Доброго дня!

Одразу зауважу, що поставлене запитання не відповідає темі сьогоднішньої конференції. Проте надам коротку відповідь на нього.

Платником податку на землю є орендодавець. Так, у випадку, наведеному в запитанні, здійснити плату за землю повинен територіальний центр соціального обслуговування. Відповідно до п.п. 282.1.8 Податкового кодексу України звільняються від сплати податку на землю, зокрема, заклади соціального захисту, які повністю утримуються за рахунок коштів державного або місцевих бюджетів. При цьому, як зазначено у п.п. 282.1.10 Податкового кодексу України, звільняється від спати податку на землю платник фіксованого сільськогосподарського податку за земельні ділянки, які використовуються для ведення сільськогосподарського товаровиробництва.

Показники нормативної грошової оцінки гектара ріллі окремої земельної ділянки, проведеної станом на 1 липня 1995 р., застосовуються із коефіцієнтом 1,756. Отже, у разі здійснення грошової оцінки гектара ріллі окремої земельної ділянки її треба помножити на 1,756.

Доброго дня, Марино!

Персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. При цьому, як зазначено на офіційному сайті Державної служби України з питань захисту персональних даних (zpd.gov.ua), такі відомості, як прізвище, ім’я та по батькові, дата і місце народження, громадянство, місце проживання, особисті відомості (вік, стать, сімейний стан тощо), склад сім’ї, освіта, професія відносяться до персональних даних.

Більше того, в роз’ясненні Міністерства юстиції України зазначено, що законодавством України не встановлено і не може бути встановлено чіткого переліку відомостей про фізичну особу, які є персональними даними, задля можливості застосування положень Закону. Разом з тим у цьому роз’ясненні зазначено, що персональні дані працівника, які містяться в паспорті або документі, який посвідчує особу, у трудовій книжці, документі про освіту (спеціальність, кваліфікація), документі про стан здоров’я та інших документах, які він подав при укладенні трудового договору, обробляються володільцем бази персональних даних на підставі статті 24 Кодексу законів про працю України виключно для здійснення повноважень володільця бази персональних даних у сфері правовідносин, що виникли у нього із працівником на підставі трудового договору (контракту).

Отже, у випадку, наведеному у запитанні, організація сфери охорони здоров’я повинна зареєструвати базу персональних даних щодо працівників. При цьому в заяві про реєстрацію бази персональних даних повинна бути зазначена мета обробки даних, наприклад, популяризація професії медичного працівника, допомога закладам охорони здоров’я (можуть бути приведені й інші цілі обробки персональних даних).

Доброго дня!

У Положенні про Державний реєстр баз персональних даних та порядок його ведення, затвердженому постановою Кабінету Міністрів України від 25.05.2011 р. № 616, зазначено, що Державна служба України з питань захисту персональних даних повідомляє заявникові не пізніше наступного робочого дня з дня надходження заяви про її отримання. У повідомленні зазначаються дата і реєстраційний номер запису про заяву в Реєстрі, а також дата звернення за отриманням свідоцтва чи повідомлення про відмову в реєстрації. Державна служба України з питань захисту персональних даних приймає протягом 10 робочих днів з дня надходження відповідної заяви рішення про реєстрацію бази персональних даних шляхом видання її володільцю свідоцтва про державну реєстрацію бази персональних даних чи повідомлення про відмову в реєстрації, про що вносить запис до Реєстру.

Однак, як відомо, до Державної служби України з питань захисту персональних даних надходить велика кількість заяв, тому виникають затримки при реєстрації баз персональних даних. Із цього приводу на офіційному сайті Державної служби України з питань захисту персональних даних (zpd.gov.ua) розміщено роз’яснення, відповідно до якого факт подання володільцем бази персональних даних заяви про реєстрацію бази персональних даних до Служби не вважатиметься ухиленням від державної реєстрації бази персональних даних.

Більше того, початок накладання штрафів за ухилення від реєстрації бази персональних даних перенесено з 1 січня 2012 року на 1 липня 2012 року.

