ГОСУДАРСТВЕННАЯ СЛУЖБА УКРАИНЫ ПО ВОПРОСАМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПИСЬМО

от 29 лютого 2012 г. № 10/635-12

Относительно использования персональных данных

Государственная служба Украины по вопросам защиты персональных данных на Ваше письмо <…> относительно вопросов использования персональных данных, и указываем, что предоставление разъяснений норм законодательства выходит за пределы полномочий Службы.

Вместе с тем, при решении вопросов, поставленных в письме, необходимо учитывать следующие требования законодательства о защите персональных данных.

Использование персональных данных предусматривает любые действия владельца базы относительно обработки этих данных, действия относительно их защиты, а также действия относительно предоставления частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, которые осуществляются с согласия субъекта персональных данных или в соответствии с законом (часть первая статьи 10 Закона Украины «О защите персональных данных»).

Отмечаем, что основаниями возникновения права на использование персональных данных согласно требованиям статьи 11 данного Закона, кроме согласия субъекта персональных данных на обработку его персональных данных, является разрешение на обработку персональных данных, предоставленное владельцу базы персональных данных в соответствии с законом исключительно для осуществления его полномочий.

Если обработка персональных данных является необходимой для защиты жизненно важных интересов субъекта персональных данных, обрабатывать персональные данные без его согласия можно до момента, когда получение согласия станет возможным (часть седьмая статьи 6 Закона Украины «О защите персональных данных»).

Согласие субъекта персональных данных на обработку его персональных данных повторно не предоставляется, если владелец продолжает обрабатывать персональные данные субъекта, в соответствии с правоотношениями на основе свободного волеизъявления физического лица, которые возникли до вступления в силу Закона Украины «О защите персональных данных».

Одновременно субъекты отношений, связанные с персональными данными, обязаны соблюдать требования, установленные законодательством о защите персональных данных, в частности относительно регистрации баз персональных данных, использования, распространения, уничтожения персональных данных, порядка доступа к персональным данным третьих лиц и т. п.