Нашi сайти:

ГСЗПД: вопросы обработки персональных данных

Государственная служба Украины по вопросам защиты персональных данных письмом от 20.08.2012 г. № 10/3905-12 рассмотрела отдельные вопросы, связанные с обработкой персональных данных.



Согласно статье 2 Закона Украины «О защите персональных данных» (далее — Закон), персональные данные — это сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано, т. е. персональные данные — это любая информация, по которой физическое лицо может быть идентифицировано непосредственно или опосредованно, в частности фамилия, имя, отчество, адрес проживания, контактный телефон, дата рождения, IP-адрес и т. п.


Совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных, в отношении которой осуществляется действие или совокупность действий, связанных со сбором, регистрацией, накоплением, хранением, адаптированием, изменением, восстановлением, использованием и расширением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физических лицах (контрагентах, работниках, клиентах и т. п.), может составлять одну базу персональных данных или несколько баз персональных данных в зависимости от цели такой обработки, категорий персональных данных и субъектов, чьи персональные данные обрабатываются.


Напомним, что собственник таких баз персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, — самостоятельно принимает решение о том, является ли та или иная совокупность персональных данных базой персональных данных.


Согласно статье 9 Закона все базы персональных данных подлежат государственной регистрации в порядке, установленном законодательством.


Таким образом, ГСЗПД резюмирует: в случае если собственниками базы персональных данных не осуществляется обработка сведений о другихфизических лицах (контрагентах, работниках, клиентах и т. п.), то предлагается определить, что база персональных данных у них отсутствует, а следовательно, и отсутствует обязанность регистрации базы персональных данных.


Тризуб.jpg


ГОСУДАРСТВЕННАЯ СЛУЖБА УКРАИНЫ ПО ВОПРОСАМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ


ПИСЬМО


от 20.08.2012 г. № 10/3905-12


Государственная служба Украины по вопросам защиты персональных данных рассмотрела Ваше обращение <...> относительно отдельных вопросов, связанных с обработкой персональных данных, и в пределах компетенции сообщает следующее.


С учетом терминов, приведенных в статье 2 Закона Украины «О защите персональных данных» (далее — Закон), персональные данные — это сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. То есть персональные данные — это любая информация, по которой физическое лицо может быть идентифицировано непосредственно или опосредованно, в частности фамилия, имя, отчество, адрес проживания, контактный телефон, дата рождения, IP-адрес и т. п.


Первичными источниками сведений о физическом лице являются: выданные на его имя документы; подписанные им документы; сведения, которые лицо предоставляет о себе (часть четвертая статьи 6 Закона).


Владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных дано право на обработку этих данных, которое утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом (статья 2 Закона).


Именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных, в отношении которой осуществляется действие или совокупность действий, связанных со сбором, регистрацией, накоплением, хранением, адаптированием, изменением, восстановлением, использованием и расширением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физических лицах (контрагентах, работниках, клиентах и т. п.), может составлять одну базу персональных данных или несколько баз персональных данных в зависимости от цели такой обработки, категорий персональных данных и субъектов, чьи персональные данные обрабатываются.


Однако владелец базы персональных данных самостоятельно принимает решение о том, является ли та или иная совокупность персональных данных физических лиц, которая находится в его владении, базой персональных данных.


Все базы персональных данных согласно статье 9 Закона подлежат государственной регистрации в порядке, установленном Положением о Государственном реестре баз персональных данных и порядке его ведения, утвержденным постановлением Кабинета Министров Украины от 25.05.2011 г. № 616, и приказом Министерства юстиции Украины от 08.07.2011 г. № 1824/5 «Об утверждении форм заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных и порядка их представления», зарегистрированным в Министерстве юстиции Украины 19.07.2011 г. за № 890/19628.


В случае если владельцем базы персональных данных не осуществляется обработка сведений о других физических лицах (контрагентах, работниках, клиентах и т. п.), у него отсутствует база персональных данных.


В таком случае подавать заявление о регистрации базы персональных данных, в том числе представлять сведения о владельце базы персональных данных, который не осуществляет обработку персональных данных других физических лиц, не требуется Законом.


Председатель Службы А. Мервинский


Наш сайт корисний для вас?

Підписатися на найактуальнішу розсилку для бухгалтера бюджетної установи

 


Помітили помилку? Виділіть її та натисніть Ctrl+Enter, щоб повідомити нас про це
Коментарі (0)
Залишити коментарі:
Ваше ім`я
Коментарі