Обработка персональных данных возможна и без согласия физлица

Госслужба по вопросам защиты персональных данных в письме от 17.07.2013 г. № 10/1892-13 напомнила о расширении перечня правовых оснований для обработки персональных данных (согласно Закону № 5491-VI, вступившему в силу 20.12.2012).Так, ст.11 Закона «О защите персональных данных» предусмотрено, что основанием для обработки персональных данных, помимо остального, является «укладення та виконання правочину», если стороной является субъект персональных данных, в пользу субъекта персональных данных, или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта персональных данных.По мнению Службы, вышеуказанное свидетельствует, что обработка персональных данных может осуществляться не только при согласии физлица на обработку ее персональных данных, но и исходя из других оснований, предусмотренных ст. 11 Закона «О защите персональных данных».При этом факт регистрации баз персональных данных не создает дополнительных прав и обязанностей для владельцев персональных данных. Таким образом, выполнение требований Закона «О защите персональных данных» субъектами отношений, связанных с персональными данными, не зависит от того, зарегистрирована ли у них база персональных данных.ГСЗПД напоминает, что ст.ст.188-39 и 188-40 КоАП предусмотрена ответственность за нарушение законодательства о защите персональных данных.Напомним, что с 1 января 2014 года вступит в силу Закон № 383-VII, согласно которому омбудсман определяется уполномоченным органом в сфере защиты персональных данных.

Источник