Закон о защите персональных данных действует уже почти год. И к концу года его нормы вызвали ажиотаж. Действительно базы персональных данных должны быть зарегистрированы до 01 января 2012 года. На регистрацию был дан целый год. Так что жаловаться не на что. Несмотря на определенные недостатки закона, в целом он направлен на защиту персональных данных граждан. То есть нас с вами. Именно нормы закона о защите персональных данных направлены на защиту от несанкционированной Вами передачи Ваших личных данных, например, коллекторам. К ответственности могут быть привлечены и организации, которые получив без Вашего согласия Ваши личные данные, рассылают почтой или с помощью СМС рекламные материалы. Более того, Закон дает субъекту персональных данных (то есть нам с Вами) право требовать удаления его данных из базы по формальным причинам. Это означает, что некоторые граждане смогут избегать ответственности по заключенным гражданско-правовым договорам, например, по выплате кредита.
Вклад в усиление ажиотажа внесли и СМИ. Особенно впечатлила новость ТСН: «Предприниматели бунтуют против посягательства на их частную жизнь. По Украине прокатилась очередная волна протестов предпринимателей из-за обязательства с нового года предоставить фискальным органам все данные о собственном имуществе, доходах и частной жизни. За нарушение нормативной базы для мелких предпринимателей вводят новые штрафы, которые будут достигать 34 тысяч гривен. Так, в Чернигове торговцы на акции протеста решили показать властям все, вплоть до нижнего белья. Панталоны, трусы и лифчики всех размеров и цветов стали орудием против новых положений Закона о защите частных данных».
Акция интересная, зрелищная. Только на частную жизнь предпринимателей никто не покушается.
[spoiler]
Базы персональных данных регистрируются Службой по вопросам защиты персональных данных, а не фискальными органами. Регистрации подлежат базы данных с информацией о физических лицах, которые имеются в наличии у юридических лиц и физических лиц - предпринимателей. То есть регистрации подлежит именно база данных. Поэтому, во-первых, сама информация (персональные данные) не передается. Регистрируются не поименно люди, данные которых Вы имеете, а сам факт того, что юрлицо или физлицо-предприниматель владеют такими данными. Во-вторых, если у физического лица-предпринимателя отсутствуют наемные работники и база клиентов (контрагентов) в каком-либо виде не ведется, то, соответственно, регистрировать ему нечего (база данных отсутствует).
«Орудие» против новых положений Закона утрачивает боеспособность, если ознакомиться с положениями закона, определяющими, что есть персональные данные. Это данные, с помощью которых физическое лицо может быть идентифицировано. Например, идентификационный код, адрес + Ф.И.О. и т.д. По выложенным протестующими «орудиям» физлицо не может быть идентифицировано. Ваша частная жизнь если кого-то и интересует, то не Службу по вопросам защиты персональных данных. Закон как раз направлен на защиту частной жизни от посягательств. В том числе от продаж баз данных (базы телефонных номеров, базы ГАИ, БТИ, налоговой и т.д.) на рынке. Именно эти базы содержат личную информацию (например, об имеющейся собственности, паспортных данных), которая продается и используется мошенниками без Вашего согласия.
Складывается мнение, что люди верят в то, что если до нового года они не получат свидетельство о регистрации базы персональных данных, сразу же после празднования нового года на них будет наложен штраф 17 000 грн. Однако это не совсем так.
Решение о наложении штрафа будет принимать суд. На основании данных проверки Службы по вопросам защиты персональных данных. Инспекторы Службы пока не планируют идти ко всем подряд в поисках жертв. Основанием для проверки будет являться жалоба физического лица, чьи права нарушены из-за незаконного использования персональных данных. Кроме того, это лицо должно приложить к жалобе документы, подтверждающие факт нарушения. И прежде, чем составлять админпротокол и передавать его в суд, Служба направит предписание об устранении нарушений. И только потом, если предписание будет проигнорировано, протокол будет составлен и передан в суд.
