення персональних даних (передачі відомостей про фізичну особу з баз персональних даних) здійснюються за згодою суб'єкта персональних даних.

При цьому поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до статті 16 Закону порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю бази персональних даних на обробку цих даних, або відповідно до вимог закону.

Акцентуємо увагу, що частина перша статті 7 Закону забороняє здійснювати обробку персональних даних, що стосуються здоров'я чи статевого життя.

Ця заборона не застосовується, якщо обробка персональних даних:

1) здійснюється за умови надання суб'єктом персональних даних однозначної згоди на обробку таких даних;

2) необхідна для здійснення прав та виконання обов'язків у сфері трудових правовідносин відповідно до закону;

3) необхідна для захисту інтересів суб'єкта персональних даних або іншої особи у разі недієздатності або обмеження цивільної дієздатності суб'єкта персональних даних;

4) здійснюється релігійною організацією, громадською організацією світоглядної спрямованості, політичною партією або професійною спілкою, що створені відповідно до закону, за умови, що обробка стосується виключно персональних даних членів цих об'єднань або осіб, які підтримують постійні контакти з ними у зв'язку з характером їх діяльності, та персональні дані не передаються третій особі без згоди суб'єктів персональних даних;