У зв’язку з численними зверненнями громадян щодо практичного застосування деяких положень Закону України «Про захист персональних даних» Міністерство юстиції надало роз’яснення з найбільш актуальних та поширених питань.





· Мета закону

· Що таке «персональні дані»

· Що таке «база персональних даних»

· Що не є базою персональних даних

· Хто є володільцем та розпорядником бази персональних даних

· Порядок реєстрації бази персональних даних

· Оформлення заяви про реєстрацію бази персональних даних

· Згода суб'єкта на обробку персональних даних та вимоги до її оформлення

· Порядок та підстави повідомлення суб‘єкта персональних даних про його права, що стосуються обробки персональних даних

· Обробка персональних даних фізичними особами-підприємцями та самозайнятими особами

· Контроль за додержанням законодавства про захист персональних даних

· Відповідальність за порушення законодавства про захист персональних даних


МЕТА ЗАКОНУ



Статтею 32 Конституції України проголошено право людини на невтручання в її особисте життя. Крім того, не допускається збирання, зберігання, використання поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.



З метою конкретизації права людини, гарантованого статтею 32 Конституції України, та визначення механізмів його реалізації 1 червня 2010 року Верховною Радою України було прийнято Закон України «Про захист персональних даних» (далі – Закон), який набрав чинності з 1 січня 2011 року. Предметом правового регулювання Закону є правовідносини, пов’язані із захистом персональних даних під час їх обробки.


ЩО ТАКЕ «ПЕРСОНАЛЬНІ ДАНІ»



Визначення поняття персональні дані наводиться в абзаці восьмому статті 2 Закону, відповідно до якого персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.



Але законодавством України не встановлено і не може бути встановлено чіткого переліку відомостей про фізичну особу, які є персональними даними, задля можливості застосування положень Закону до різноманітних ситуацій, в тому числі при обробці персональних даних в інформаційних (автоматизованих) базах та картотеках персональних даних, що можуть виникнути у майбутньому, у зв’язку зі зміною в технологічній, соціальній, економічній та інших сферах суспільного життя.



Наприклад, відповідно до статті 24 Кодексу законів про працю України громадянин при укладенні трудового договору зобов'язаний подати паспорт або інший документ, що посвідчує особу, трудову книжку, а у випадках, передбачених законодавством, - також документ про освіту (спеціальність, кваліфікацію), про стан здоров'я та інші документи.



У зв’язку з цим персональні дані працівника, які містяться в паспорті або документі, що посвідчує особу, в трудовій книжці, документі про освіту (спеціальність, кваліфікацію), документі про стан здоров’я та інших документах, які він подав при укладенні трудового договору, обробляються володільцем бази персональних даних на підставі статті 24 Кодексу законів про працю України виключно для здійснення повноважень володільця бази персональних даних у сфері правовідносин, які виникли в нього з працівником на підставі трудового договору (контракту).



Таким чином, інформація про найманих працівників є базою персональних даних, оскільки, особові справи, трудові книжки, копії паспортів, документів про освіту зберігаються та обробляються роботодавцем.


ЩО ТАКЕ «БАЗА ПЕРСОНАЛЬНИХ ДАНИХ»



Поняття «база персональних даних» визначене абзацом другим статті 2 Закону, відповідно до якого база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.



З огляду на це база персональних даних є упорядкованою сукупністю логічно пов’язаних даних про фізичних осіб:

- що зберігаються та обробляються відповідним програмним забезпеченням, є базою персональних даних в електронній формі;

- що зберігаються та обробляються на паперових носіях інформації, є базою персональних даних у формі картотек.



Картотекою персональних даних є будь-який структурований масив персональних даних, що є доступним з визначеними критеріями, незалежно від того, чи є такий масив централізованим, децентралізованим або розділеним на функціональних або географічних засадах



Такі дані мають бути структуровані за визначеними критеріями, що стосуються фізичних осіб, щоб забезпечити легкий доступ до відповідних персональних даних.



Варто зазначити, що, виходячи з положень статті 2 Закону, персональні дані одночасно можуть бути упорядковані і в електронній формі, і в формі картотек.


