21.12.2011 г. появилось разъяснение Минюста по практическому применению Закона «О защите персональных данных». В целом ничего нового в нем не содержится, в основном разъяснение основывается на структурированном изложении норм указанного закона. Однако некоторые интересные моменты, касающиеся физлиц-предпринимателей и самозанятых лиц, все же есть.

Минюст считает, что физлица-предприниматели и самозанятые лица самостоятельно определяют, обладают ли они базами персональных данных в смысле Закона.

Так, на адвокатов законодательством не возложена обязанность ведения баз персональных данных клиентов при осуществлении профессиональной деятельности. Но, если они формируют дела на своих клиентов, постоянно обновляемые и поддерживаемые в актуальном состоянии, то такие дела являются базой персональных данных и подлежат государственной регистрации.

Нотариусы могут обрабатывать персональные данные своих наемных работников, клиентов в базах персональных данных, однако документы нотариального делопроизводства и архив нотариуса, по определению ст. 14 Закона «О нотариате», не являются базой персональных данных в смысле Закона «О защите персональных данных» и не подлежат государственной регистрации.

Кроме того, в случае, если физлица — предприниматели заключают договоры выполнения работ или оказания услуг с физическими лицами, такие договоры, по мнению Минюста, также не является базой персональных данных и не подлежат государственной регистрации.

Из разъяснения также явственно следует, что совокупность персональных данных, содержащиеся в паспортах, документах об образовании, о состоянии здоровья и в других документах наемных работников, (которые последние подают при оформлении на работу, заключении трудового договора) составляют базу персональных данных, обрабатываемую владельцем базы на основании ст. 24 КЗоТа.

Базы персональных данных могут храниться и обрабатываться как в форме картотек, так и в электронной форме, а то и в обоих этих формах параллельно.

Регистрация баз персональных данных проводится по «заявочному принципу», из которого, по мнению Министерства следует, что ключевым и определяющим моментом для владельца базы является подача заявки и внесение данных о базе в Государственный реестр персональных данных, а отнюдь не получение свидетельства о регистрации. Заявление о регистрации может быть подано как в бумажной, так и в электронной форме. Причем для последней необходима электронная подпись на заявлении — обязательный реквизит электронного документа. Обязательно указание в заявлении цели обработки персональных данных. Эта цель должна быть в обязательном порядке сформулирована в законе, ином нормативно-правовом акте, положении или в учредительных документах.

Уделил внимание Минюст в своем разъяснении и даче согласия субъектом персональных данных на обработку этих данных. Такое согласие в обязательном порядке должно быть документировано, в частности, предоставлено в письменной форме. Без этого согласия обработка данных о физическом лице «не допускается, кроме случаев, определенных законом, и только в целях, национальной безопасности, экономического благосостояния и прав человека». Минюст считает, что под «законом» в данном случае понимаются все другие законы, предоставляющие право на обработку персональных данных с указанием четкого перечня этих данных.

В согласии субъекта на обработку его персональных данных должно быть обязательно указано, на обработку данных с какой именно целью он дает согласие, в каком объем (то есть какие именно данные о себе разрешает обрабатывать), в каком порядке их использования, распространения и доступа к ним.

По материалам «ЛІГА:ЗАКОН»