Рассказ человека о реализации ЗУ о персональных данных в херсонской глубинке.

Толпы людей перед новым годом заполонили почтовые отделения страны, областных и районных центров. Причиной столь необычной активности стала обязательная регистрация баз персональных данных. Где по Наказу Міністерства юстиції України від 08.07.2011 № 1824/5 в срок до 31.12.2011 необходимо было обязательно подать Заяву про реєстрацію бази персональних даних Интересно, что в сёлах Херсонской области, где по причине отсутствия интернета, местные предприниматели были вынуждены приобретать скачанные из глобальной паутины 3-5 листов такой заявы у умельцев почтовых отделений по 10 грн. Естественно видеоматериала, подтверждающего данные слова нет, но всё же данный факт зафиксировал не я один.

На поверку вся эта массированная информационная кампания, свалившаяся на голову предпринимателей, непомерно раздута и имеет мало общего с действительностью.

Оказывается изменения в законодательство о защите персональных данных были приняты давно и поэтапно вступали в силу, с 1 января 2012 года вступили в силу положения касательно обязанности субъектов хозяйственной деятельности регистрировать свои базы персональных данных и санкции за нарушение этой обязанности в виде значительных штрафов.

Однако, не все так просто по целому ряду причин.

Во-первых, оштрафовать Вас можно лишь в четко установленном порядке — установив факт административного правонарушения и зафиксировав его соответствующим протоколом. Для этого уполномоченное лицо - инспектор Государственной службы защиты персональных данных, должен явиться и такой составить протокол. Налоговая инспекция, ни фонд социального страхования, ни кто-либо другой орган такими полномочиями не наделен.

Сама проверка проводится на основании соответствующего наряда и направления инспектора, подписанного руководством Госслужбы с гербовой печатью. То есть, если к вам в офис явится подозрительного вида личность, представляющаяся инспектором и предъявляющая служебное удостоверение с целью провести проверку — вежливо выставите ее за дверь (или вообще не пускайте), а ежели будет угрожать и буянить — вызывайте милицию.

Второе. Следует помнить, что инспектор может составить лишь протокол о нарушении (наличии незарегистрированной базы данных), который передается в районный суд по месту нахождения предприятия, и именно суд [не] выносит постановление о наложении штрафа, которое к тому же подлежит апелляционному обжалованию. Суды такие вопросы рассматривают довольно долго, а за это время установленный Кодексом Украины про
административные правонарушения граничный срок привлечения к административной ответственности запросто может истечь. В таком случае дело подлежит автоматическому закрытию.

Кстати, вовсе необязательно, что суд встанет на сторону инспектора, ведь шансы доказать отсутствие в ваших действиях состава административного правонарушения (обязательная слагающая — субъективная сторона, то есть умысел) довольно высоки.

Это чисто процедурные, процессуальные моменты. Но существует и веское материально-правовое подспорье. Законом предусмотрена обязанность юридических лиц и физических лиц-предпринимателей регистрировать базы персональных данных физических лиц, поскольку объектом правовой охраны в данном случае выступают именно персональные данные физического лица. Это значит, что обязанность регистрировать такие данные возложена только на того, чьим контрагентом (поставщиком, клиентом) является физическое лицо-предприниматель или просто физическое лицо. Никакого
расширенного толкования закон в данном случае не предусматривает: работаете с ФОП-ами (СПД-шниками) — регистрируйте, не работаете — регистрировать нечего.

Далее. Очень важно понимать, что персональные данные и база персональных данных — не одно и то же! Законом предусмотрена обязанность регистрировать базы персональных данных, то есть их совокупность, упорядоченную и систематизированную в электронном виде или в виде картотеки. Что считать базой данных, то есть их упорядоченной системой? Здесь мнения расходятся, Госслужба считает, то любые персональные данные являются базой и подлежат регистрации, но такая позиция — полный абсурд и в комментариях не нуждается. Доверь коту сметану охранять...

Четкое определение понятия «базы персональных данных» содержит закон и далеко не все персональные данные «дотягивают» до базы. Этот аргумент можно использовать, если к вам все-таки пожаловал инспектор на законных к тому основаниях.

И наконец — регистрации подлежат не все базы данных, а лишь существующие в электронном виде или в виде картотеки. Что такое картотека и что считать картотекой?

Являются ли папки в шкафу, даже прошитые, картотекой? Нет. В случае, когда законодательство не содержит определения того или иного понятия, используется общепринятое, которое находится… правильно, в Толковом словаре живого великорусского языка В.И. Даля, а точнее у Великому тлумачному словнику української мови.


Хорошо, а как же электронные базы данных? Но ведь для того, чтобы установить их наличие, инспектору нужно мало того что на законных основаниях явиться для проведения проверки, но и получить доступ к вашим компьютерам и найти на них соответствующие файлы. А компьютер-то может быть запаролен, файлы находиться в зашифрованной папке и т.д. Ну не будет инспектор целый день сидеть за Вашим компьютером, а полномочий проводить обыски, выемки и прочие следственные действия у него нет.

И последнее. По закону использование персональных данных физического лица, а значит и их регистрация в виде базы, возможно только с согласия такого лица. А давать согласие, не давать его или просто забыть его предоставить — это право физического лица-Вашего контрагента. Догадываетесь?

Все перечисленные юридические тонкости необходимо использовать и максимально полно изложить в протоколе, который инспектор будет обязан вам предоставить для изложения своих возражений и подписи. Изложите свое несогласие грамотно и полно — выиграете суд и не будете платить никаких штрафов.

Крупным предприятиям с большим информационным потоком и значительной бюрократизацией/формализацией управленческого процесса действительно нужно зарегистрировать свои основные базы, но для среднего и особенно малого бизнеса этот вопрос вовсе не так однозначен. Думайте и решайте сами, но помните — регистрируя свои базы, вы автоматически попадаете в поле зрения упомянутой Госслужбы, а значит, фиксируете свою обязанность всегда регистрировать все свои базы и демонстрируете свое гостеприимство для прихода проверки...

Не нравится: 0, нравится: 8.