Пугало персональных данных
Пугало персональных данных
Скоро год как вступил в силу Закон Украины «О защите персональных данных», но за этот год почти никто по-настоящему не вник в его содержание. А когда законодатель ввел ответственность за нарушение этого закона, времени вникать в его хитросплетения практически не осталось. Результат – обычный страх.
Правильно сказал наш абсолютно искренний в своих намерениях премьер-министр: - Один из трех вечных инстинктов - это страх, и он должен работать.
Спешу доложить господин премьер: - Работает!
Мнение всех коллег, с которыми мне пришлось пообщаться по поводу данного закона, сводится к одному: всем юридическим лицам и физическим лицам - предпринимателям необходимо обязательно зарегистрироваться. Иначе грозят крупные штрафные санкции.
Так ли это на самом деле?
Не претендуя на истину в последней инстанции, хочу обратить внимание на некоторые положении закона, которые позволяют усомниться в правильности подобной точки зрения.
Для того, чтобы ответить на вопрос о том, обязано ли ваше предприятие регистрировать базу персональных данных, нужно уяснить само понятие – база персональных данных.
В статье 2 Закона приведены значения понятий, которые в нем применяются.
В соответствии с указанной нормой, база персональных данных - именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
Как видим, в этом понятии применяются несколько других понятий, без уяснения сущности которых, невозможно правильно ответить на поставленный вопрос.
Понятие персональных данных приведено в этой же норме закона и именно оно магически действует на всех настоящих и мнимых владельцев баз персональных данных.
Однако само по себе владение персональных данных не является основанием считать, что вы являетесь владельцем базы персональных данных, поскольку наличие базы, как упоминалось выше, предполагает несколько качественных характеристик той совокупности персональных данных, которыми вы владеете.
Это именованная совокупность упорядоченных данных, а также хранение их в электронной форме либо в форме картотеки.
Что такое электронная форма подавляющему большинству уже известно. Однако если совокупность персональных данных, содержащаяся в электронной форме, не является именованной и упорядоченной, то такая совокупность не может считаться базой персональных данных.
Известно, что почти каждый предприниматель обладает персональными данными своих контрагентов (поставщиков, покупателей товаров, работ, услуг), а также своих работников. Однако далеко не каждый предприниматель систематизирует имеющиеся у него данные в том виде, который указан в ст.2 Закона.
Понятие картотеки в законе вообще не приведено, поэтому для ответа на вопрос о том, является ли совокупность имеющейся у вас информации, зафиксированной в ином виде, нежели в электронном, картотекой, придется обратиться к толковым словарям.
Итак, согласно словарю Ушакова, картотека - собрание карточек, систематизированных в каком-нибудь отношении. Библиотечная картотека. Биографическая картотека. Каталог в форме картотеки.
Согласно словарю Ефремовой, картотека - систематизированное собрание карточек, содержащих сведения справочного или учетного характера.
И наконец, Большая Советская Энциклопедия содержит следующее определение картотеки: картотека - совокупность определенного количества карточек - носителей информации, объединенных, систематизированных и размещенных в определенном порядке, например по алфавиту, темам, срокам.
Таким образом, наличие у предприятия не систематизированных, не упорядоченных персональных данных, не дает основания делать вывод о том, что эта информация представляет собой базу персональных данных.
На мой взгляд, ошибаются те, кто полагает, что любая имеющаяся у предпринимателя информация о своих работниках, содержащаяся в виде заявлений о приеме на работу, приказов, трудовых книжек, должностных инструкций, договоров о полной материальной ответственности и т.п. информация, представляет собой базу персональных данных. Тоже относится и к персональным данным контрагентов.
На крупных предприятиях, особенно государственных, имеются базы персональных данных, и руководителям этих предприятий придется провести определенную работу по организации надлежащего оформления этой базы, отношений с субъектами персональных данных, а также по регистрации базы в соответствующем реестре.
Остальным, я полагаю, следует основательно подумать, прежде чем «на всякий случай» подавать заявления о регистрации персональных данных.
Следует обратить внимание, что, зарегистрировав мнимую базу в государственном реестре, предприниматель добровольно становиться объектом для проверок и применения финансовых санкций.
До такой регистрации, вы еще можете доказывать, что у вас отсутствует как таковая база данных. В тоже время субъект властных полномочий вынужден будет доказать, что такая база имеет место и вы уклоняетесь от ее регистрации. Для него это будет непростой задачей.
При этом, необходимо отметить, что законом не предусмотрена ответственность за недопущение контролирующего органа к проведению проверки субъекта предпринимательской деятельности.
Не хочу, чтобы данную публикацию воспринимали как призыв к нарушению закона. Я лишь пытаюсь обратить внимание на некоторые принципиальные аспекты этого закона, а также на его недостатки.
- Землі заказника "Лівобережний" у Дніпрі: історія зміни статусу та забудови Павло Васильєв вчора о 22:23
- Пам'яті жертв Другої Світової війни або чому ми не святкуємо! Дмитро Пульмановський вчора о 16:11
- Що робити, коли дії співробітника призвели до фінансових втрат? Олександр Висоцький вчора о 11:13
- Кабальні "угоди Яресько" блокують економічне відновлення України Любов Шпак вчора о 11:09
- Изменения в оформлении отсрочки от мобилизации с 06.05.2025 Віра Тарасенко 07.05.2025 23:36
- Безбар’єрність у лікарнях: чому доступ до медичних послуг виходить за межі пандусів Ігор Ткаченко 07.05.2025 15:10
- Де отримати криптоліцензію у 2025 році? Юлія Барабаш 07.05.2025 12:25
- Як сплачує податки та подає звітність контрольована іноземна компанія (КІК) Сергій Пагер 07.05.2025 09:19
- Тренди світових витрат засобами візуалізації: військо, освіта, охорона здоров’я Христина Кухарук 06.05.2025 19:13
- Як роботодавцю повернути кошти, сплачені працівнику за скасованим рішенням суду Альона Прасол 06.05.2025 14:30
- Чому підприємці бояться виходити на новий рівень і як подолати цей бар’єр? Олександр Висоцький 06.05.2025 14:12
- "Ситник проти України" – чи може справедливість бути упередженою? Дмитро Зенкін 06.05.2025 12:57
- Нові правила подачі заявок на торговельні марки Сергій Барбашин 06.05.2025 11:45
- Суд відмовив у позові до ФОП щодо псування техніки після ремонту Артур Кір’яков 05.05.2025 19:08
- Літо, тераси та куріння: чи є заборона для літніх майданчиків? Олег Сніцар 05.05.2025 17:12
- Регіональні тренди запитів "Відео ШІ" в Україні: піки, спад і соціальні фактори 172
- Літо, тераси та куріння: чи є заборона для літніх майданчиків? 170
- Тренди світових витрат засобами візуалізації: військо, освіта, охорона здоров’я 108
- Чому ми приймаємо нелогічні фінансові рішення? 104
- Кабальні "угоди Яресько" блокують економічне відновлення України 54
-
Господарем параду у Москві стане Сі. Його бультер’єр Путін від безсилля атакує Україну
Думка 12611
-
Брно відправило до України перші подаровані Харкову тролейбуси – фото
Бізнес 11224
-
Чому Путін святкує 9 травня. Справжня історія Другої світової, яку не вчать у Кремлі
9152
-
Правопис без правил: дев'ять дивних винятків, які ми взяли як норму
Життя 6565
-
Психолог назвав фразу, яку часто недооцінюють, але вона шкодить стосункам
Життя 5842