Приведенное в Законе «О защите персональных данных» определение термина «персональные данные» в полной мере соответствует аналогичному понятию, предусмотренному в Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных. Согласно международным стандартам, термин «персональные данные» должен охватывать всю информацию о физическом лице, которое идентифицировано или может быть идентифицировано в любой возможный способ. Для определения факта идентификации личности необходимо учитывать все возможные средства.
Отметим, что 24 января 2012 года КСУ вынес решение по делу по конституционному представлению Жашковского райсовета Черкасской области относительно официального толкования положений частей первой, второй статьи 32, частей второй, третьей статьи 34 Конституции Украины. Согласно этому решению, информацией о личной и семейной жизни человека являются любые сведения и/или данные об отношениях неимущественного и имущественного характера, обстоятельства, события, отношения и т.д., связанные с личностью и членами его семьи, за исключением предусмотренных законодательством случаев, связанных с выполнением лицом функций государства или органа местного самоуправления, должностных или служебных полномочий. Такая информация о лице является конфиденциальной.
Сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия государством, органами местного самоуправления, юридическими или физическими лицами является вмешательством в его личную и семейную жизнь. Такое вмешательство допускается исключительно в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
Такой широкий подход к определению персональных данных дает возможность достичь достаточной гибкости, что позволяет использовать данное понятие в различных ситуациях, которые не существовали на момент принятия Конвенции, или могут возникнуть в будущем.
Сведения о физическом лице, указанные на визитной карточке, в мобильном телефоне, в электронном адресе, являются персональными данными, поскольку такие сведения идентифицируют или могут конкретно идентифицировать личность.
При этом, обработка персональных данных, содержащихся на визитной карточке, использования телефонных номеров и адресов должна осуществляться с конкретными и законными целями по согласию субъекта персональных данных, если иное не установлено законом.
Обработка персональных данных предприятиями, учреждениями и организациями осуществляется в базах персональных данных. Владелец базы персональных данных утверждает цель обработки персональных данных, состав персональных данных, в частности, категории субъектов и категории персональных данных, а также процедуры их обработки.
Процедуры использования персональных данных работниками субъектов отношений, связанных с персональными данными, включая процедуры использования адресов электронной почты, телефонов, сведений, содержащихся на визитных карточках, должны определять порядок использования таких сведений о физическом лице соответствии с их профессиональными, служебными или трудовыми обязанностями.
В зависимости от сферы деятельности предприятий, учреждений и организаций, принятых процедур деятельности или бизнес-процессов владелец самостоятельно определяет перечень баз персональных данных. Например, это может быть база персональных данных работников, база данных клиентов, и тому подобное.
Следует учитывать, что действие Закона Украины «О защите персональных данных» не распространяется на деятельность по созданию баз персональных данных и обработки персональных данных в этих базах физическим лицом исключительно для непрофессиональных личных или бытовых нужд.
Алексей Мервинский, председатель Государственной службы Украины по вопросам защиты персональных данных.
Напомним, что Государственная служба по вопросам защиты ПД своим письмом предоставила разъяснения относительно определения термина «персональные данные».
