Держслужба з питань захисту персональних даних в листі від 17.07.2013 р. № 10/1892-13 нагадала про розширення переліку правових підстав для обробки персональних даних (згідно із Законом № 5491 - VIщо набуло чинності 20.12.2012).
Так, ст.11 Закону "Про захист персональних даних" передбачено, що основою для обробки персональних даних, окрім іншого, являється "укладення та виконання правочину", якщо стороною є суб'єкт персональних даних, на користь суб'єкта персональних даних, або для здійснення заходів, передуючих укладенню оборудки на вимогу суб'єкта персональних даних.
На думку Служби, вищезгадане свідчить, що обробка персональних даних може здійснюватися не лише за згодою фізособи на обробку її персональных даних, але і виходячи з інших підстав, передбачених ст. 11 Закону "Про захист персональних даних".
При цьому факт реєстрації баз персональних даних не створює додаткових прав і обов'язків для власників персональних даних. Таким чином, виконання вимог Закону "Про захист персональних даних" суб'єктами стосунків, пов'язаних з персональними даними, не залежить від того, чи зареєстрована у них база персональних даних.
ГСЗПД нагадує, що ст.ст. 188-39 і 188-40 КоАП передбачена відповідальність за порушення законодавства про захист персональних даних.
Нагадаємо, що з 1 січня 2014 року набуде чинності Закон № 383 - VIIзгідно з яким омбудсман визначається уповноваженим органом у сфері захисту персональних даних.