ЩО НЕ Є БАЗОЮ ПЕРСОНАЛЬНИХ ДАНИХ



Фізичні особи-підприємці та самозайняті особи самостійно визначають чи володіють вони базами персональних даних у сенсі Закону.



Законодавець поширив дію Закону на всі види діяльності, пов’язані зі створенням баз персональних даних та обробкою персональних даних у цих базах, за винятком такої діяльності, яка здійснюється:

- фізичною особою - виключно для непрофесійних особистих чи побутових потреб,

- журналістом - у зв’язку з виконанням ним службових чи професійних обов’язків,

- професійним творчим працівником - для здійснення творчої діяльності.



Так, під час здійснення своєї професійної діяльності на адвокатів законодавством не покладено обов’язок ведення баз персональних даних клієнтів. Але, якщо адвокати формують справи на своїх клієнтів, які вони постійно оновлюють та підтримують в актуальному стані, такі справи є базою персональних даних та підлягають державній реєстрації



Нотаріуси можуть обробляти персональні дані своїх найманих працівників, клієнтів у базах персональних даних, однак, документи нотаріального діловодства та архів нотаріуса, визначені у статті 14 Закону України «Про нотаріат» не є базою персональних даних у сенсі Закону України «Про захист персональних даних» та не підлягають державній реєстрації.



Крім того, у випадку, якщо фізичні особи - підприємці укладають договори виконання робіт або надання послуг з фізичними особами, такі договори також не є базою персональних даних та не підлягають державній реєстрації.


ХТО Є ВОЛОДІЛЬЦЕМ ТА РОЗПОРЯДНИКОМ БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ



Володільцем бази персональних даних згідно з абзацом третім статті 2 Закону є фізична або юридична особа, якій законом або за згодою суб‘єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних та процедуру їх обробки, якщо інше не визначене законом.



Так, якщо персональні дані обробляються юридичною особою, то володільцем бази персональних даних є юридична особа.



Розпорядником бази персональних даних згідно з абзацом дев’ятим статті 2 Закону може бути фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.



Практичним прикладом можуть бути відносини між юридичними особами та їх представництвами, філіями, відділеннями тощо. Так, у сенсі Закону ці представництва, філії, відділення виступатимуть розпорядниками баз персональних даних, володільцем яких є юридична особа.



Згідно зі статтею 4 Закону володільцем чи розпорядником бази персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи держави влади чи органи місцевого самоврядування, які обробляють персональні дані відповідно до закону.



Але якщо володільцем бази персональних даних є орган державної влади чи орган місцевого самоврядування, то розпорядником бази персональних даних, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.


ПОРЯДОК РЕЄСТРАЦІЇ БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ



Відповідно до статті 9 Закону база персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних.



У випадку, якщо юридична особа, фізична особа - підприємець, самозайнята особа встановлює, що вона не обробляє персональні дані, в такої особи відсутній обов’язок реєструвати базу персональних даних.



Указом Президента України «Про затвердження Положення про Державну службу України з питань захисту персональних даних» від 6 квітня 2011 року визначено уповноваженим державним органом з питань захисту персональних даних – Державну службу України з питань захисту персональних даних, одним із основних завдань якої є реєстрація баз персональних даних.



Реєстрація бази персональних даних здійснюється за заявочним принципом шляхом повідомлення. Суть заявочного принципу полягає в тому, що основним є подання володільцем бази персональних даних заяви про реєстрацію бази персональних даних, а не отримання свідоцтва про державну реєстрацію бази персональних даних. Отже, ключовим та визначальним є факт внесення відповідного запису Державною службою України з питань захисту персональних даних до Державного реєстру баз персональних даних, а не отримання володільцем бази персональних даних свідоцтва про державну реєстрацію, що є наслідком зазначеного факту.



Сайт Державного реєстру баз персональних даних https://rbpd.informjust.ua, на якому є можливість слідкувати за ходом державної реєстрації заяви в режимі он-лайн.


