Об использовании персональных данных

<…>

Использование персональных данных предусматривает любые действия владельца базы относительно обработки этих данных, действия относительно их защиты, а также действия относительно предоставления частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, которые осуществляются с согласия субъекта персональных данных или в соответствии с законом (часть первая статьи 10 Закона Украины «О защите персональных данных»).

Отмечаем, что основаниями возникновения права на использование персональных данных согласно требованиям статьи 11 данного Закона, кроме согласия субъекта персональных данных на обработку его персональных данных, является разрешение на обработку персональных данных, предоставленное владельцу базы персональных данных в соответствии с законом исключительно для осуществления его полномочий.

Если обработка персональных данных является необходимой для защиты жизненно важных интересов субъекта персональных данных, обрабатывать персональные данные без его согласия можно до момента, когда получение согласия станет возможным (часть седьмая статьи 6 Закона Украины «О защите персональных данных»).

Согласие субъекта персональных данных на обработку его персональных данных повторно не предоставляется, если владелец продолжает обрабатывать персональные данные субъекта, в соответствии с правоотношениями на основе свободного волеизъявления физического лица, которые возникли до вступления в силу Закона Украины «О защите персональных данных».

Одновременно субъекты отношений, связанные с персональными данными, обязаны соблюдать требования, установленные законодательством о защите персональных данных, в частности относительно регистрации баз персональных данных, использования, распространения, уничтожения персональных данных, порядка доступа к персональным данным третьих лиц и т. п.

Председатель Службы А. Мервинский

Как известно, со вступлением в силу Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI (далее — Закон № 2297), а именно с 01.01.2011 г., персональные данные о работнике, имеющиеся на предприятии, в организации, учреждении, стали защищенной информацией, которая не распространяется без согласия на это самого работника.

Форма согласия на сбор и обработку персональных данных работника приведена в «ОТ», 2012, № 5, с. 27.

Обращаем внимание, что согласие на обработку персональных данных необходимо получить только от тех работников, которые были приняты на работу начиная с 1 января 2011 года, т. е. с даты вступления в силу Закона № 2297.

Как отмечено специалистами Государственной службы Украины по вопросам защиты персональных данных в комментируемом письме, письменное согласие на обработку персональных данных работников, принятых на работу до 1 января 2011 года, получать не надо.

Вместе с тем работодатель по всем сотрудникам должен сформировать базу персональных данных и зарегистрировать ее в соответствии с Законом № 2297.

Напомним, что ответственность за нарушение законодательства о защите персональных данных, в том числе и за нерегистрацию базы персональных данных работодателем, будет введена с 1 июля 2012 года. В частности, за уклонение от государственной регистрации базы персональных данных должностные лица, граждане — субъекты предпринимательской деятельности будут привлекаться к ответственности в виде наложения штрафа на должностных лиц, физических лиц — предпринимателей — от 500 до 1000 необлагаемых минимумов доходов граждан (от 8500 до 17000 грн.).

Татьяна РУДАЯ, главный редактор

(e-mail: t.rudaya@id.factor.ua)