Цифровий маршрут без зайвого збору даних

Питання, джерела і метод

Записка досліджує, які відомості справді потрібні громадській або благодійній організації, щоб допомогти людині знайти правило та наступний крок. Зіставлено Закон України «Про захист персональних даних», статті 2–6, 9, 25, 28, 32, 35 і 44 GDPR та настанови Європейської ради із захисту даних про територіальну сферу GDPR. Норми застосовано до чотирьох ситуацій: читання бібліотеки, повідомлення про помилку, індивідуальна допомога та перевірка зручності ресурсу. ^{[1] [2] [3]}

Це документальний аналіз, а не опитування постраждалих чи вимірювання ефективності сервісу. Критерій порівняння — чи потрібні конкретні дані для визначеної мети, хто їх отримує та який ризик створює збереження або передавання.

1. Мінімізація починається з мети

Український закон охоплює автоматизовану обробку, а також неавтоматизовану обробку даних у картотеці або для внесення до неї. Стаття 6 вимагає конкретної законної мети, відповідного й ненадмірного складу даних та зберігання не довше, ніж потрібно для законних цілей. Там, де застосовується GDPR, стаття 5 встановлює споріднені принципи, а стаття 25 вимагає враховувати їх під час проєктування й у налаштуваннях за замовчуванням. ^{[1] [2]}

Звідси випливає редакційний висновок: для вибору загальної теми «пошкоджене житло» достатньо переходу до відповідної сторінки. Ім’я власника, адреса житла та копія документа про право власності не потрібні для показу загального правила. Вимоги офіційної заяви не слід копіювати у форму, яка лише допомагає знайти цю заяву.

2. Благодійна мета не замінює правової підстави

Кожна операція з персональними даними потребує належної підстави. Українська стаття 11 передбачає не лише згоду, а й інші підстави, зокрема необхідність виконати правочин, законний обов’язок або захистити законні інтереси з урахуванням переваги прав людини. GDPR має власний перелік у статті 6. Назва «дослідження» або «допомога» не є самостійним дозволом зібрати все, що може знадобитися в майбутньому. ^{[1] [2]}

Для даних про здоров’я чи статеве життя діють додаткові обмеження: стаття 7 українського закону і, якщо застосовується, стаття 9 GDPR. Необхідність обґрунтувати або захистити правову вимогу може бути відповідною умовою, але має стосуватися реальної мети обробки. Винятки для певних неприбуткових об’єднань не поширюються автоматично на будь-який благодійний фонд. Згода теж не скасовує вимог щодо мети, мінімізації та захисту. ^{[1] [2]}

3. Коли враховувати GDPR

GDPR не застосовується до кожного українського фонду лише через існування сайту. Спершу перевіряють предметну сферу статті 2 і зв’язок конкретної обробки зі статтею 3: діяльність осередку в ЄС; цільове пропонування товарів або послуг людям у ЄС, навіть безкоштовних; або спостереження за їхньою поведінкою в ЄС. Стаття 3 також охоплює місця, де право держави-члена діє за міжнародним публічним правом. ^[2]

Доступність сторінки в ЄС або англійська версія самі по собі не дають остаточної відповіді. Важлива сукупність обставин: кому адресовано послугу, де перебувають люди, як її пропонують і чи аналізують їхню поведінку. Оцінюють конкретну обробку, а не лише громадянство читача. Наприклад, цільова пропозиція індивідуальної допомоги українцям у Польщі може створювати зв’язок зі статтею 3(2), хоча загальна бібліотека та інша діяльність потребують власної оцінки. ^{[2] [3]}

4. Чотири ситуації — різний мінімум даних

• Читання бібліотеки. Людина обирає тему без анкети, завантаження доказів і поля для особистої історії. Якщо потрібен пошук, його не слід перетворювати на прихований збір описів справ.
• Повідомлення про помилку. Для перевірки достатньо адреси сторінки, фрагмента та пояснення; контакт для відповіді потрібен лише для подальшого листування. Справжні документи постраждалого не є доказом редакційної помилки, який треба вимагати за замовчуванням.
• Індивідуальна допомога. Спершу визначають задачу, хто надає допомогу і на якій підставі. Лише потім запитують потрібні відомості, пояснюють обробку та погоджують безпечний канал. Загальну пошту для співпраці не варто використовувати як сховище справ.
• Перевірка зручності. Навігацію можна перевіряти на вигаданих навчальних ситуаціях. Учасникам не потрібно розповідати пережите, щоб показати, чи знаходять вони джерело та розуміють наступний крок.

Це рекомендації редакції щодо побудови ресурсів, що випливають із порівняння цілей і необхідності даних. Вони не змінюють переліку відомостей, установленого для справжньої заяви, і не забороняють належно організовану індивідуальну допомогу.

5. Відсутність анкети не означає відсутності обробки

Персональними можуть бути не лише документи, а й відомості, за якими людину можна визначити. Журнал із мережевим ідентифікатором, лист або запис дій відвідувача можуть потребувати правового аналізу. Вибір сторінки про насильство, поєднаний з ідентифікатором, здатний створити небезпечне припущення про особисті обставини; сам клік не доводить, що людина пережила таку подію. ^{[1] [2]}

Тому рекомендуємо не записувати сеанси читання, не створювати рекламні аудиторії за темами шкоди й не пересилати пошукові запити зовнішньому сервісу без визначеної потреби, підстави та пояснення. Для захисних журналів слід визначити поля, доступ і строк, відповідний меті. Це вимоги до проєктування, а не твердження, що будь-який сайт без анкети вже безпечний.

6. Що має бути визначено до прийому справ

Для кожної категорії даних потрібні мета, підстава, отримувачі, доступи, строк зберігання та порядок реалізації прав людини. Українські статті 8, 12, 14, 15 і 24 регулюють права, інформування, передавання, видалення та захист; передавання іноземним отримувачам додатково перевіряють за статтею 29. Якщо діє GDPR, потрібні відповідні гарантії, зокрема за статтями 28 і 32 та правилами міжнародного передавання. Оцінка впливу за статтею 35 потрібна за встановлених нею умов високого ризику, а не автоматично для кожної інформаційної сторінки. ^{[1] [2]}

Відповідальна організація має заздалегідь пояснити, кому людина подає документи і хто приймає рішення. Посилання на зовнішню організацію не є дозволом автоматично переслати їй лист чи справу. Навіть якщо одержувач також допомагає постраждалим, підставу та необхідність передавання оцінюють окремо. ^{[1] [2]}

Висновок і межі

Для загальної навігації найменший обґрунтований набір — тема, яку людина обирає без опису своєї справи. Повідомлення про помилку, дослідження зручності й ведення справ не слід об’єднувати в одну невизначену анкету. Критерій перевірки ресурсу простий: чи можна знайти правило та офіційний перехід без зайвого розкриття особистих обставин.

Цей аналіз визначає правові й організаційні критерії; він не засвідчує налаштувань серверів або відповідності всіх систем Фонду GDPR. Ефект для кількості звернень чи відмов у цій записці не вимірювався. У цьому розділі Фонду особисті справи не приймаються; для власної підготовки використайте «Підготуйте відомості та докази для своєї категорії», а для пошуку індивідуальної допомоги — «Де отримати правничу допомогу».