Порядка проведения проверок Службой пока не существует. Опасаться стоит именно положений этого порядка. Большим сюрпризом может стать и создание требований к порядку ведения и хранения баз персональных данных. Не является секретом то, что характерной чертой нормотворчества в Украине является стремление к бюрократизации и созданию возможностей для коррупции.
Таким образом, если заявление о регистрации базы персональных данных подано до 01.01.2012, претензий по поводу уклонения от регистрации не будет. Даже если свидетельство о регистрации было получено после этой даты. Если заявление не подано вообще, Служба должна направить предписание об устранении нарушения. И только тогда, когда требования службы будут проигнорированы, грозит админштраф на основании решения суда. Если заявление было подано после 01.01.2012, но до момента проверки, о возможных действиях Службы можно пока только догадываться.
Отсутствие практики применения Закона также пока не позволяет однозначно сказать, что вообще считать базой данных. База предполагает наличие упорядоченности в хранении и обработке той совокупности персональных данных, которыми Вы владеете. Если совокупность персональных данных не является систематизированной и упорядоченной, то такая совокупность не может считаться базой персональных данных.
Поэтому стоит подумать, прежде чем подавать заявления о регистрации персональных данных и не плодить базы. Зарегистрировав базу, которой фактически не обладаете, Вы добровольно становитесь объектом для проверок и применения санкций. Без регистрации можно доказывать отсутствие наличия у Вас базы данных, а субъект властных полномочий вынужден будет доказывать, что такая база имеет место и вы уклоняетесь от ее регистрации.
Так что, заявление о регистрации базы персональных данных лучше подать до нового года, но панике поддаваться не стоит.
Остается только задуматься, кому выгоден ажиотаж. Организаторам таких акций? Или юристам, которые в конце года начали предлагать услуги по регистрации баз персональных данных?
P.S.: Заполнение заявления о регистрации базы данных занимает несколько минут. Регистрация бесплатна. Если выстоять очередь в Службе по вопросам защиты персональных данных не представляется возможным, заявление можно направить почтой или обратиться к посредникам. Если имеется электронная цифровая подпись, то заявление можно подать непосредственно на сайте Службы по вопросам защиты персональных данных. Согласие на обработку персональных данных необходимо получить только от тех физических лиц, отношения (трудовые, гражданско-правовые) с которыми возникли с 01.01.2011 г. И заявление, и образцы согласия находятся в свободном доступе.
Определенную информацию можно найти на сайте Службы по вопросам защиты персональных данных: . Консультация юриста может понадобиться при разработке внутренних положений о защите персональных данных.
Фроня Надежда, адвокат, партнер ОА «Лига правовой защиты»
Вклад в усиление ажиотажа внесли и СМИ. Особенно впечатлила новость ТСН: «Предприниматели бунтуют против посягательства на их частную жизнь. По Украине прокатилась очередная волна протестов предпринимателей из-за обязательства с нового года предоставить фискальным органам все данные о собственном имуществе, доходах и частной жизни. За нарушение нормативной базы для мелких предпринимателей вводят новые штрафы, которые будут достигать 34 тысяч гривен. Так, в Чернигове торговцы на акции протеста решили показать властям все, вплоть до нижнего белья. Панталоны, трусы и лифчики всех размеров и цветов стали орудием против новых положений Закона о защите частных данных».
Акция интересная, зрелищная. Только на частную жизнь предпринимателей никто не покушается.
[spoiler]
Базы персональных данных регистрируются Службой по вопросам защиты персональных данных, а не фискальными органами. Регистрации подлежат базы данных с информацией о физических лицах, которые имеются в наличии у юридических лиц и физических лиц - предпринимателей. То есть регистрации подлежит именно база данных. Поэтому, во-первых, сама информация (персональные данные) не передается. Регистрируются не поименно люди, данные которых Вы имеете, а сам факт того, что юрлицо или физлицо-предприниматель владеют такими данными. Во-вторых, если у физического лица-предпринимателя отсутствуют наемные работники и база клиентов (контрагентов) в каком-либо виде не ведется, то, соответственно, регистрировать ему нечего (база данных отсутствует).
