Разъяснение Минюста о практическом применении Закона «О защите персональных данных»

С существенным опозданием Минюст опубликовал письмо-разъяснение от 21.12 2011 под названием “Некоторые вопросы практического применения Закона Украины «О защите персональных данных».

К сожалению письмо почти ничего не проясняет, кроме позиции Минюста по ряду вопросов.

Так, например, Минюст настаивает на том, что “информация о наемных работниках является базой персональных данных, поскольку, личные дела, трудовые книжки, копии паспортов, документов об образовании хранятся и обрабатываются работодателем”. При этом, Минюст игнорирует норму закона о том, что непременным атрибутом базы является форма хранения персональных данных: электронная или картотека.

Под картотекой Минюст подразумевает «структурированный массив персональных данных, доступный по определенным критериям, независимо от того, является ли такой массив централизованным, децентрализованным или разделенным на функциональные или географические принципы.» Но не уточняет, откуда взято такое определение (которое в Законе «О защите ПД» отсутствует). Толковый словарь Даля, например, определяет картотеку иначе — это «собрание карточек, систематизированных в каком-нибудь отношении.»

Радует, но и вводит в некоторое замешательство позиция Минюста относительно предпринимателей и их обязанности регистрировать базы персональных данных. По мнению Минюста “физические лица-предприниматели и самозанятые лица самостоятельно определяют обладают ли они базами персональных данных в смысле Закона”. Не понятно, является ли мнение предпринимателя окончательным и не будет ли предприниматель нести ответственность за то, что «неправильно» определил, «обладает ли он базами персональных данных в смысле Закона».

В то же время, нельзя не согласиться с мнением Минюста относительно того, являются ли базой данных договора предпринимателей с физ-лицами: “в случае, если физические лица – предприниматели заключают договора о выполнении работ или оказании услуг с физическими лицами, такие договоры также не являются базой персональных данных и не подлежат государственной регистрации”.

Ознакомится с текстом разъяснения Минюста можно по ссылке.