Бесспорно, вступление в силу Закона «О защите персональных данных» является наиболее обсуждаемым и резонансным событием года, ведь этот законодательный акт затрагивает сферу деятельности практически каждого отечественного субъекта хозяйствования. Закон, который обязует каждое предприятие и даже большинство физлиц-предпринимателей регистрировать базы персональных данных, при этом не разъясняя, какие именно базы требуют регистрации, однозначно заслуживает внимания. Естественно все мы понимаем, что национальное законодательство невозможно без существования нормативно-правового подспорья и все подзаконные акты должны приводиться в соответствие с законодательными новеллами. Однако с момента вступления в силу Закона «О защите персональных данных» прошел без малого год, а правительство и не планирует разъяснять нам основные составляющие персональных данных, их баз и сам процесс регистрации.

Бесспорно, вступление в силу Закона «О защите персональных данных» является наиболее обсуждаемым и резонансным событием года, ведь этот законодательный акт затрагивает сферу деятельности практически каждого отечественного субъекта хозяйствования. Закон, который обязует каждое предприятие и даже большинство физлиц-предпринимателей регистрировать базы персональных данных, при этом не разъясняя, какие именно базы требуют регистрации, однозначно заслуживает внимания. Естественно все мы понимаем, что национальное законодательство невозможно без существования нормативно-правового подспорья и все подзаконные акты должны приводиться в соответствие с законодательными новеллами. Однако с момента вступления в силу Закона «О защите персональных данных» прошел без малого год, а правительство и не планирует разъяснять нам основные составляющие персональных данных, их баз и сам процесс регистрации. Минюст, принимая во внимание массовую панику, предоставил консультацию по наиболее актуальным и часто задаваемым вопросам относительно практического применения некоторых положений Закона «О защите персональных данных». По сути, из консультации не следует ничего нового, так как разъяснение представляет собой трактовку норм Закона с малой толикой объяснений. Вместе с тем Минюсту все же удалось ответить на несколько интересующих многих вопросов. В частности, Минюст разъяснил суть обработки персональных данных физлицом-предпринимателем и самозанятыми лицами, а также разъяснил, что все-таки не является базой персональных данных. Обработка персональных данных физлицом-предпринимателем и самозанятыми лицами Во исполнение статьи 24 Закона на владельца базы персональных данных возлагается обязанность обеспечения защиты персональных данных в базе. Так, на предприятиях и в госорганах обязанности по защите персональных данных возлагаются на специально созданное структурное подразделение или ответственное лицо, которое организовывает работу, связанную с защитой персональных данных при их обработке. Физлица-предприниматели, в том числе врачи, имеющие соответствующую лицензию, адвокаты и нотариусы, должны лично обеспечивать защиту персональных данных, которыми они обладают. Что не является базой персональных данных Также минюст пояснил, что физлица-предприниматели и самозанятые лица, кроме самостоятельной организации защиты персональных данных, должны самостоятельно определять, имеют ли они дело с базами персональных данных именно в понимании Закона «О персональных данных». Естественно, ФЛП в процессе своей деятельности сталкиваются с персонифицированными сведениями о физлицах, однако это не обязует их регистрировать базы для обработки таких сведений. Подчеркнем, что созданием баз персональных данных сопровождается любая деятельность, связанная с их обработкой, за исключением деятельности, осуществляемой физлицами, журналистами и профессиональными творческими работниками. Действие Закона «О защите персональных данных» распространяется на любую деятельность, связанную с созданием баз персональных данных, кроме деятельности физлиц, журналистов и профессиональных творческих работников При этом физлица могут использовать персональные данные без регистрации соответствующих баз исключительно для непрофессиональных личных или бытовых нужд, журналисты и профессиональные творческие работники в процессе своей деятельности не должны регистрировать базы персональных данных в связи с исполнением ими служебных или профессиональных обязанностей, а также для осуществления творческой деятельности. Отдельное внимание Минюст уделил деятельности адвокатов, нотариусов и физлиц-предпринимателей. Так, адвокаты в процессе своей профессиональной деятельности не обязаны вести базы персональных данных своих клиентов. Вместе с тем сформированные дела на таких клиентов, которые постоянно обновляются и поддерживаются в актуальном состоянии, являются базой персональных данных и подлежат государственной регистрации. Что касается нотариусов, то базы персональных данных наемных работников и клиентов подлежат регистрации, а вот документы нотариального делопроизводства и архив нотариуса не являются базой персональных данных, а соответственно, не подлежат регистрации. Физлица-предприниматели, заключающие договора оказания услуг и выполнения работ с субъектами персональных данных, не обязаны регистрировать базы данных таких договоров, так как они также не являются базой персональных данных. ВЫВОД: Из разъяснения Минюста на заметку можно взять следующее: • адвокаты обязаны регистрировать как базы данных сформированные дела на своих клиентов; • нотариусы регистрируют базы персональных данных наемных работников и клиентов, но не регистрируют как базы документы нотариального делопроизводства и архив нотариуса; • договора физлиц-предпринимателей с субъектами персональных данных не регистрируются как базы данных. Ирина Тодоренко, «ЮРИСТ & ЗАКОН»