«Орудие» против новых положений Закона утрачивает боеспособность, если ознакомиться с положениями закона, определяющими, что есть персональные данные. Это данные, с помощью которых физическое лицо может быть идентифицировано. Например, идентификационный код, адрес + Ф.И.О. и т.д. По выложенным протестующими «орудиям» физлицо не может быть идентифицировано. Ваша частная жизнь если кого-то и интересует, то не Службу по вопросам защиты персональных данных. Закон как раз направлен на защиту частной жизни от посягательств. В том числе от продаж баз данных (базы телефонных номеров, базы ГАИ, БТИ, налоговой и т.д.) на рынке. Именно эти базы содержат личную информацию (например, об имеющейся собственности, паспортных данных), которая продается и используется мошенниками без Вашего согласия.
Складывается мнение, что люди верят в то, что если до нового года они не получат свидетельство о регистрации базы персональных данных, сразу же после празднования нового года на них будет наложен штраф 17 000 грн. Однако это не совсем так.
Решение о наложении штрафа будет принимать суд. На основании данных проверки Службы по вопросам защиты персональных данных. Инспекторы Службы пока не планируют идти ко всем подряд в поисках жертв. Основанием для проверки будет являться жалоба физического лица, чьи права нарушены из-за незаконного использования персональных данных. Кроме того, это лицо должно приложить к жалобе документы, подтверждающие факт нарушения. И прежде, чем составлять админпротокол и передавать его в суд, Служба направит предписание об устранении нарушений. И только потом, если предписание будет проигнорировано, протокол будет составлен и передан в суд.
Порядка проведения проверок Службой пока не существует. Опасаться стоит именно положений этого порядка. Большим сюрпризом может стать и создание требований к порядку ведения и хранения баз персональных данных. Не является секретом то, что характерной чертой нормотворчества в Украине является стремление к бюрократизации и созданию возможностей для коррупции.
Таким образом, если заявление о регистрации базы персональных данных подано до 01.01.2012, претензий по поводу уклонения от регистрации не будет. Даже если свидетельство о регистрации было получено после этой даты. Если заявление не подано вообще, Служба должна направить предписание об устранении нарушения. И только тогда, когда требования службы будут проигнорированы, грозит админштраф на основании решения суда. Если заявление было подано после 01.01.2012, но до момента проверки, о возможных действиях Службы можно пока только догадываться.
Отсутствие практики применения Закона также пока не позволяет однозначно сказать, что вообще считать базой данных. База предполагает наличие упорядоченности в хранении и обработке той совокупности персональных данных, которыми Вы владеете. Если совокупность персональных данных не является систематизированной и упорядоченной, то такая совокупность не может считаться базой персональных данных.
Поэтому стоит подумать, прежде чем подавать заявления о регистрации персональных данных и не плодить базы. Зарегистрировав базу, которой фактически не обладаете, Вы добровольно становитесь объектом для проверок и применения санкций. Без регистрации можно доказывать отсутствие наличия у Вас базы данных, а субъект властных полномочий вынужден будет доказывать, что такая база имеет место и вы уклоняетесь от ее регистрации.
Так что, заявление о регистрации базы персональных данных лучше подать до нового года, но панике поддаваться не стоит.
Остается только задуматься, кому выгоден ажиотаж. Организаторам таких акций? Или юристам, которые в конце года начали предлагать услуги по регистрации баз персональных данных?
P.S.: Заполнение заявления о регистрации базы данных занимает несколько минут. Регистрация бесплатна. Если выстоять очередь в Службе по вопросам защиты персональных данных не представляется возможным, заявление можно направить почтой или обратиться к посредникам. Если имеется электронная цифровая подпись, то заявление можно подать непосредственно на сайте Службы по вопросам защиты персональных данных. Согласие на обработку персональных данных необходимо получить только от тех физических лиц, отношения (трудовые, гражданско-правовые) с которыми возникли с 01.01.2011 г. И заявление, и образцы согласия находятся в свободном доступе.
Определенную информацию можно найти на сайте Службы по вопросам защиты персональных данных: . Консультация юриста может понадобиться при разработке внутренних положений о защите персональных данных.
Фроня Надежда, адвокат, партнер ОА «Лига правовой защиты»