ОФОРМЛЕННЯ ЗАЯВИ ПРО РЕЄСТРАЦІЮ БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ



Заява про реєстрацію бази персональних даних подається володільцем такої бази або уповноваженим представником в паперовій або електронній формі, вимоги до заповнення та порядок подання якої визначені постановою Кабінету Міністрів України «Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення» від 25 травня 2011 року № 616 та наказом Міністерства юстиції України «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання» від 8 липня 2011 року № 1824/5. Ознайомитися із вказаним наказом в електронному вигляді можна на сайті Верховної Ради України: http://zakon2.rada.gov.ua/laws/show/z0890-11.



Зокрема заява про реєстрацію бази персональних даних, що подається в електронній формі, повинна відповідати вимогам Законів України «Про електронний цифровий підпис» та «Про електронні документи та електронний документообіг». А саме: така заява повинна містити електронний підпис, що є обов’язковим реквізитом електронного документа та який накладається володільцем бази персональних даних для його ідентифікації Державною службою України з питань захисту персональних даних.



Заява про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних, зокрема, повинна містити інформацію про мету обробки персональних даних з визначенням категорії обробки персональних даних.



Відповідно до частини першої статті 6 Закону мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих документах, які регулюють діяльність володільця бази персональних даних, та відповідати законодавству про захист персональних даних.



З огляду на вищевикладене метою обробки персональних даних є забезпечення володільцем бази персональних даних належного здійснення діяльності, визначеної в законах, інших нормативно-правових актах, положеннях, установчих документах, які регулюють його діяльність, та внаслідок якої виникає необхідність у вчиненні будь-якої дії або сукупності дій з обробки персональних даних у базах. Слід звернути увагу на те, що склад та зміст персональних даних мають бути відповідними та не надмірним стосовно визначеної мети їх обробки.



Визначення категорії обробки персональних даних залежить від вимог до обробки персональних даних, які містяться в базах персональних даних заявника.



Так, Законом передбачені загальні та особливі вимоги обробки персональних даних. Статтею 6 Закону встановлені загальні вимоги обробки всіх наявних у суспільному житті персональних даних особи, за винятком персональних даних, для яких статтею 7 Закону визначені особливі вимоги обробки. До таких персональних даних належать дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя.



Підсумовуючи викладене, категорія обробки персональних даних визначається володільцем бази персональних даних в залежності від вимог до обробки персональних даних, що встановлені статтями 6, 7 Закону та яких володілець бази персональних даних зобов’язаний дотримуватися при обробці персональних даних.



Додаткової уваги потребує те, що володілець реєструє базу персональних даних, а саме надає відомості про неї, які включаються до Державного реєстру баз персональних даних, однак не передає Державній службі України з питань захисту персональних даних наявні в ній персональні дані.



Згідно частини 4 статті 9 Закону володілець бази персональних даних зобов’язаний повідомляти Державну службу України з питань захисту персональних даних про кожну зміну відомостей, необхідних для реєстрації бази персональних даних не пізніш ніж протягом 10 робочих днів з дня настання такої зміни.



Володілець бази персональних даних надсилає Державній службі України з питань захисту персональних даних заяву про внесення змін до відомостей необхідних для реєстрації, за формою встановленою наказом Міністерства юстиції України «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання» від 8 липня 2011 року № 1824/5. Володілець позначає «видалити» тих відомостей заяви, які змінились. На заміну ним шляхом позначення «додати» володілець подає нові відомості.



Свідоцтво про внесення змін до відомостей, необхідних для реєстрації бази персональних даних не надається. Натомість, Державна служба приймає рішення про внесення змін до відомостей, необхідних для реєстрації бази персональних даних шляхом надсилання володільцю бази персональних даних листа, в якому повідомляє про прийняте рішення.



Для видалення бази персональних даних з Державного реєстру баз персональних даних, володілець такої бази направляє в Державну службу захисту персональних даних заяву про внесення змін до відомостей Державного реєстру баз персональних даних та позначає «вилучити» всі поля відомостей, які були внесені.


ЗГОДА СУБ'ЄКТА НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ ТА ВИМОГИ ДО ЇЇ ОФОРМЛЕННЯ



Обробка персональних даних відповідно до частини 5 статті 6 Закону здійснюється за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.



Так, відповідно до абзацу п’ятого статті 2 Закону згодою суб’єкта персональних даних є будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.



