Государственная служба Украины по вопросам защиты персональных данных письмом от 20.08.2012 г. № 10/3905-12 разъяснила некоторые вопросы, связанные с обработкой персональных данных.
Госслужба напоминает, что, согласно Закону «О защите персональных данных», персональные данные — это любая информация, по которой физическое лицо может быть идентифицировано непосредственно или опосредованно, в частности фамилия, имя, отчество, адрес проживания, контактный телефон, дата рождения, IP-адрес и т. п.
Первичными источниками сведений о физическом лице являются: выданные на его имя документы; подписанные им документы; сведения, которые лицо предоставляет о себе.
В письме отмечается, что владелец базы персональных данных самостоятельно принимает решение о том, является ли та или иная совокупность персональных данных физлиц, которая находится в его владении, базой персональных данных.
Также Госслужба обращает внимание на то, что в случае если владельцем базы персональных данных не осуществляется обработка сведений о других физлицах (контрагентах, работниках, клиентах и т. п.), у него отсутствует база персональных данных.
В таком случае подавать заявление о регистрации базы персональных данных, в том числе представлять сведения о владельце базы персональных данных, который не осуществляет обработку персональных данных других физических лиц, не требуется Законом «О защите персональных данных».