Запрос своих данных: как получить медзаписи, переписку и видео с собой

Любая организация в Британии, которая хранит сведения о вас, обязана по запросу выдать их копию — бесплатно и, как правило, в течение одного месяца. Это называется запрос субъекта данных, subject access request. Под него попадают медицинские записи, кредитная история, переписка работодателя с вашим именем, записи камер наблюдения с вами и многое другое.

Кому писать?

Если организация государственная — её сотруднику по защите данных (Data Protection Officer, DPO). Его контакты должны быть в уведомлении о конфиденциальности (privacy notice) на сайте организации. Если DPO нет или непонятно, кому адресовать, письмо пишут на имя секретаря компании (company secretary). Форма запроса не предписана: достаточно письма или электронного письма с просьбой выдать копию хранимых о вас сведений.

ADV · A001ONLYWAY JEWELRY — золото, серебро и платинаКольца, цепи, браслеты, серьги и подвески. Доставка по Великобритании.Разместить рекламу

Какой срок?

Копию обязаны выдать как можно скорее и не позднее одного месяца. В отдельных случаях — при особо сложных или множественных запросах — организация может взять ещё два месяца, но тогда она обязана в течение первого месяца сообщить вам о задержке и объяснить её причину. Молчание месяц и потом «мы продлили» законным порядком не является: уведомление должно прийти в пределах первого месяца.

Сколько это стоит?

Обычно нисколько. Но плату за административные расходы взять могут — например, если вы запросили очень большой объём сведений или обработка запроса потребует много времени и усилий. Это исключение, а не правило: по умолчанию запрос бесплатный.

Что могут не выдать?

Закон разрешает удерживать сведения в ряде ситуаций: если информация касается предотвращения, выявления или расследования преступления; национальной безопасности или вооружённых сил; начисления или сбора налогов; судебных или министерских назначений. Важная деталь: объяснять, почему именно она удерживает информацию, организация не обязана.

Как получить свои медицинские записи?

Через приложение NHS App — это самый быстрый путь, если вы зарегистрированы у GP в Англии. В приложении есть разделы с результатами анализов, прививками, состояниями здоровья и аллергиями, а также документы — письма из практики GP, которые можно открыть и скачать. Если нужного в приложении нет или записи старые, запрос подают в саму практику GP или в больницу, которая вас лечила, — как обычный запрос субъекта данных, с тем же месячным сроком.

Чем это отличается от FOI-запроса?

Предметом. Запрос по свободе информации (Freedom of Information) касается сведений, которыми государственный орган располагает вообще — статистики, переписки, решений, — и отвечают на него в течение 20 рабочих дней. Запрос субъекта данных касается сведений именно о вас, подаётся в любую организацию, включая частные, и срок там — один месяц. Если вы по ошибке подадите FOI-запрос на сведения о себе, орган переведёт его в правильный режим, но время вы потеряете.

Что делать, если не ответили или ответили не всё?

Сначала жалоба в саму организацию — это обязательный первый шаг. Если ответ не устроил или его вовсе нет, обращаться в Information Commissioner's Office (ICO) — это надзорный орган по защите данных в Британии. Телефон ICO: 0303 123 1113, валлийская линия 0330 414 6421, текстофон 01625 532692, с понедельника по пятницу с 9:00 до 17:00.

Зачем это нужно на практике?

Чаще всего — чтобы собрать доказательства. Перед трудовым спором запрашивают, что работодатель хранит о вас; перед жалобой на лечение — медицинские записи; при споре с банком или страховщиком — переписку и записи звонков; при отказе в кредите — кредитную историю. Месячный срок стоит закладывать в планы заранее: если у вас есть процессуальный дедлайн, запрос лучше подать в самом начале, а не в последнюю неделю.

Можно ли запросить записи камер с собой?

Да, запись видеонаблюдения, на которой вы есть, — это ваши персональные данные, и правила те же: письменный запрос, месяц на ответ, бесплатно по умолчанию. Практическая оговорка: записи с камер хранятся недолго, часто дни или недели, поэтому здесь скорость важнее, чем в любом другом случае запроса о себе.