Закон Украины «О защите персональных данных» от 1 июня 2010 года №2297-VI (далее – Закон) вступил в силу 1 января 2011. А с 1 июля этого года специально созданный центральный орган исполнительной власти – Государственная служба Украины по вопросам защиты персональных данных – начал регистрацию баз персональных данных в Государственном реестре баз персональных данных. Закон определяет базу персональных данных (в электронной форме и/или в форме картотек) как совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Таким образом, следует понимать, что наличие информации о физическом лице – его имени и фамилии, дате рождения и/или индивидуальном налоговом номере, и/или месте жительства, и/или месте работы (время труда и увольнения), обучении (время обучения и год выпуска) и/или контактном номере телефона (если он зарегистрирован непосредственно за этим лицом) и т. д., дает возможность установить, кем является это лицо, т. е. идентифицировать его.

Закон Украины «О защите персональных данных» от 1 июня 2010 года №2297-VI (далее – Закон) вступил в силу 1 января 2011. А с 1 июля этого года специально созданный центральный орган исполнительной власти – Государственная служба Украины по вопросам защиты персональных данных – начал регистрацию баз персональных данных в Государственном реестре баз персональных данных. Закон определяет базу персональных данных (в электронной форме и/или в форме картотек) как совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Таким образом, следует понимать, что наличие информации о физическом лице – его имени и фамилии, дате рождения и/или индивидуальном налоговом номере, и/или месте жительства, и/или месте работы (время труда и увольнения), обучении (время обучения и год выпуска) и/или контактном номере телефона (если он зарегистрирован непосредственно за этим лицом) и т. д., дает возможность установить, кем является это лицо, т. е. идентифицировать его. Для попадания информации о физическом лице под действие Закона важно, чтобы такая информация была в совокупности. То есть логично не считать информацию о физическом лице, например, только его имя или фамилию, или адрес и т. д., подлежащей защите Обработка информации лицами исключительно для непрофессиональных личных или бытовых нужд, журналистами – для выполнения служебных или профессиональных обязанностей, а также профессиональными творческими работниками – для осуществления творческой деятельности также не подпадает под действие Закона. Понятно, что если лично вами создан список контактов в мобильном телефоне с целью коммуникации с друзьями и знакомыми, чисто в бытовых целях и для непрофессиональных потребностей, то регистрации базы данных не требуется. Но посмотрим на ситуацию с другой стороны. Большинство лиц, использующих мобильный телефон, так или иначе задействованы в профессиональной деятельности (как наемные работники или как самозанятые лица). Упомянутые лица наверняка контактируют со своими контрагентами, коллегами, руководителями и т. д., то есть осуществляют обработку персональных данных, упорядоченную в электронной форме. Таким образом, любое вышеупомянутое лицо (а на сегодня – это практически вся часть трудоспособного населения Украины) должно зарегистрировать имеющуюся у него базу персональных данных. Или, как альтернатива, не вносить в мобильный телефон контактные данные лиц, с которыми предполагается общение на профессиональные темы. Относительно творческих работников. Следует заметить, что журналисты согласно статье 1 Закона Украины «О государственной поддержке средств массовой информации и социальной защите журналистов» также относятся к категории творческих работников. Закон Украины «О профессиональных творческих работниках и творческих союзах» определяет, что лицо, осуществляющее творческую деятельность на профессиональной основе, результатом которой является создание или интерпретация произведений в сфере культуры и искусства, которое публично представляет такие произведения на выставках, путем публикации, сценического исполнения, кино-, теле-, видеопоказа и является членом творческого союза или имеет государственные награды за деятельность в сфере культуры и искусства, считается профессиональным творческим работником. Если привилегии, предоставленные законодателем журналистам, понятны, объективны и способствуют последним в максимальном выявлении свободы слова, то остается загадкой, чем отличились звезды эстрады и кино, телеведущие, писатели или, особенно те, кто получил государственную награду за деятельность в сфере культуры и искусства, которые могут осуществлять творческую (хозяйственной) деятельности, обрабатывать базы персональных данных физических лиц (клиентов) без регистрации и возможности быть привлеченными к ответственности за нарушение законодательства о защите персональных данных. Какие базы персональных данных должны быть созданы в компании? Возьмем для примера юридическое лицо в виде общества с ограниченной ответственностью. В качестве его учредителей, начиная с момента государственной регистрации, могут быть задействованы от одного до десяти физических лиц. Еще возможна ситуация, когда учредителем выступает юридическое лицо, учредителями которого являются физические и юридические лица, учредителями которых могут быть тоже физические и юридические лица и так далее. На этом этапе следует говорить о наличии базы данных физических лиц – учредителей юридического лица. Следующий шаг – формирование руководящих органов общества – назначение должностных лиц и избрание членов наблюдательного совета. Следует заметить, что членами наблюдательного совета общества могут быть и наемные лица, и учредители общества, которые одновременно не являются его работниками. Таким образом, возникает необходимость в создании базы данных лиц, входящих в состав руководящих органов общества. Далее общество осуществляет набор сотрудников и заключает с ними трудовые договора – основание для регистрации базы данных работников общества. Начинается хозяйственная деятельность и общество с целью осуществления своей профессиональной деятельности заключает договора о предоставлении определенных услуг или выполнения работ с контрагентами – физическими лицами – предпринимателями и юридическими лицами. В отношении предпринимателей вопросов не возникает. Относительно юридического лица – контрагента следует заметить, что от его имени всегда действует физическое лицо, переговоры осуществляются с физическими лицами и, наконец, предоставляет услугу или выполняет работу тоже непосредственно физическое лицо. Кстати, законодательство позволяет заключать договора гражданско-правового характера с физическими лицами на выполнение определенных работ или оказание услуг, внешне напоминающих трудовые отношения, хотя в действительности – это отношения заказчика и исполнителя. Из приведенного выше приходим к выводу, что общество имеет контрагентов, которые либо являются физическими лицами, либо используют наемный труд физических лиц. Следовательно, появляется необходимость в регистрации базы данных контрагентов. ВЫВОД: На самом деле Закон «О защите персональных данных» нынче является «сырым» и не совершенным. Если разобраться, то исходя из его норм, регистрировать базы персональных данных должны буквально все и обо всех. На сегодня нет определенной цели Закона, которая «должна быть сформулирована в законах, других правовых актах, положениях, учредительных или иных документах». Дмитрий Мельникович, управляющий партнер Юридической компании «ЛЕКСЕСТ»