Выдержки из ответа .
Базы персональных данных регистрируются Службой по вопросам защиты персональных данных, а не фискальными органами. Регистрации подлежат базы данных с информацией о физических лицах, которые имеются в наличии у юридических лиц и физических лиц - предпринимателей. То есть регистрации подлежит именно база данных. Поэтому, во-первых, сама информация (персональные данные) не передается. Регистрируются не поименно люди, данные которых Вы имеете, а сам факт того, что юрлицо или физлицо-предприниматель владеют такими данными. Во-вторых, если у физического лица-предпринимателя отсутствуют наемные работники и база клиентов (контрагентов) в каком-либо виде не ведется, то, соответственно, регистрировать ему нечего (база данных отсутствует).
«Орудие» против новых положений Закона утрачивает боеспособность, если ознакомиться с положениями закона, определяющими, что есть персональные данные. Это данные, с помощью которых физическое лицо может быть идентифицировано. Например, идентификационный код, адрес + Ф.И.О. и т.д. По выложенным протестующими «орудиям» физлицо не может быть идентифицировано. Ваша частная жизнь если кого-то и интересует, то не Службу по вопросам защиты персональных данных. Закон как раз направлен на защиту частной жизни от посягательств. В том числе от продаж баз данных (базы телефонных номеров, базы ГАИ, БТИ, налоговой и т.д.) на рынке. Именно эти базы содержат личную информацию (например, об имеющейся собственности, паспортных данных), которая продается и используется мошенниками без Вашего согласия.
Складывается мнение, что люди верят в то, что если до нового года они не получат свидетельство о регистрации базы персональных данных, сразу же после празднования нового года на них будет наложен штраф 17 000 грн. Однако это не совсем так.
Решение о наложении штрафа будет принимать суд. На основании данных проверки Службы по вопросам защиты персональных данных. Инспекторы Службы пока не планируют идти ко всем подряд в поисках жертв. Основанием для проверки будет являться жалоба физического лица, чьи права нарушены из-за незаконного использования персональных данных. Кроме того, это лицо должно приложить к жалобе документы, подтверждающие факт нарушения. И прежде, чем составлять админпротокол и передавать его в суд, Служба направит предписание об устранении нарушений. И только потом, если предписание будет проигнорировано, протокол будет составлен и передан в суд.
Порядка проведения проверок Службой пока не существует. Опасаться стоит именно положений этого порядка. Большим сюрпризом может стать и создание требований к порядку ведения и хранения баз персональных данных. Не является секретом то, что характерной чертой нормотворчества в Украине является стремление к бюрократизации и созданию возможностей для коррупции.
Отсутствие практики применения Закона также пока не позволяет однозначно сказать, что вообще считать базой данных. База предполагает наличие упорядоченности в хранении и обработке той совокупности персональных данных, которыми Вы владеете. Если совокупность персональных данных не является систематизированной и упорядоченной, то такая совокупность не может считаться базой персональных данных.
Поэтому стоит подумать, прежде чем подавать заявления о регистрации персональных данных и не плодить базы. Зарегистрировав базу, которой фактически не обладаете, Вы добровольно становитесь объектом для проверок и применения санкций. Без регистрации можно доказывать отсутствие наличия у Вас базы данных, а субъект властных полномочий вынужден будет доказывать, что такая база имеет место и вы уклоняетесь от ее регистрации.
Так что, заявление о регистрации базы персональных данных лучше подать до нового года, но панике поддаваться не стоит.
Остается только задуматься, кому выгоден ажиотаж. Организаторам таких акций? Или юристам, которые в конце года начали предлагать услуги по регистрации баз персональных данных?
