У меня давно были ощущения, что такой вопрос зададут:(
Даже в России есть закон о защите персональных данных,
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
а
там всё это возведено в квадрат и в куб.
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
Был печальный опыт скандального общения с мужем одной из моих очень дальних родственниц, который узрев себя на сайте Rpdovid.org потребовал удаления данных и грозил иском.
Я от греха подальше удалил.
Не могу сказать точно по странам правоприменения (например как к этому относятся в Монтенегро), но законодательство чаще всего исходит из безусловного права гражданина разрешать или не разрешать обработку персональных данных по нему. При этом это требование не распространяется на общедоступные персональные данные, но, в данном случае, бремя доказывания общедоступности данных возлагается на оператора.
Вот например как это изложено в российском Федеральном законе "О защите персональных данных..."
Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных
1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
2. Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.
4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
5. Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительное согласие не требуется.
6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
При этом следует отметить, что по требованию субъекта его персональные данные должны быть удалены из общедоступных
в любое время.
Итого. Алгоритм (при возникновении скандального субъекта) следующий:
1. информирование об источнике данных, размещенных на сайте, с указанием на то, что они размещены в публичном доступе с согласия субъекта.
2. согласие удалить данные по субъекту с ресурса при соблюдении следующих условий:
(1) удаления персональных данных с источника (как субъект это будет делать - не Ваш вопрос);
(2) представление письменного требования об удалении данных, позвляющих идентифицировать автора (откуда мы знаем, что субъект это тот, за кого он себя выдает).
Хотя, ИМХО, достаточно удаления данных с первоисточника... Если дрогнуло ФТДНА, то зачем уж нам нарываться.
После этого может быть реализован план "Б": деперсонализация данных с оставлением данных по СТР-маркерах и местности происхождения.
Тема: Semargl.me: он-лайн сервис для анализа данных по Y-ДНК (Прочитано 166626 раз)