Добрый день, Ольга!

По информации, размещенной на официальном сайте Государственной службы Украины по вопросам защиты персональных данных (zpd.gov.ua), факт подачи владельцем базы персональных данных заявления о регистрации базы персональных данных не рассматривается как уклонение от регистрации.

При этом сообщается, что в связи с поступлением большого количества заявлений о регистрации баз персональных данных, Государственная служба Украины по вопросам защиты персональных данных обрабатывает такие заявления в порядке их поступления. После обработки заявления данные, содержащиеся в нем, вносятся в Государственный реестр баз персональных данных. После чего владельцу базы персональных данных по почте (электронной или фактической) отправляется официальное уведомление с указанием регистрационного номера заявления в указанном Реестре и датой принятия решения о регистрации базы персональных данных.

Как видно, схема, предусмотренная нормативно-правовыми актами (см. ответ на предыдущий вопрос), по уведомлению владельцев баз персональных данных при получении заявления Государственной службой Украины по вопросам защиты персональных данных несколько подкорректирована.

Таким образом, какое-либо уведомление о регистрации базы персональных данных будет получено владельцем только после того, как работники Государственной службы Украины по вопросам защиты персональных данных непосредственно перешли к его обработке. Ввиду того, что заявлений поступает достаточно много, а указанная Госслужба не справляется с их потоком, — регистрация баз персональных данных по-прежнему остается вопросом времени.

Добрый день, Людмила!

Факт подачи владельцем базы персональных данных заявления о регистрации базы персональных данных не рассматривается, как уклонение от регистрации. Об этом отмечено на официальном сайте Государственной службы Украины по вопросам защиты персональных данных. Поэтому главное на данный момент — это отправить заявление о регистрации базы персональных данных на адрес Государственной службы Украины по вопросам защиты персональных данных. Такие действия, судя по заданному вопросу, Вы уже проделали. Не совсем понятно, что Вы имеете в виду под квитанцией. Если это уведомление, то остается получить свидетельство, а если нет — нужно ждать уведомления, которое подтвердит факт обработки этого заявления. Других данных уполномоченная Госслужба не предоставляет, судя по сообщению, размещенному на ее официальном сайте.

Добрый день, Ольга!

Государственная службы Украины по вопросам защиты персональных данных не раз подчеркивала, что различные типы отчетов и форм, которые содержат определенную совокупность сведений о физических лицах, выбранных из баз персональных данных владельца, и которые в соответствии с законом периодически подаются в органы государственной власти, — не рассматриваются как отдельные базы персональных данных.

Исходя из такого разъяснения, можно сделать вывод о том, что договор, который заключается между юридическими лицами, не может рассматриваться как такой, что содержит персональные данные. Поэтому при его заключении дополнительные условия относительно баз персональных данных прописывать нет необходимости.

Совсем другое дело, если сам предмет договора подразумевает какое-либо использование персональных данных, например, сотрудников посторонней организации или ее клиентов — физических лиц (не только ФИО, но и других данных, которые могут идентифицировать лицо). В таком случае в договоре могут быть предусмотрены отдельные условия относительно использования таких персональных данных. При этом предприятие, которое получает сведения о персональных данных, выступает как третье лицо.

Добрый день, Наталья!

Сразу напомню, что персональные данные представляют собой сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. При этом если Вы в своей деятельности в качестве частного физического лица — предпринимателя не используете данные клиентов — физических лиц, которые могут их идентифицировать (например, ФИО и адрес, паспортные данные), то и регистрировать базу персональных данных относительно таких клиентов не нужно. В противном случае, база персональных данных «Клиенты» должна быть зарегистрирована.

Добрый день!

В случае, приведенном в вопросе, базу персональных данных «Клиенты» регистрировать нет необходимости. Основная причина этого — отсутствие использования и обновления информации по персональным данным таких клиентов. Кроме того, отсутствие правоотношений между субъектом и владельцем базы персональных данных также дает право не регистрировать такую базу.

