ГСУВЗПД рассмотрела некоторые нюансы относительно персональных данных
Относительно принадлежности к базе персональных данных: в зависимости от цели обработки, категорий персональных данных и субъектов, чьи персональные данные обрабатываются, информация может составлять одну или несколько баз персональных данных (далее — БПД), которые должны в обязательном порядке быть зарегистрированными.
Относительно внесения изменений в Государственный реестр БПД и исключения зарегистрированной БПД:
— заявитель обязан уведомлять Службу о каждом изменении сведений в течение 10 рабочих дней со дня наступления такого изменения путем подачи соответствующего заявления в случае изменения информации о владельце БПД, о названии и местонахождении БПД, цели обработки персональных данных, информации о распорядителях БПД;
— если предприятие ликвидируется, необходимо уведомить Службу о прекращении функционирования БПД путем направления Заявления о внесении изменений в сведения Государственного реестра БПД (проставления отметки «Функционирование базы персональных данных прекращено»).
Авторы письма также напоминают, что на официальном сайте Службы (http://zpd.gov.ua) в разделе «Рекомендации» размещена информация о соблюдении требований законодательства о защите персональных данных при ликвидации юридического лица.
Персональные данные в БПД подлежат уничтожению в случае:
— истечения срока хранения данных, определенного согласием субъекта персональных данных на обработку этих данных или законом;
— прекращения правоотношений между субъектом персональных данных и владельцем или распорядителем базы, если другое не предусмотрено законом;
— вступления в законную силу решения суда относительно изъятия данных о физическом лице из базы персональных данных.
При этом персональные данные в базах персональных данных уничтожаются в порядке, установленном в соответствии с требованиями закона.