О вопросе регистрации баз персональных данных
01 января 2011 года вступил в силу Закон Украины № 2297-VI «О защите персональных данных». Честно говоря, скажу, что поначалу отнеслась к данному нормативно-правовому акту совершенно спокойно. 30 статей, написанных достаточно «гениальным» языком и благород
01 января 2011года вступил в силу Закон Украины № 2297-VI «О защите персональных данных». Честно говоря, скажу, чтопоначалу отнеслась к данному нормативно-правовому акту совершенно спокойно. 30статей, написанных достаточно «гениальным» языком и благородная цель принятиязакона – защита персональных данных во время их обработки, - не произвели наменя должного впечатления. Как и на всё население Украины, которое не особеннои поняло для чего это, собственно, нужно. Потому, по-видимому, парламентарии решили наверстать упущенное, приняв 02 июня 2011 года Закон Украины «Овнесении изменений в некоторые законодательные акты Украины относительноусиления ответственности за нарушение законодательства о защите персональныхданных». К слову, они не прогадали: колоссальный размер штрафов впечатлил доглубины души даже самых стойких граждан, и народ рьяно ринулся регистрироватьпресловутые базы персональных данных.
Я не сталапаниковать раньше времени. Благо, на юридических, бухгалтерских и кадровыхфорумах тема регистрации баз персональных данных была достаточно актуальной,начали проводиться круглые столы и семинары, да ещё и заработал сайт Государственной службы Украины повопросам защиты персональных данных (далее по тексту – Служба). На нём данная Службаразместила ответы на самые популярные вопросы, а в декабре 2011 года тампоявились примеры заполнения заявлений для регистрации баз персональных данных. Правда, немного удивил тот факт,что Служба существует почему-то одна на всю Украину без региональных подразделений,да еще и работать более-менее она начала лишь летом 2011 года.
В общем,всерьёз вопросом регистрации баз персональных данных я занялась лишь в ноябре2011 года. Собственно, сам Закон «О защите персональных данных» (далее потексту – Закон) я знала уже почти наизусть, что совершенно не помогло понятьмне полностью порядок его исполнения. При этом дозвониться по горячемутелефонному номеру, указанному на сайте Службы, мне не удалось, и я написалаадвокатский запрос на имя Главы службы. В нём были изложены около 10 вопросов, касающихсяразъяснения данного Закона. В частности, - что именно является базамиперсональных данных в понимании Закона; как поступить, если физическое лицоотказывается давать согласие на обработку его персональных данных; как быть с персональными данными,полученными до 01 января 2011 года и пр.
Я непаниковала и тогда, когда решила съездить на устную консультацию Службы, иувидела огромную очередь у входа в здание.
Тогда я позвонила в Министерство юстиции Украиныи попросила проконсультировать меняв телефонном режиме. По телефону мне объяснили, что единственной базойперсональных данных, которую на сегодняшний момент необходимо регистрировать,согласно с трудовымзаконодательством Украины является база персональных данных «Работники». Мнестало немного легче.
20 декабря2011 года письмом, подписанным Главой Службы, данная Служба уведомила меня, что на заседании КабинетаМинистров Украины от 20 октября 2011 года, было принято решение относительно прекращенияпрактики предоставления разъяснений норм законодательства центральными органамиисполнительной службы, кроме случаев, предусмотренных законом. Потому все вопросы,изложенные в адвокатском запросе, остались без рассмотрения.
Я решилапроявить силу духа и ещё раз поехала в Службу. К счастью, очередь была ужетолько внутри здания, а не на улице, как в прошлый раз. Хотя очередь – довольногромко сказано. Озлоблённая толпа пыталась добиться адекватных ответов от двухсотрудников Службы, которых бросили на растерзание рассерженных граждан. Документыпринимались непосредственно в фойе Службы. Сотрудники Службы уже находилисьнаряду вместе с гражданами на гране нервного срыва – сквозь толпу на работупробирались работники Государственной регистрационной службы Украины, которойпосчастливилось находиться в одном здании со Службой.
Добравшись доодного из сотрудников я узнала, что, принимая заявления о регистрации базыперсональных данных, отметок они никаких не ставят, ссылаясь на внутреннийприказ, по почте рекомендуют заявленияне отправлять, потому что ценные письма никто не забирает. Но самое интересноебыло впереди. Кроме, базы персональных данных «Работники», по словам сотрудниковСлужбы, должна быть база данных «Контрагенты» и база данных «Учредители», еслите являются физическими лицами. Таким образом официальная позиция Министерстваюстиции Украины (далее по тексту – Минюст) Службой игнорируется, хотя её деятельность координируется КабинетомМинистров Украины через Министра юстиции Украины.
Но, конечноже, не вина Службы в том, чтоЗакон «О защите персональных данных» написан так, что каждый может трактоватьего как хочет. Совершенно непонятна цель его принятия, – какие персональныеданные, от кого именно и каким образом следует защищать. Первые разъяснения относительнопрактического применения данного Закона Минюст умудрился написать спустяполтора года после его принятия – в декабре 2011 года. При этом создаётсяощущение, что Минюст предоставил данные разъяснения, прочитав Закон подиагонали, и толком не разобравшись, а в чём же суть дела. Во-первых, что же насегодня является персональными данными так и осталось загадкой, поскольку Минюстразъяснил, что законодательством Украины не установлено и не может бытьустановлено чёткого перечня ведомостей о физическом лице, которые являютсяперсональными данными.
