01 января 2011года вступил в силу Закон Украины № 2297-VI «О защите персональных данных». Честно говоря, скажу, чтопоначалу отнеслась к данному нормативно-правовому акту совершенно спокойно. 30статей, написанных достаточно «гениальным» языком и благородная цель принятиязакона – защита персональных данных во время их обработки, - не произвели наменя должного впечатления. Как и на всё население Украины, которое не особеннои поняло для чего это, собственно, нужно. Потому, по-видимому, парламентарии решили наверстать упущенное, приняв 02 июня 2011 года Закон Украины «Овнесении изменений в некоторые законодательные акты Украины относительноусиления ответственности за нарушение законодательства о защите персональныхданных». К слову, они не прогадали: колоссальный размер штрафов впечатлил доглубины души даже самых стойких граждан, и народ рьяно ринулся регистрироватьпресловутые базы персональных данных.
Я не сталапаниковать раньше времени. Благо, на юридических, бухгалтерских и кадровыхфорумах тема регистрации баз персональных данных была достаточно актуальной,начали проводиться круглые столы и семинары, да ещё и заработал сайт Государственной службы Украины повопросам защиты персональных данных (далее по тексту – Служба). На нём данная Службаразместила ответы на самые популярные вопросы, а в декабре 2011 года тампоявились примеры заполнения заявлений для регистрации баз персональных данных. Правда, немного удивил тот факт,что Служба существует почему-то одна на всю Украину без региональных подразделений,да еще и работать более-менее она начала лишь летом 2011 года.
В общем,всерьёз вопросом регистрации баз персональных данных я занялась лишь в ноябре2011 года. Собственно, сам Закон «О защите персональных данных» (далее потексту – Закон) я знала уже почти наизусть, что совершенно не помогло понятьмне полностью порядок его исполнения. При этом дозвониться по горячемутелефонному номеру, указанному на сайте Службы, мне не удалось, и я написалаадвокатский запрос на имя Главы службы. В нём были изложены около 10 вопросов, касающихсяразъяснения данного Закона. В частности, - что именно является базамиперсональных данных в понимании Закона; как поступить, если физическое лицоотказывается давать согласие на обработку его персональных данных; как быть с персональными данными,полученными до 01 января 2011 года и пр.
Я непаниковала и тогда, когда решила съездить на устную консультацию Службы, иувидела огромную очередь у входа в здание.
Тогда я позвонила в Министерство юстиции Украиныи попросила проконсультировать меняв телефонном режиме. По телефону мне объяснили, что единственной базойперсональных данных, которую на сегодняшний момент необходимо регистрировать,согласно с трудовымзаконодательством Украины является база персональных данных «Работники». Мнестало немного легче.
20 декабря2011 года письмом, подписанным Главой Службы, данная Служба уведомила меня, что на заседании КабинетаМинистров Украины от 20 октября 2011 года, было принято решение относительно прекращенияпрактики предоставления разъяснений норм законодательства центральными органамиисполнительной службы, кроме случаев, предусмотренных законом. Потому все вопросы,изложенные в адвокатском запросе, остались без рассмотрения.
Я решилапроявить силу духа и ещё раз поехала в Службу. К счастью, очередь была ужетолько внутри здания, а не на улице, как в прошлый раз. Хотя очередь – довольногромко сказано. Озлоблённая толпа пыталась добиться адекватных ответов от двухсотрудников Службы, которых бросили на растерзание рассерженных граждан. Документыпринимались непосредственно в фойе Службы. Сотрудники Службы уже находилисьнаряду вместе с гражданами на гране нервного срыва – сквозь толпу на работупробирались работники Государственной регистрационной службы Украины, которойпосчастливилось находиться в одном здании со Службой.
Добравшись доодного из сотрудников я узнала, что, принимая заявления о регистрации базыперсональных данных, отметок они никаких не ставят, ссылаясь на внутреннийприказ, по почте рекомендуют заявленияне отправлять, потому что ценные письма никто не забирает. Но самое интересноебыло впереди. Кроме, базы персональных данных «Работники», по словам сотрудниковСлужбы, должна быть база данных «Контрагенты» и база данных «Учредители», еслите являются физическими лицами. Таким образом официальная позиция Министерстваюстиции Украины (далее по тексту – Минюст) Службой игнорируется, хотя её деятельность координируется КабинетомМинистров Украины через Министра юстиции Украины.