Обробка даних про фізичну особу без її згоди не допускається, крім випадків, визначених Законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. В цьому випадку під Законами розуміються всі інші Закони, які надають право на обробку персональних даних із зазначенням чіткого переліку таких даних.



Закон також дозволяє здійснювати обробку персональних даних без згоди субєкта персональних даних, якщо обробка персональних даних є необхідною для захисту його життєво важливих інтересів. У такому випадку обробляти персональні дані без згоди суб'єкта персональних даних можна до часу, коли отримання згоди стане можливим.



Згідно з вимогами Закону згода суб'єкта персональних даних на обробку персональних даних повинна містити інформацію щодо:

- мети, яка визначається володільцем бази персональних даних в залежності від виду його діяльності, при здійсненні якої виникає необхідність у обробці персональних даних у базах персональних даних, конкретних цілей обробки персональних даних, для досягнення яких володілець бази персональних даних обробляє персональні дані у цій базі (стаття 2 Закону);

- обсягу персональних даних, а саме чіткого переліку персональних даних фізичної особи, які можуть обробляються володільцем бази персональних даних у цій базі (стаття 6 Закону);

- порядку використання персональних даних, який передбачає дії володільця бази щодо обробки цих даних, в тому числі використання персональних даних працівниками володільця бази персональних даних, відповідно до їхніх професійних чи службових або трудових обов’язків, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними (стаття 10 Закону);

- порядку поширення персональних даних, який передбачає дії володільця бази персональних даних щодо передачі відомостей про фізичну особу з бази персональних даних (стаття 14 Закону);

- порядку доступу до персональних даних третіх осіб, який визначає дії володільця бази персональних даних у разі отримання запиту від третьої особи щодо доступу до персональних даних, у тому числі порядок доступу суб'єкта персональних даних до відомостей про себе (стаття 16 Закону).


ПОРЯДОК ТА ПІДСТАВИ ПОВІДОМЛЕННЯ СУБ‘ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ ПРО ЙОГО ПРАВА, ЩО СТОСУЮТЬСЯ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ



Однією зі складових процесу обробки персональних даних є їх збирання, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу та внесення їх до бази персональних даних.



Так, згідно зі статтею 12 Закону володілець бази персональних даних протягом десяти робочих днів з дня включення персональних даних до бази персональних даних, що є дією зі збирання персональних даних, зобов’язаний повідомити суб'єкта персональних даних, виключно в письмовій формі, про його права, що визначені статтею 8 Закону, мету збору даних, яка визначається володільцем бази персональних даних, та осіб, яким будуть передаватися персональні дані.



Володілець бази звільняється від виконання вказаного обов’язку лише у разі, якщо персональні дані збираються ним із загальнодоступних джерел. Під визначенням «загальнодоступні джерела інформації», зокрема, розуміються друковані засоби масової інформації, засоби телерадіомовлення, інтернет-портали, публічні виступи та інші джерела інформації, до яких фізичні та юридичні особи мають вільний, необмежений чинним законодавством, доступ.


ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ ФІЗИЧНИМИ ОСОБАМИ-ПІДПРИЄМЦЯМИ ТА САМОЗАЙНЯТИМИ ОСОБАМИ



Частиною 1 статті 24 Закону визначено, що фізичні особи-підприємці, у тому числі лікарі, які мають відповідну ліцензію, адвокати, нотаріуси особисто забезпечують захист персональних даних, якими вони володіють згідно з вимогами закону.


КОНТРОЛЬ ЗА ДОДЕРЖАННЯМ ЗАКОНОДАВСТВА ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ



Здійснення контролю за додержанням законодавства про захист персональних даних відповідно до статті 23 Закону покладено на Державну службу України з питань захисту персональних даних.



Так, відповідно до підпункт 14 пункту 3 Положення про Державну службу України з питань захисту персональних даних, затвердженого Указом Президента України від 6 квітня 2011 року № 390, Державна служба України з питань захисту персональних даних здійснює контроль за додержанням законодавства про захист персональних даних шляхом проведення виїзних та безвиїзних перевірок володільців та (або) розпорядників баз персональних даних.



