Міністерство юстиції України на своєму офіційному сайті розмістило роз’яснення «Деякі питання практичного застосування Закону України «Про захист персональних даних».
Роз’яснення містить інформацію щодо наступних питань:
Мета закону
Що таке «персональні дані»
Що таке «база персональних даних»
Що не є базою персональних даних
Хто є володільцем та розпорядником бази персональних даних
Порядок реєстрації бази персональних даних
Оформлення заяви про реєстрацію бази персональних даних
Згода суб’єкта на обробку персональних даних та вимоги до її оформлення
Порядок та підстави повідомлення суб’єкта персональних даних про його права, що стосуються обробки персональних даних
Обробка персональних даних фізичними особами-підприємцями та самозайнятими особами
Контроль за додержанням законодавства про захист персональних даних
Відповідальність за порушення законодавства про захист персональних даних
Звертаємо Вашу увагу, що станом на 22 грудня 2011 року розділ роз’яснення «Хто є володільцем та розпорядником бази персональних даних» містить інформацію, що розпорядником бази персональних даних, володільцем якої є юридична особа, може бути представництво, філія, відділення тощо такої юридичної особи-володільця бази персональних даних.
На думку ПАРД таке твердження не відповідає нормам Закону України «Про захист персональних даних» з наступних причин. Відповідно до абз. 9 ст. 2 Закону України «Про захист персональних даних» розпорядник бази персональних даних - фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані. Згідно з ч. 2 та 3 ст. 11 Закону України «Про захист персональних даних» володілець бази персональних даних може доручити обробку персональних даних розпоряднику бази персональних даних відповідно до договору в письмовій формі. Розпорядник бази персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.
Частинами 1, 2 та 3 ст. 95 Цивільного кодексу України визначено, що філією є відокремлений підрозділ юридичної особи, що розташований поза її місцезнаходженням та здійснює всі або частину її функцій. Представництвом є відокремлений підрозділ юридичної особи, що розташований поза її місцезнаходженням та здійснює представництво і захист інтересів юридичної особи. Філії та представництва не є юридичними особами. Вони наділяються майном юридичної особи, що їх створила, і діють на підставі затвердженого нею положення. Згідно ч. 4 ст. 64 Господарського кодексу України підприємство має право створювати філії, представництва, відділення та інші відокремлені підрозділи, погоджуючи питання про розміщення таких підрозділів підприємства з відповідними органами місцевого самоврядування в установленому законодавством порядку. Такі відокремлені підрозділи не мають статусу юридичної особи і діють на основі положення про них, затвердженого підприємством. Підприємства можуть відкривати рахунки в установах банків через свої відокремлені підрозділи відповідно до закону. Враховуючи наведене, філія, представництво, відділення чи інший відокремлений підрозділ юридичної особи не є ані фізичною, ані юридичною особою та не може бути стороною у відповідному договорі.
Таким чином, у розумінні Закону України «Про захист персональних даних» філії, представництва, відділення чи інші відокремлені підрозділи юридичної особи не можуть вважатися розпорядниками баз персональних даних, володільцем яких є така юридична особа.
Зазначення у заяві про реєстрацію бази персональних даних філії, представництва, відділення чи іншого відокремленого підрозділу юридичної особи, як розпорядника бази персональних даних, володільцем якої є така юридична особа може призвести до прийняття уповноваженим державним органом рішення про відмову в реєстрації бази персональних даних.