Более того, отсутствие правоотношений между субъектом и владельцем базы персональных данных является основанием для уничтожения соответствующей базы персональных данных. Об этом указано в ст. 15 Закона о персональных данных. Так, если бы такая база персональных данных была зарегистрирована, то владельцу следовало бы подать заявление о внесении изменений в ведомости Государственного реестра баз персональных данных с отметкой в графе «Функціонування бази персональних даних припинено».

Добрый день, Татьяна!

База персональных данных — это именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.

Определяющим словом в данном случае является «совокупность». Так, Законом о персональных данных предусмотрено, что базой являются сведения о двух и более субъектах персональных данных. Таким образом, при обстоятельствах, приведенных в вопросе, регистрировать такие базы персональных данных как «Сотрудники» и «Учредители» не нужно.

Однако если юридическим лицом будут привлекаться сотрудники (или, возможно, будут задействованы дополнительные учредители), то соответствующие базы должны быть зарегистрированы. Так как речь идет о юридическом лице, то можно предположить, что в его хозяйственной деятельности понадобится определенное количество работников. Именно поэтому, возможно, заявление о регистрации базы персональных данных «Сотрудники» стоит уже подать, ведь в заявлении не указывается ни их перечень, ни их персональные данные. Предприятие, в свою очередь, будет формировать базу персональных данных по работникам по мере заключения с ними трудовых договоров.

Добрый день, Оксана!

По данным Государственной службы Украины по вопросам защиты персональных данных, каждое предприятие (организация) является владельцем по меньшей мере двух баз персональных данных, а именно:

— базы персональных данных работников, которая ведется с целью обеспечения требований трудового законодательства, реализации налоговых отношений и отношений в сфере бухгалтерского учета и аудита;

— базы персональных данных клиентов или других лиц, персональные данные которых обрабатываются владельцем в результате хозяйственной деятельности организации.

Кроме того, организация (учреждение) в зависимости от сферы своей деятельности регистрирует такие базы персональных данных, как: покупатели; потребители; абоненты; пациенты; родители; воспитанники заведений образования (учащиеся, студенты, абитуриенты, курсанты, слушатели, стажеры, аспиранты, докторанты, выпускники) и др.

Необходимо отметить, что документация предприятий, учреждений и организаций в электронной форме и/или в форме картотек, содержащая определенным образом структурированные персональные данные наемных работников, также считается базой персональных данных или ее частью.

Таким образом, в случае, приведенном в вопросе, необходимо создать в организации базу персональных данных «Сотрудники», где будут перечислены все персональные данные работников. После чего подается заявление о регистрации базы персональных данных «Сотрудники» в Государственную службу Украины по вопросам защиты персональных данных. Тогда создавать базу персональных данных «Бухгалтерский учет» не нужно.

Добрый день, Светлана!

По информации, размещенной на официальном сайте Государственной службы Украины по вопросам защиты персональных данных (zpd.gov.ua), факт подачи владельцем базы персональных данных заявления о регистрации базы персональных данных не рассматривается, как уклонение от регистрации. Следовательно, главное на данный момент — подать само заявление о регистрации базы персональных данных. Отметим, что начало наложения штрафов за уклонение от регистрации базы персональных данных перенесено на 1 июля 2012 года (также см. ответы на вопросы Ольги Якуніної и Людмилы Максименко).

Добрый день, Вероника!

Персональные данные представляют собой сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Как указано на официальном сайте Государственной службы Украины по вопросам защиты персональных данных (www.zpd.gov.ua), существуют персональные данные следующих категорий:

— данные общего характера (фамилия, имя и отчество, дата и место рождения, гражданство, местожительство, личные сведения (возраст, пол, семейное положение и т. п.), состав семьи, образование, профессия, финансовая информация, электронные идентификационные данные, запись изображений (фото, видео и т. п.));

— уязвимые (чувствительные) персональные данные (расовое или этническое происхождение, политические, религиозные или мировоззренческие убеждения, членство в политических партиях и профессиональных союзах, а также данные о здоровье или половой жизни).