Також відповідно до підпункту 16 пункту 3 цього Положення Державна служба України з питань захисту персональних даних складає адміністративні протоколи про виявленні порушення законодавства у сфері захисту персональних даних.



Але справи про адміністративні правопорушення у сфері захисту персональних даних розглядаються згідно зі статтею 221 Кодексу України про адміністративні правопорушення виключно районними, районними у місті, міськими чи міськрайонними судами.


ВІДПОВІДАЛЬНІСТЬ ЗА ПОРУШЕННЯ ЗАКОНОДАВСТВА ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

З метою забезпечення виконання громадянами, органами державної влади та місцевого самоврядування, підприємствами, установами організаціями незалежно від форми власності вимог Закону 2 червня 2011 року Верховною Радою України було прийнято Закон України «Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних», який набирає чинності з 1 січня 2012 року.

Відповідно до цього закону громадяни, посадові особи, громадяни – суб’єкти підприємницької діяльності притягуються до адміністративної відповідальності за вчинення таких правопорушень:
1) неповідомлення або несвоєчасне повідомлення суб’єкта персональних даних про його права у зв’язку із включенням його персональних даних до бази персональних даних, мету збору цих даних та осіб, яким ці дані передаються;
2) неповідомлення або несвоєчасне повідомлення спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних про зміну відомостей, що подаються для державної реєстрації бази персональних даних;
3) ухилення від державної реєстрації бази персональних даних;
4) недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них;
5) невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних щодо усунення порушень законодавства про захист персональних даних.

За порушення недоторканості приватного життя, а саме за незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації винна особа притягується до кримінальної відповідальності.

Весь смысл в последней фразе: порушення недоторканості приватного життя. В хозяйственной деятельностинет ничего приватного (кроме собственности - но её тоже не всегда чтут).

Если вы о разъяснении, то я имел ввиду вот это:
Довідкова інформація
Що саме є базою персональних даних і які бази потрібно реєструвати?
там про звіти и прочее последним абзацем.

Совершенно верно, даром вообще почти ничего не бывает, всегда кто-то платит.
Этот кусок звучит для меня как "на деньги налогоплательщиков". Сам факт (процедура) регистрации базы по закону сейчас бесплатен. А вот служба организована, разумеется, на деньги этих самых субъектов, а субъекты -- исключительно граждане налогоплательщики. Об отдельных сборах и тарифах (кроме штрафов, конечно) ничего нигде не сказано.

Люди! Ну прочтите ДОСЛОВНО статью 26 закона. Там речь идёт о финансировании защиты и не сказано - кого финансировать: службу ГСЗБПД или владельца! Так давайте устроим массовый запрос средств для финансирования этих мероприятий на своих предприятиях на законных основаниях - ну нет у меня сейфа, мет.двери или кодового замка, или роллетов и камеры наблюдения. Я считаю, что мне для обеспечения сохранности именно всего этого не хватает!
Аж бегом отменят закон!
Или у всех денег навалом?

Пункты 2 и 3 ст.19 Закона "О защите..." лицезрели?

Не исключено, что так. Вполне возможно, в объеме данных и целей касательно той самой хоздеятельности. Хотя... остаётся формулировка про объём информации, достаточной для идентификации конкретного физического лица. Как ни крути, ООО "Рога и копыта", или даже АО "Васнецов и коллеги" и их юридические адреса меньше говорят о конкретной личности, чем ФОП "Семёнов Иван Иваныч" с домашним адресом.

Ну, это конечно упустил из виду. Но это как-бы понятно. Вроде дополнительная работа.
Притом тут, как я понял вообще имеется ввиду, что коль я знаю о том, что в конторе имеются данные обо мне -- будь то госорган, или какое-либо предприятие -- получаю право узнать их и совершенно бесплатно (пункт 1). А вот если кто-либо, разумеется имеющий на то право, захочет мои данные у этого предприятия узнать, возможно должен будет что-нибудь предприятию заплатить (п.2). А если органы власти, тоже в рамках полномочий (следственные наверное в первую очередь), захотят эти данные, то это бесплатно (пункт 4). Угадал?

