Вот какое разъяснение относительно наличия баз персональных данных у предпринимателей предоставил Минюст Украины по письменному запросу читателя «Частного предпринимателя».

Письмо
Министерства юстиции Украины
от 08.11.2011 г. № 17304-0-33-11/61

Является ли картотека с информацией о наемных работниках физического лица – предпринимателя базой персональных данных и подлежит ли государственной регистрации?

Картотека с информацией о наемных работниках физического лица – предпринимателя является базой персональных данных в понимании статьи 2 Закона Украины «О защите персональных данных» (далее – Закон), в соответствии с которой база персональных данных – именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.

В соответствии со статьей 9 Закона база персональных данных подлежит государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных.

Считается ли базой персональных данных информация об арендодателе – физическом лице по договору аренды нежилого помещения и если да, то подлежит ли такая база персональных данных со сведениями об одном арендодателе государственной регистрации?

Исходя из содержания понятия «база персональных данных», определенного статьей 2 Закона, персональные данные одного физического лица не являются базой персональных данных. Но лицо, владеющее этими данными, обязано принимать меры по их сохранению, которые определены законами Украины «О защите персональных данных» и «Об информации».

Заместитель Министра А. Седов

Відповідно до ст.2  Закону України «Про захист персональних даних», база персональних даних (далі БПД) – це сукупність персональних даних в електронній або паперовій формі про фізичну особу, яка ідентифікована чи може бути конкретно ідентифікована. Такі відомості про фізичну особу можуть містити: П.І.Б, національність, місце і дату народження, релігійні, політичні переконання, інформацію про стан здоров’я, про склад сім’ї, майна, місце проживання, банківські рахунки, харектиристику.

Володілець бази персональних данних -     фізична чи юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі персональних даних, встановлює склад цих даних та процедуру їх обробки, якщо інше не зазначено законом. Відповідно до визначення обробкою персональних даних можна вважати збір, реєстрацію, накопичення, зберігання, адаптування, зміни, відновлення, використання та розповсюдження (реалізація, передача), знищення відомостей про особу.

С 1 января 2011 года вступил в силу Закон Украины от 01.06.2010 № 2297-VІ “О защите персональных данных” (далее – Закон № 2297), что вызвало много вопросов в предпринимательской среде, особенно у владельцев интернет-магазинов. И вот почему.

Вряд ли сейчас можно найти предпринимателя, у которого бы не была собрана воедино информация о клиентах, а Закон № 2297 требует регистрации подобных баз данных. Несмотря на то что этот документ содержит определение понятия персональных данных, для многих нет четкого понимания, какая информация подпадает под определение базы персональных данных и какие из имеющихся баз подлежат регистрации.

Поскольку ответственность за несоблюдение норм Закона № 2297 не установлена, был принят Закон Украины от 02.06.2011 г. № 3454-VI “О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных” (далее – Закон № 3454), который еще больше обеспокоил предпринимателей.

В связи с этим 20 сентября 2011 года в г. Днепропетровске был проведен круглый стол на тему: “Закон о защите персональных данных и ответственность за его нарушение”, который организовало и провело отделение АПУ в Днепропетровской области.

Деякі питання практичного застосування Закону України «Про захист персональних даних»

У зв’язку з численними зверненнями громадян щодо практичного застосування деяких положень Закону України «Про захист персональних даних» Міністерство юстиції надало роз’яснення з найбільш актуальних та поширених питань.

МЕТА ЗАКОНУ

Статтею 32 Конституції України проголошено право людини на невтручання в її особисте життя. Крім того, не допускається збирання, зберігання, використання поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

З метою конкретизації права людини, гарантованого статтею 32 Конституції України, та визначення механізмів його реалізації 1 червня 2010 року Верховною Радою України було прийнято Закон України «Про захист персональних даних» (далі – Закон), який набрав чинності з 1 січня 2011 року. Предметом правового регулювання Закону є правовідносини, пов’язані із захистом персональних даних під час їх обробки.

ЩО ТАКЕ «ПЕРСОНАЛЬНІ ДАНІ»

Визначення поняття персональні дані наводиться в абзаці восьмому статті 2 Закону, відповідно до якого персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Добрый день, Оксана!

Мы обращаемся к вам с просьбой разъяснить ситуацию с регистрацией персональных баз данных.

Сейчас в Украине многие частные предприниматели не знают как им быть, пугают штрафами. А объяснить толком никто не может.

Кто должен регистрировать эти базы? Например, Если ЧП на ЕН без наемных обучает детей, репетиторство, веду список детей, их посещаемость и оплату. Является ли это базой? Родителей попросил разрешить дать их фамилии и данные для базы. Они против. Как быть в такой ситуации.

Или есть список клиентов парикмахерской, или тех, кто сдает обувь на ремонт и т.д.

Помогите, пожалуйста, разобраться.

Очень ждем ответа. Спасибо вам.

Хотя процедура регистрации персональных данных довольно простая, но все равно пользователи сталкиваются с рядом проблем. В этом материале предлагаем Вам детальную информацию, которая пригодится и тем предприятиям, которые уже зарегистрировали базу.

ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ. ЩО ПОТРІБНО ЗРОБИТИ ПІДПРИЄМСТВУ?

1 січня 2012 року запроваджується адміністративна і кримінальна відповідальність за порушення законодавства у сфері захисту персональних даних. За допомогою ПОКРОКОВИХ ДІЙ ви зможете своєчасно та без помилок дотримати вимоги Закону України «Про захист персональних даних», визначити, які бази персональних даних є на вашому підприємстві, чи є у цих баз розпорядники.

1 січня 2011 року набрав чинності Закон України «Про захист персональних даних» від 1 червня 2010 р. № 2297-УІ {далі - Закон № 2297). Протягом року розроблено низку підзаконних актів, які кон­кретизують порядок дій підприємства, установи, організації, спрямованих на виконання Закону № 2297.

Давайте систематизуємо, що має зробити підприємство покроково, щоб забезпечити дотримання вимог законодавства та упевнено почуватися при перевірках.

Приближается дата, с которой связано не только праздничное настроение, но и многие бухгалтерские хлопоты. И одна из проблем, занимающая в эти уже предновогодние дни мысли бухгалтеров, — как выполнить требования, касающиеся регистрации баз персональных данных. Мы ввиду актуальности этого вопроса решили снова к нему вернуться (см. также «Налоги и бухгалтерский учет», 2011, № 90, с. 45).

Елена УВАРОВА, юрист Издательского дома «Фактор»

Есть ли у вас базы персональных данных?

Это вопрос, с которого необходимо начать. Дело в том, что информационная кампания, развернутая Государственной службой по защите персональных данных в последние недели и направленная на ознакомление субъектов хозяйствования с законодательными требованиями в части защиты персональных данных, привела к всеобщей «персонализации» страны. Все массово бросились в буквальном смысле изыскивать у себя персональные данные и думать над тем, какую еще базу и под каким названием зарегистрировать. Размер штрафов за нерегистрацию, как говорят, стимулирует.