Пытаясь разобраться в том, необходимо ли вам регистрировать базу персональных данных, необходимо, на мой взгляд, уделить пристальное внимание не только понятиям, изложенным в ст.1Закона Украины «О защите персональных данных», но и к положениям ст.4 этого закона.
Указанная норма определяет круг субъектов отношений, связанных с персональными данными.
Так, это:
субъект персональных данных, т.е. физическое лицо, относительно которого в соответствии с законом осуществляется обработка его персональных данных;
владелец базы персональных данных;
распорядитель базы персональных данных;
третье лицо, т.е. любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому собственником или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом.
уполномоченный государственный орган по вопросам защиты персональных данных;
иные органы государственной власти и органы местного самоуправления, к полномочиям которых относится защита персональных данных.
Здесь следует обратить внимание, что среди субъектов, связанных с персональными данными, отсутствуют физические лица-предприниматели и юридические лица, которые не являются владельцами или распорядителями баз персональных данных и которым персональные данные не передаются собственниками и распорядителями баз персональных данных.
То есть, обычный владелец персональных данных, не указанный в ст.4 Закона, не является вообще субъектом отношений,урегулированных Законом «О защите персональных данных».
И наконец, что же может делать такой обычный владелец с персональными данными, которые у него имеются в силу специфики осуществления им хозяйственной деятельности?
Оказывается, что делать можно все, что угодно, поскольку в соответствии со ст.5 Закона объектами защиты являются персональные данные, которые обрабатываются в базах персональных данных.
В соответствии со ст.1 Закона, он регулируетотношения, связанные с защитой персональных данных во время их обработки, а обработка в понимании этого Закона возможна только в базах.
Если же вы обрабатываете персональные данные, которые не содержатся в базах, то эти данные не являются объектами защиты, поэтому и никакие санкции к вам применены быть не могут.
В этом контексте и основания возникновения права на обработку персональных данных, изложенные в ст.11 Закона, также не касаются простых владельцев персональных данных. То есть, поскольку вы не являетесь субъектом отношений, связанных с персональными данными, указанный Закон на вас не распространяется, со всеми его ограничениями, условиями и запретами.
И вы, соответственно, можете абсолютно свободно оперировать персональными данными, поскольку операции с персональными данными, осуществляемыелицами, не являющимися, в понимании Закона, субъектами, связанными с персональными данными, нельзя считать обработкой персональных данных.
В принципе, ничего нового я, наверное, не изложил, но хотел заострить внимание тех, кого пугает само наличие у них персональных данных.