Когда отвечал, имел ввиду, что за свои обязанности -- регистрацию баз, и что там ещё придумать -- по закону вроде никому не должен.

Эту тему можно уже закрывать. (для тех, кто не проживает в г.Киев) Сегодня 22,12.11г. Согласно Закона, зарегистрировать Заявление на базу данных необходимо до 01.01.12г. Письмо с уведомлением приходит в Киев предположим 27.11.12г. Но это не означает, что его там зарегистрировали и внесли Вас в базу данных. Как сказали сегодня на семинаре, работают там всего пять чел. и справиться с такой массой Заявлений до 01.01.12г. они не успеют. Только в минуту в эл. виде им приходит до 100 Заявлений (это у кого зарегистрирован эл. ключ). И еще не известно, правильно ли Вы заполнили данное Заявление. Слышал, что начались возвраты таких Заявлений, кто подавал намного раньше. (ошибки в Заявлении)

Поэтому остаётся надеяться только на наших "любимых" депутатов. Сегодня они зарегистрировали законопроект, о переносе сроков подачи до 01 липня 2012г. Но, успеют ли рассмотреть - это большой ? Это последняя неделя заседания, а ещё они даже бюджет не приняли.

И ещё, зарегистрированное заявление, не означает, что Вы не нарушили закон. Сегодня на семинаре сказали, что я должен в произвольной форме взять Заявление с контрагента, о том, что он не против, что я зарегистрировался в базе данных. Сразу был задан вопрос, а если он не подпишет, т.е против. Ответ: Вы должны ему объяснить, что так надо, согласно Закона Украины иначе я с ним не смогу работать. Представляете какой БРЕД. Ещё теперь ездить по Украине и собирать данные Заявления у кого контрагенты в разных городах. Даже в одном городе и то проблема собрать Заявления. Такие Заявления касаются и на наёмных работников. А если у кого проблемы с наёмными (личные взаимоотношения) - готовьте "поляну", танцуйте перед ним лезгинку и просите подписать, иначе штраф до 17000грн.

Самое страшное, что эту панику никак не потушить. НИКТО не может мне объяснить, нужно ли мне действительно региться. Я работаю в парикмахерской - арендую кресло/кв.м. Наемников нет. Данных клиентов тоже нет. А друзья СПДшники все вокруг кричат, чтобы регилась, потому что штрафы.
Я решила ничего не делать в этом направлении. Хоть и страшновато немного.

минюст уже официально подтвердил то, о чем мы вам твердим уже 28 страниц:
"Фізичні особи-підприємці та самозайняті особи самостійно визначають чи володіють вони базами персональних даних у сенсі Закону."
казалось бы всё, тема закрыта. а вопросы до сих пор возникают...

---

то есть если ты юрлицо, и у тебя есть наемные - то у тебя однозначно есть база.
а если ты ФЛП и у тебя даже есть наемные, но ты считаешь что у тебя нет никакой базы данных - у тебя нет никакой базы данных.
или не об этом дословно сказал минюст в своем разъяснении?

Вам однозначно не нужно регистрироваться

А в каком документе указано что нужно зарегистрировать Заявление на базу данных необходимо до 01.01.12г ??? Ни в каком.
На семинарах лекторы знают не больше чем мы с вами.... не стоят они внимания, времени и денег!

Тю, а я как раз таки считала и считаю, что нотариусы и банки имеют доступ и все возможности по злоупотреблению персональных данных! У них есть возможность лишить человека всего - и денег и имущества!

А их вообще вывели из под этого Закона!

Интересно, а чем я могу "злоупотребить" с этими данными ?

Плюс ко всему, думаю, они хотели донести своим "розъясненням" мысль о том, что никакие договора не являются "базами" (что и так само собой понятно)

С одного из форумов:

что тут думать?! НЕТ у Вас никакой базы данных, не парьте себе мозги)

Меня уже честно говоря как-то начинает интересовать вопрос на будущее, а что придумают к следующему Новому Году ? Как то с каждым годом все веселей и веселей становится

Я думаю,что наши депутаты еще много пакостей придумали для народа таких как ,например, продажа недвижимости (налоги должен заплатить с оценочной ст-ти БТИ,а нес той что ты указываешь в договоре купли - продажи)

В стране где кол. юристов на 1000 человек, превышает плотность жителей на квадратный метр в Люксембурге Маразм крепчает!!!!
Вчера звонил Кум, с просьбой помочь написать заявку на регистрацию. Мотивировал что весь "Авторынок" уже сдает.
У чела все контрагенты в телефоне, счета расчетного нет, наемных НЕТ.
Спрашиваю где у тебя "БАЗА"??? Что тебе регить??
Ответил - сказали, если есть какие то контакты, надо подать заявку на регистрацию.
Честное слово, уже не смешно.