Но, конечноже, не вина Службы в том, чтоЗакон «О защите персональных данных» написан так, что каждый может трактоватьего как хочет. Совершенно непонятна цель его принятия, – какие персональныеданные, от кого именно и каким образом следует защищать. Первые разъяснения относительнопрактического применения данного Закона Минюст умудрился написать спустяполтора года после его принятия – в декабре 2011 года. При этом создаётсяощущение, что Минюст предоставил данные разъяснения, прочитав Закон подиагонали, и толком не разобравшись, а в чём же суть дела. Во-первых, что же насегодня является персональными данными так и осталось загадкой, поскольку Минюстразъяснил, что законодательством Украины не установлено и не может бытьустановлено чёткого перечня ведомостей о физическом лице, которые являютсяперсональными данными.
Во-вторых, такие категории, как адвокаты, нотариусы, а так же физические лица – предприниматели (которыезаключают договора исполнения работ (предоставления услуг) с другимифизическими лицами), освобождены от обязанности ведения баз персональныхданных, и вообще, обрабатываемые ими персональные данные не являются базойперсональных данных в понимании Закона «О защите персональных данных». При этомстатья 24 Закона «О защите персональных данных» гласит, что физические лица –предприниматели, адвокаты, нотариусы лично обеспечивают защиту баз персональныхданных, которыми они владеют, согласно с требованиями закона. Об этом Минюст также напоминает в своих разъяснениях, которые дублируют ст. 24 Закона. В общем,вопрос наличия баз персональных данных, по-видимому, остаётся открытым. Удивляетв разъяснениях Министерства юстиции Украины так же многое другое – неожиданновыясняется, что распорядителями баз персональных данных являются филиалы, представительства и отделенияюридического лица. Согласно статьи 2 Закона Украины «О защите персональныхданных» распорядителем базы персональных данных является физическое илиюридическое лицо (к слову, филиал неявляется ни тем и ни другим), которой владельцем базы данных или закономпредоставлено право обрабатывать такие данные. Таким образом, разъяснения Министерства юстиции не только непомогли в практическом применении Закона, но и окончательно всех запутали.
Ведь многих,подавших вовремя заявления о регистрации базы персональных данных волнуетвопрос, какой же перечень баз персональных данных можно квалифицировать, какбазу персональных данных, и необходимо регистрировать. Если дословно читатьЗакон, выходит, даже данныезаписной книжки в мобильном телефоне являются базой персональных данных. Какбыть в таком случае врачам, адвокатам, нотариусам? Если регистрировать базуперсональных данных «Учредители – физические лица», как быть со статьёй 20Закона Украины «О государственной регистрации юридических лиц и физических лиц– предпринимателей», согласно которой ведомости из Единого государственногореестра (в том числе, об учредителях) являются открытыми и общедоступными, илюбой желающий может получить их в виде выдержки, выписки или справки. В то же время персональные данные порежиму доступу являются информацией с ограниченным доступом (ст. 5 Закона «Озащите персональных данных). Как быть с контрагентами – физическими лицами,которые не желают давать письменного согласия на обработку их персональныхданных? По мнению сотрудника Службы, с такими контрагентами следует расторгнутьдоговора, но это уже, извините, вмешательство в хозяйственную деятельностьпредприятия, и вообще является абсурдом.
Я считаю, чтозакон необходим для того, чтобы защищать граждан. Для чего необходим Закон «Озащите персональных данных», кроме того, чтобы наполнить бюджет, мне совершеннонепонятно. Для сравнения – размер штрафа на хозяина собаки, которая покусалачеловека, составляет от 51 до 85 гривен; штраф за незаконную вырубку сквера - от 170 до 510 гривен; штраф зауклонение от регистрации базы персональных данных – от 5100 до 17 000гривен. Делайте выводы.