Уходящая неделя была парламентской, но не только парламент определил ее правовое содержание. Пожалуй, больше внимания привлекло разъяснение Минюста по практическому применению Закона «О защите персональных данных». Разъяснение интересное, хотя во многих местах довольно спорное (как следует из комментария юриста АО Arzinger Александра Плотникова).

До начала нового года осталось совсем немного, и парламент свою пленарную работу в этом году уже завершил, так и не приняв ни одного из двух законопроектов, предлагавших отсрочить вступление в силу норм законов, предусматривающих уголовные и административные санкции за нарушение законодательства в сфере защиты персональных данных, в частности — за нерегистрацию баз персональных данных. Таким образом, с 01.01.2012 г. ответственность начнет применяться.

Минюст попытался вкратце пройтись по вызывающим наибольший интерес проблемам применения Закона. И вот что из этого вышло. Из документа явно следует, что совокупность персональных данных, содержащиеся в паспортах, документах об образовании, о состоянии здоровья и в других документах наемных работников составляют базу персональных данных, а вот договоры физлиц — предпринимателей с физическими лицами на выполнения работ или оказание услуг, наоборот, базой персональных данных не являются.

Также однозначно, с легкой руки Минюста, в категорию баз не попали документы нотариального делопроизводства и архив нотариуса. Сложнее с адвокатами — законодательством на них не возложена обязанность ведения баз персональных данных клиентов в рамках выполнения своих профессиональных обязанностей. Но… если они формируют дела на своих клиентов, а также постоянно их обновляют и поддерживают в актуальном состоянии, то эти дела надо рассматривать как базу и они подлежат государственной регистрации.

Минюст сделал акцент на «заявочном принципе» регистрации баз персональных данных, указав, что ключевым и определяющим моментом для владельца базы является подача заявки и внесение данных о базе в Государственный реестр персональных данных, а отнюдь не получение свидетельства о регистрации.

Относительно подачи заявления о регистрации разъяснено, что оно (как и сама база) может иметь как в бумажную, так и в электронную форму. Только вот в последнем случае, для заявления необходима электронная подпись — обязательный реквизит электронного документа. Обязательно указание в заявлении цели обработки персональных данных. Причем цель эта должна быть в обязательном порядке сформулирована в законе, ином нормативно-правовом акте, положении или в учредительных документах.

Уделил внимание Минюст в своем разъяснении и даче согласия субъектом персональных данных на обработку этих данных. Такое согласие в обязательном порядке должно быть документировано, в частности, предоставлено в письменной форме. Без этого согласия обработка данных о физическом лице «не допускается, кроме случаев, определенных законом, и только в целях, национальной безопасности, экономического благосостояния и прав человека». Минюст считает, что под «законом» в данном случае понимаются все другие законы, предоставляющие право на обработку персональных данных с указанием четкого перечня этих данных. Интересно и утверждение о том, что представительства, филиалы и отделения юридических лиц являются… распорядителями баз персональных данных, которым право на обработку персональных данных предоставлено юрлицами.

В конце недели Министерство провело еще и конференцию на эту тему, совместно с должностными лицами Госслужбы по вопросам защиты персональных данных. Представитель Минюста в ходе конференции подчеркнула, что штрафы за непроведение регистрации баз персональных данных до 1 января 2012 года не будут налагаться автоматически, что нарушения могут быть выявлены только в ходе проверок Госслужбы по вопросам защиты персональных данных. Причем график этих конференций, как плановых, так и, что крайне интересно, внеплановых (!), будет публиковаться на сайте Госслужбы. При выявлении нарушений Госслужба будет выносить предписание об их устранении, и только в случае неисполнения предписания или при выявлении серьезных нарушений — составлять протокол об админправонарушении, который и будет направляться в суд.

Ольга Жога
По материалам «ЛІГА:ЗАКОН»