Это не маразм. Маразму тех, кто это пишет!
А у всех остальных МАССОВЫЙ ПСИХОЗ!
Потому что даже не думая ТУПО бросаются выполнять! а есть оно или нету...
Ну и извините уж...как в этом случае не применить слово "стадо"?

Выскажу и я свое мнение. Я ФОП наемников не имею. Контрагенты ФОПы есть, но из документов,которые могут считаться базой только товарный чек от этого ФОПа или квитанция подтверждающая факт покупки материалов.
Для себя решил ничего не регистрировать. В будущем закупки делать только у юр.лиц. Таким образом ограничу себя во владении каких либо персональных данных. А за 2011г просто спрячу все чеки. Пусть лучше штрафуют за то что их нет в размере 510 грн., чем за этот гемор с БПД 8500 и т.д.

Да никакие чеки и квитанции не есть БПД и нечего тут регить!!!
Да и закупки можно делать у СПД по договорам и тоже никаких БПД не будет!!!

Всем доброго дня. Итак: ничего не регистрируем? Даже если есть наемные? Время Ч близится...

Вот этого я и боялся, план Азарова в действии, он давно хотел извести ЧПешников сейчас все начнут бояться работать с друг другом первая ласточка уже есть.

Ведь задолбаешся всем объяснять как правильно заметил Японец:
Да никакие чеки и квитанции не есть БПД и нечего тут регить!!!
Да и закупки можно делать у СПД по договорам и тоже никаких БПД не будет!!!

Позвольте полюбопытствовать на каких основаниях сделан такой вывод?
Есть чек на котором указан ФИО, ИНН физ-лица. Имеется подпись ФОПа. Вы их храните в хронологическом порядке. Чем вам не база?

+1000% Это действительно ПСИХОЗ! Главный аргумент - ВСЕ СДАЮТ! и ШТРАФЫ, даже не знают, что входит в понятие база, но сумма штрафов пугает всех и от греха подальше бегут ксерить эти заявы и на почту...(вот где доход!), а многие из них не имеют даже компов. Бред конечно, но это можно только так и назвать.

А на основании разъяснений того же МинЮста (Роз'яснення Мінюста від 14.01.2011 р. "Статус фізичної особи - підприємця: проблеми застосування законодавства" )

фізична особа - підприємець в цивільно-господарських відносинах є різностороннім учасником. Принципи здійснення ним підприємницької діяльності роблять його подібним до юридичних осіб, тоді як в приватних відносинах, незважаючи на будь-які зміни в його статусі, він залишається бути громадянином - фізичною особою. А тому, слід чітко розмежовувати ці різні сфери відносин. Вбачається, що на підставі правила, встановленого у статті 51 Цивільного кодексу України, до фізичних осіб - підприємців слід застосовувати норми спеціального (господарського) законодавства, якщо предметом регулювання безпосередньо є їх підприємницька діяльність. Натомість, слід брати до уваги норми цивільного законодавства, якщо предмет регулювання виходить за межі підприємницької діяльності, зачіпаючи приватні інтереси суб'єкта, та в повній мірі врегульовується нормами Цивільного кодексу України.

3 мин тому, звонит бух. фирмы, которая у меня что то покупала с этом году, и просит согласие на "обработку, хранение Ваших данных ". Говорю - СПД по "Хозяйственному кодексу" приравнен к юр.лицу, со всеми вытекающими основаниями.
Пошла узнавать к юристам
Это был первый пока звонок.
Толи еще будет!!

P.S. Может разместить на сайте, у себя, Согласие на..... пусть скачивают. Отвлекать не будут!