Во-вторых, такие категории, как адвокаты, нотариусы, а так же физические лица – предприниматели (которыезаключают договора исполнения работ (предоставления услуг) с другимифизическими лицами), освобождены от обязанности ведения баз персональныхданных, и вообще, обрабатываемые ими персональные данные не являются базойперсональных данных в понимании Закона «О защите персональных данных». При этомстатья 24 Закона «О защите персональных данных» гласит, что физические лица –предприниматели, адвокаты, нотариусы лично обеспечивают защиту баз персональныхданных, которыми они владеют, согласно с требованиями закона. Об этом Минюст также напоминает в своих разъяснениях, которые дублируют ст. 24 Закона. В общем,вопрос наличия баз персональных данных, по-видимому, остаётся открытым. Удивляетв разъяснениях Министерства юстиции Украины так же многое другое – неожиданновыясняется, что распорядителями баз персональных данных являются филиалы, представительства и отделенияюридического лица. Согласно статьи 2 Закона Украины «О защите персональныхданных» распорядителем базы персональных данных является физическое илиюридическое лицо (к слову, филиал неявляется ни тем и ни другим), которой владельцем базы данных или закономпредоставлено право обрабатывать такие данные. Таким образом, разъяснения Министерства юстиции не только непомогли в практическом применении Закона, но и окончательно всех запутали.
Ведь многих,подавших вовремя заявления о регистрации базы персональных данных волнуетвопрос, какой же перечень баз персональных данных можно квалифицировать, какбазу персональных данных, и необходимо регистрировать. Если дословно читатьЗакон, выходит, даже данныезаписной книжки в мобильном телефоне являются базой персональных данных. Какбыть в таком случае врачам, адвокатам, нотариусам? Если регистрировать базуперсональных данных «Учредители – физические лица», как быть со статьёй 20Закона Украины «О государственной регистрации юридических лиц и физических лиц– предпринимателей», согласно которой ведомости из Единого государственногореестра (в том числе, об учредителях) являются открытыми и общедоступными, илюбой желающий может получить их в виде выдержки, выписки или справки. В то же время персональные данные порежиму доступу являются информацией с ограниченным доступом (ст. 5 Закона «Озащите персональных данных). Как быть с контрагентами – физическими лицами,которые не желают давать письменного согласия на обработку их персональныхданных? По мнению сотрудника Службы, с такими контрагентами следует расторгнутьдоговора, но это уже, извините, вмешательство в хозяйственную деятельностьпредприятия, и вообще является абсурдом.
Я считаю, чтозакон необходим для того, чтобы защищать граждан. Для чего необходим Закон «Озащите персональных данных», кроме того, чтобы наполнить бюджет, мне совершеннонепонятно. Для сравнения – размер штрафа на хозяина собаки, которая покусалачеловека, составляет от 51 до 85 гривен; штраф за незаконную вырубку сквера - от 170 до 510 гривен; штраф зауклонение от регистрации базы персональных данных – от 5100 до 17 000гривен. Делайте выводы.
- Сексуальний компас. Як еволюція обирає партнера Ольга Духневич 10:50
- Багатство і задоволення життям: чому важливі баланс та усвідомлений вибір Олег Вишняков вчора о 13:29
- Делегування продажів: 5 інструментів, що знімають навантаження з власника бізнесу Олександр Висоцький вчора о 11:00
- А "осадочек" лишився. Або три питання до держави через справу Archer Галина Янченко 16.09.2025 14:37
- Як зробити зустрічі ефективними: правила, що економлять час і дають результат Олександр Скнар 16.09.2025 09:20
- Синдром 3I/ATLAS Володимир Стус 15.09.2025 21:34
- Сайт як стратегічний сейлз-інструмент: чому бізнесу потрібна власна платформа Ярослав Халецький 15.09.2025 18:27
- Висновок експерта у галузі права: правова природа та оцінка судовою практикою Леся Дубчак 15.09.2025 16:17
- Як українці тікають у світ симулякрів, коли небо стає все дірявішим Максим Гардус 15.09.2025 14:23
- Україна після розпаду СРСР: західні припущення та наслідки для економіки Сергій Дідковський 15.09.2025 13:59
- Суперфуди made in Ukraine: чи може Україна стати експортером нової "їжі здоров’я"? Наталія Павлючок 15.09.2025 08:58
- Eнергетичний дарвінізм: юридична стратегія M&A в умовах кризи Ростислав Никітенко 14.09.2025 21:07
- Життя починається за межами зони комфорту: як наважитися на зміни Олександр Скнар 14.09.2025 13:00
- Інвестори "Аркади": ілюзія добудови та реальність судових процесів Арсен Маринушкін 13.09.2025 17:30
- Як готелю вижити без світла і тепла: уроки енергетичної автономії Роман Сидоренко 13.09.2025 13:40
- Соціальні пріоритети програми дій Уряду на 2025-2026 рік 397
- Всередині бульбашки: як соціальні медіа спотворюють політичну реальність 143
- Інвестори "Аркади": ілюзія добудови та реальність судових процесів 133
- Суперфуди made in Ukraine: чи може Україна стати експортером нової "їжі здоров’я"? 115
- Створення Спільноти публічних закупівельників: крок до європейських стандартів 88
-
Bloomberg: Німеччина змінила позицію щодо використання заморожених активів РФ
Фінанси 24002
-
Несподіванка для Москви. Яку зброю Україна отримає від США в перших пакетах PURL
5134
-
Друга найбільша криптовалюта світу сягне $4300 до кінця 2025 року – прогноз Citigroup
Фінанси 4895
-
Керівник бренду шампанського "Вдова Кліко" очолить футбольний клуб у Парижі
Бізнес 3915
-
Хорватія пропонує Угорщині й Словаччині альтернативу нафті РФ: 12 млн тонн будь-якого сорту
Бізнес 3750