В соответствии с нормами Закона о персональных данных среди владельцев базы персональных данных названы и физические лица — предприниматели. В случае, приведенном в вопросе, если поставщиками выступают физические лица или физические лица — предприниматели, то база персональных данных «Поставщики» должна быть зарегистрирована. Основанием для регистрации является тот факт, что владельцем базы персональных данных (в данном случае — единщиком) используются персональные данные поставщиков — физических лиц, которые дают возможность идентифицировать их (ФИО, адрес, код). При этом такие базы персональных данных могут обрабатываться как в электронном виде, так и на бумажных носителях.

Кроме того, как правило, физическими лицами — предпринимателями регистрируются такие базы персональных данных, как «Работники» (в случае их наличия), «Клиенты» (в отношении тех клиентов, которые являются физическими лицами либо физическими лицами — предпринимателями).

Доброго дня, Маріє!

Стосовно ненадісланого свідоцтва зауважу, що факт подання володільцем бази персональних даних заяви про реєстрацію бази персональних даних до Державної служби України з питань захисту персональних даних не вважатиметься ухиленням від державної реєстрації бази персональних даних (більш детально з цього приводу див. у відповідях на запитання Ольги Якуніної та Людмилы Максименко).

Тепер щодо внесення змін до бази персональних даних. Володілець бази персональних даних зобов’язаний повідомляти уповноважений державний орган з питань захисту персональних даних про кожну зміну відомостей, необхідних для реєстрації відповідної бази, не пізніш як протягом десяти робочих днів з дня настання такої зміни (ст. 9 Закону про персональні дані). Для цього подається заява про внесення змін до відомостей Державного реєстру баз персональних даних, форма якої затверджена наказом Міністерства юстиції України від 08.07.2011 р. № 1824/5.

Тоді постає запитання, які саме зміни у персональних даних вважати такими, про які слід повідомити Державну службу України з питань захисту персональних даних. Із цього приводу надане роз’яснення на офіційному сайті Державної служби України з питань захисту персональних даних, згідно з яким повідомляти необхідно лише про зміну тих відомостей, які були подані володільцем при реєстрації бази персональних даних (зміна мети обробки, зміна місцезнаходження бази, зміна адреси чи інших відомостей володільця, зміна розпорядника і т. д.).

Таким чином, «внутрішні» зміни у базах персональних даних, зокрема, прийняття/звільнення працівника, зміна його прізвища, не призводять до обов’язку власника бази персональних даних внести зміни до вже зареєстрованої бази шляхом подання відповідної заяви.

Добрый день, Ирина!

Сразу отмечу, что если речь идет о контрагентах (поставщиках, клиентах), то зарегистрировать соответствующие базы персональных данных необходимо относительно только физических лиц и физических лиц — предпринимателях. Данные о юридических лицах не подлежат включению в базу персональных данных.

Прежде чем зарегистрировать базу персональных данных (например, «Поставщики»), необходимо собрать все используемые персональные данные таких контрагентах. После чего они упорядочиваются и объединяются в базу. Далее подается заявление о регистрации соответствующей базы персональных данных. Обращаем внимание, что сама база не прилагается к заявлению. В заявлении указывается только название базы, которая регистрируется.

По поводу заявления см. ответы на вопросы Ольги Якуниной и Людмилы Максименко.

Доброго дня, Оксано!

Спочатку щодо внесення змін до вже зареєстрованої бази. Згідно з роз’ясненням, наведеним на офіційному сайті Державної служби України з питань захисту персональних даних, повідомляти необхідно лише про зміну тих відомостей, які були подані володільцем при реєстрації бази персональних даних (зміна мети обробки, зміна місцезнаходження бази, зміна адреси чи інших відомостей володільця, зміна розпорядника і т. д.). Як бачимо, маються на увазі зміни у даних, які були вказані у раніше поданій заяві про реєстрацію бази персональних даних. Отже, при звільненні працівника заява про внесення змін до відомостей Державного реєстру баз персональних даних не подається (також див. відповідь на запитання Марії Ковальчук).

