Для тех, кто по прежнему не спит в преддверии 1 января

Для тех, кто по прежнему не спит в преддверии 1 января

(Субъекты персональных данных и объекты защиты)

            Пытаясь разобраться в том, необходимо ли вам регистрировать базу персональных данных, необходимо, на мой взгляд, уделить пристальное внимание не только понятиям, изложенным в ст.1Закона Украины «О защите персональных данных», но и к положениям ст.4 этого закона.

            Указанная норма определяет круг субъектов отношений, связанных с персональными данными.

            Так, это:

субъект персональных данных, т.е. физическое лицо, относительно которого в соответствии с законом осуществляется обработка его персональных данных;

владелец базы персональных данных;

распорядитель базы персональных данных;

третье лицо, т.е. любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому собственником или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом.

уполномоченный государственный орган по вопросам защиты персональных данных;

иные органы государственной власти и органы местного самоуправления, к полномочиям которых относится защита персональных данных.

Здесь следует обратить внимание, что среди субъектов, связанных с персональными данными, отсутствуют физические лица-предприниматели и юридические лица, которые не являются владельцами или распорядителями баз персональных данных и которым персональные данные не передаются собственниками и распорядителями баз персональных данных.

То есть, обычный владелец персональных данных, не указанный в ст.4 Закона, не является вообще субъектом отношений,  урегулированных Законом «О защите персональных данных».

И наконец, что же может делать такой обычный владелец с персональными данными, которые у него имеются в силу специфики осуществления им хозяйственной деятельности?

Оказывается, что делать можно все, что угодно, поскольку в соответствии со ст.5 Закона объектами защиты являются персональные данные, которые обрабатываются в базах персональных данных.

В соответствии со ст.1 Закона, он регулирует  отношения, связанные с защитой персональных данных во время их обработки, а обработка в понимании этого Закона возможна только в базах.

Если же вы обрабатываете персональные данные, которые не содержатся в базах, то эти данные не являются объектами защиты, поэтому и никакие санкции к вам применены быть не могут.

В этом контексте и основания возникновения права на обработку персональных данных, изложенные в ст.11 Закона, также не касаются простых владельцев персональных данных. То есть, поскольку вы не являетесь субъектом отношений, связанных с персональными данными, указанный Закон на вас не распространяется, со всеми его ограничениями, условиями и запретами.

И вы, соответственно, можете абсолютно свободно оперировать персональными данными, поскольку операции с персональными данными, осуществляемые  лицами, не являющимися, в понимании Закона, субъектами, связанными с персональными данными, нельзя считать обработкой персональных данных.

 В принципе, ничего нового я, наверное, не изложил, но хотел заострить внимание тех, кого пугает само наличие у них персональных данных.