Я так думаю, что это только начало, тоже думаю, что накатаю согласие и буду прикладывать к актам, договорам и т.д чтоб потом не морочили голову

Хорошо. Значит эти данные не являются персональными и в следствии этого это не есть база. Так?
Тогда вот из того же разъяснения:
Визначення поняття персональні дані наводиться в абзаці восьмому статті 2 Закону, відповідно до якого персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
И далее:
Картотекою персональних даних є будь-який структурований масив персональних даних, що є доступним з визначеними критеріями, незалежно від того, чи є такий масив централізованим, децентралізованим або розділеним на функціональних або географічних засадах
Такі дані мають бути структуровані за визначеними критеріями, що стосуються фізичних осіб, щоб забезпечити легкий доступ до відповідних персональних даних.
Что на это скажете?

скажите, я ФОП и продаю населению товар под заказ, соответственно записываю их ФИО и тел. для доставки товара, мне нужно брать какие-то заявления от этих людей на использование их данных или это может быть в устной форме?

Но вы ж ведь я так понимаю с ФОП в хозяйственных отношения как два субъекта предпринимательской деятельности а не в частных, а в этом случае Вбачається, що на підставі правила, встановленого у статті 51 Цивільного кодексу України, до фізичних осіб - підприємців слід застосовувати норми спеціального (господарського) законодавства, а оно приравниет ФОП к юрлицам (по разъяснению Минюста) а у юрлиц не надо брать никакого согласия правовая коллизия получается.

Ок. Спасибо за разъяснения. Теперь хоть мозги остынут от этих законов дебильных.

Частично Вам уже ответил Vik123, А в догонку посоветую внимательно перечитать понятие "картотеки" и "систематизации в картотеке" и у Вас все станет на свои места.

А ФОП - физическое лицо-предприниматель. У него и в свидетельстве о госрегитрации именно так написано. Его в базе ЕГРФЛ именно так зарегистрировали.

Вести с полей
Звонок глав. буха! На вторую попытку объяснить, отсутствие необходимости "согласия". Угрозы что в дальнейшем работать не будут! Если бы знали в Феврале, то и не связывались!!

По моему мнению нужно просто себе четко уяснить, что ФОП это субъект предпринимательской деятельности а не просто физ. лицо и вступает в отношения с другим субъектом предпринимательской деятельности не как физ. лицо, а как субъект предпринимательской деятельности

Да плюньте ВЫ дайте им согласие пусть радуются

Ни фига пусть тащут согласие, того кто у меня по доверенности товар брал!
Обменяемся!! Нотариально заверенное, вдруг изменения внесут!

поддерживаю! ОГРОМНОЕ спасибо за разъяснения!

Фуух, осилил всю тему, очень познавательно. Для ФОПа без наемных с котрагентами ФОПами вывод однозначный: никаких баз! Рекомендую всем вспомнить месячную декларацию НДФЛ

Сегодня увидела разъяснения МинЮста МинЮст
"Фізичні особи-підприємці та самозайняті особи самостійно визначають чи володіють вони базами персональних даних у сенсі Закону."

ВСЕ! У меня действительно нет никакой систематизированной базы, но боялась, что могут придираться. Но раз мы сами решаем, то какие вообще могут быть вопросы?

Скажите, а этот документ (разъяснение МинЮста) он имеет законодательную силу? Т.е. я могу на него ссылаться если что?

Ржачь продолжается!
Чел с данными из доверки, уволился!!!
Крики и сопли перешли на ступеньку выше, в штатной иерархии!

А то что в теме сидят засланые козачки и желающие погрется возле нашего брата, одназначна!

+Ключевые слова-СТРУКТУРОВАНі ЗА ВИЗНАЧЕНИМИ КРИТЕРІЯМИ. т.е. структурированные данные а не чеки

Можете сослаться на разъяснение МинЮста, он разъясняет положения Закона, собственно говоря это есть ихняя прямая обязанность

Ага) Они сейчас скажут, что в электронной почте адресная книга это база. Почему бы и нет

А всё-таки, если есть наемные - тоже забить и не регистрироваться однозначно?

Спасибо!