Фізична особа — підприємець має право самостійно розпоряджатися персональними даними щодо себе. Саме тому й рішення щодо надання чи ненадання своїх паспортних даних контрагентам ним приймається самостійно.

Добрый день!

1. Если в процессе взаимодействия с таким физическим лицом — предпринимателем использовались его персональные данные, то у него необходимо было взять соответствующее соглашение, поскольку правоотношения с ним возникли после 1 января 2012 года. При этом изменения в уже зарегистрированную базу «Контрагенты» путем подачи заявления о внесении изменений в ведомости Государственного реестра баз персональных данных вносить не нужно. Подлежит изменению лишь внутренняя база, которая хранится у собственника.

2. Если при сдаче недвижимости в аренду используются сведения о физических лицах — предпринимателях, которые дают возможность их идентифицировать, гражданину необходимо зарегистрировать базу персональных данных «Клиенты». При этом необходимо помнить, что регистрации подлежит только та база, которая включается в себя персональные данные двух или более физических лиц (в данном случае клиентов).

Добрый день, Светлана!

Физическое лицо — предприниматель уже наделен правом на обработку персональных данных в отношении себя. Следовательно, физическое лицо — предприниматель, у которого нет наемных работников, регистрировать такую базу не должен. Что касается других баз (например, по контрагентам), то они подлежат регистрации лишь в том случае, если персональные данные касаются физических лиц и/или физических лиц — предпринимателей. При этом количество таких субъектов персональных данных должно быть более двух.

Таким образом, при обстоятельствах, указанных в вопросе, регистрировать базы персональных данных не нужно.

Добрый день, Эльвида!

1. По поводу свидетельства необходимо отметить, что главным на данный момент является сам факт подачи заявления о регистрации базы персональных данных. Что касается нового сотрудника, то подавать заявление об изменении сведений в Государственном реестре баз персональных данных не нужно. Такое заявление подается лишь в случае изменения данных, указанных в самом ранее поданном заявлении о регистрации базы персональных данных (например, при изменении цели использовании базы персональных данных, адреса владельца или распорядителя базы персональных данных). Тогда как такие внутренние изменения, как принятие нового сотрудника, учитываются только в базе, которая хранится на самом предприятии.

2. Как известно, информация, содержащаяся в документации, не попадает под определение персональные данные. Однако если предприятие использует персональные данные физических лиц — предпринимателей (своих клиентов), то базу персональных данных «Клиенты» целесообразнее зарегистрировать.

Добрый день, Оксана!

Если сотрудник не дает согласие на использование его персональных данных, то в результате у владельца базы персональных данных не возникает права на использование его персональных данных. Такие сведения, как правило, предоставляются при заключении трудового договора (например, данные, содержащиеся в паспорте, трудовой книжке). Таким образом, в случае отказа сотрудника на использование его персональных данных, работодатель в дальнейшем не сможет использовать сведения, необходимые, в частности, для начисления заработной платы, а следовательно, такое взаимодействие невозможно. Однако если работник был принят на работу до 1 января 2011 года, то его согласие на обработку персональных данных не требуется.

Добрый день, Инна!

Так как на момент регистрации баз персональных данных «Контрагенты» и «Сотрудники» они содержали данные о двух субъектах, то, действительно, такие базы следовало зарегистрировать. Ведь база персональных данных представляет собой совокупность данных о двух и более субъектах персональных данных. При увольнении работников изменения коснутся лишь той базы, которая хранится на предприятии. Подавать заявление о внесении изменений в ведомости Государственного реестра баз персональных данных не нужно.

Что касается базы персональных данных «Учредители», то, если такая база содержит сведения о двух или более субъектах персональных данных, такую базу целесообразно зарегистрировать. Если же содержаться персональные данные только одного учредителя, то база персональных данных «Учредители» не регистрируется.