Об отдельных вопросах, связанных с обработкой персональных данных
Государственная служба Украины по вопросам защиты персональных данных (далее — ГСЗПД) в письме от 20.08.2012 г. № 10/3905-12 напомнила, что все базы персональных данных согласно ст. 9 Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI (далее — Закон № 2297) подлежат государственной регистрации в порядке, установленном Положением о Государственном реестре баз персональных данных и порядком его ведения* и приказом Минюста «Об утверждении форм заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных и порядок их подачи» от 08.07.2011 г. № 1824/5.
* Утверждено постановлением КМУ от 25.05.2011 г. № 616.
В то же время ГСЗПД отметила, что если владельцем базы персональных данных не осуществляется обработка сведений о других физических лицах (контрагентах, работниках, клиентах и т. п.), у него отсутствует база персональных данных.
В таком случае подавать заявление о регистрации базы персональных данных, в том числе предоставлять сведения о владельце базы персональных данных, не осуществляющем обработку персональных данных других физических лиц, Закон № 2297 не требует.
Напомним, что если Президент Украины подпишет Закон Украины «О внесении изменений в Закон Украины «О защите персональных данных» (относительно усовершенствования правового регулирования в этой сфере)» (на базе законопроекта № 10472-1), то владелец персональных данных освободится от обязанности регистрации баз персональных данных, ведение которых связано с обеспечением и реализацией трудовых отношений (см. заметку «Парламент хочет освободить работодателей от обязательной регистрации базы данных работников» // «Налоги и бухгалтерский учет», 2012 № 83).
