ГОСУДАРСТВЕННАЯ СЛУЖБА УКРАИНЫ ПО ВОПРОСАМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБ ОТКАЗЕ В ДОСТУПЕ К ПЕРСОНАЛЬНЫМ ДАННЫМ
Письмо от 21.01.2013 г. № 10/138-13
Государственной службой Украины по вопросам защиты персональных данных (далее — Служба) рассмотрено обращение Государственной финансовой инспекции Украины по поводу отказа в доступе к персональным данным и в пределах компетенции указываем следующее.
В связи со вступлением в силу 20.12.2012 г. Закона Украины «О внесении изменений в Закон Украины «О защите персональных данных» от 20.11.2012 г. № 5491-VI (далее — Закон) обжалование решения об отсрочке или отказе в доступе к персональным данным осуществляется в суд, что предусмотрено новой редакцией части первой статьи 18 Закона.
Кроме этого, сообщаем позицию Службы по поводу доступа Государственной финансовой инспекции Украины к персональным данным.
Статьей 32 Конституции Украины определено, что не допускаются сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
Согласно требованиям статьи 16 Закона порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона.
Субъект отношений, связанный с персональными данными, подает запрос на доступ к персональным данным владельцу персональных данных. В запросе указываются его цель, правовые основания и подтверждение того, что доступ к персональным данным соответствует полномочиям юридического лица.
В свою очередь, следует учитывать, что в соответствии с частью второй статьи 6, статьями 19, 32, 120 Конституции Украины органы законодательной, исполнительной и судебной власти осуществляют свои полномочия в пределах, установленных этой Конституцией, согласно законам Украины.
Аналогичную норму, касающуюся полномочий, содержит и часть вторая статьи 25 Закона. Так, субъекты отношений, связанные с персональными данными, в том числе владельцы и третьи лица, осуществляют свои полномочия в рамках, установленных Конституцией и законами Украины.
При этом органы государственной власти имеют право на беспрепятственный и бесплатный доступ к персональным данным в соответствии с их полномочиями (часть четвертая статьи 19 Закона).
Учитывая указанное, в запросе третьего лица к владельцу персональных данных о предоставлении доступа к персональным данным должны быть подтверждены полномочия запрашивающего согласно закону на получение информации согласно его компетенции, в том числе информации, содержащей персональные данные.
Согласно требованиям части второй статьи 15 Закона Украины «О государственной контрольно-ревизионной службе в Украине» законные требования служебных лиц государственной контрольно-ревизионной службы являются обязательными для выполнения служебными лицами ревизуемых объектов.
Согласно требованиям пункта 6 Положения о Государственной финансовой инспекции Украины, утвержденного Указом Президента Украины от 23.04.2011 г. № 499/2011, Госфининспекция Украины для выполнения возложенных на нее задач имеет право в установленном порядке:
получать от государственных органов, предприятий, учреждений, организаций всех форм собственности информацию, документы и материалы, необходимые для выполнения задач, возложенных на Госфининспекцию Украины и ее территориальные органы;
налагать в случаях, предусмотренных законодательными актами, административные взыскания.
В статье 256 Кодекса Украины об административных правонарушениях определено, что в протоколе об административном правонарушении указываются сведения о лице, привлекаемом к административной ответственности, и другие сведения, необходимые для решения дела.
Разделами VI и VII Порядка оформления органами государственной контрольно-ревизионной службы в Украине материалов об административных правонарушениях, утвержденного приказом Главного контрольно-ревизионного управления Украины от 12.03.2009 г. № 52, зарегистрированным в Министерстве юстиции Украины 30.04.2009 г. под № 388/16404, определен перечень документов, материалов и сведений, накапливаемых ГлавКРУ и КРУ по делам об административных правонарушениях.
Учитывая указанное, государственному органу, обеспечивающему реализацию государственной политики в сфере государственного финансового контроля, предоставлено право на обработку сведений о лицах, в отношении которых были составлены протоколы об административных правонарушениях, в частности право на накопление персональных данных (справки о размере заработной платы, документы об обстоятельствах, смягчающих или отягчающих ответственность за административное правонарушение (справка о составе семьи, наличии на иждивении нетрудоспособных лиц и т. п., если таковые были предоставлены лицом, привлекаемым к административной ответственности)).
При этом протокол об административном правонарушении (приложение 1 к Порядку оформления органами государственной контрольно-ревизионной службы в Украине материалов об административных правонарушениях) содержит сведения о лице, привлекаемом к административной ответственности: фамилию, имя, отчество, дату и место рождения, должность, место работы, размер среднемесячной заработной платы, семейное положение (на иждивении), место проживания, подпись лица, привлекаемого к административной ответственности.
Учитывая приведенные нормы, полномочия государственного органа, обеспечивающего реализацию государственной политики в сфере государственного финансового контроля, на получение доступа к персональным данным, определены Кодексом Украины об административных правонарушениях, Законом Украины «О государственной контрольно-ревизионной службе в Украине».
Обработка персональных данных лица, привлекаемого к административной ответственности, осуществляется в порядке, определенном приказом Главного контрольно-ревизионного управления Украины от 12.03.2009 г. № 52 «Об утверждении Порядка оформления органами государственной контрольно-ревизионной службы в Украине материалов об административных правонарушениях», зарегистрированным в Министерстве юстиции Украины 30.04.2009 г. под № 388/16404.
Учитывая указанное, полномочия запрашивающего на доступ к персональным данным физических лиц могут содержаться в соответствующих положениях Закона Украины «О государственной контрольно-ревизионной службе в Украине», Кодекса Украины об административных правонарушениях, в указанных выше положениях Порядка оформления органами государственной контрольно-ревизионной службы в Украине материалов об административных правонарушениях, и, при необходимости, в нормах Положения о Государственной финансовой инспекции, и других актах законодательства, которые, возможно, обосновывают полномочия запрашивающего на доступ к персональным данным физических лиц.
Председатель
А. Мервинский
