Определение понятия персональных данных приводится в абзаце восьмом статьи 2 Закона, согласно которому персональными данными являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
В своих разъяснениях Минюст подчеркивает, что законодательством Украины не установлен и не может быть установлен четкий перечень сведений о физическом лице, которые являются персональными данными, для возможности применения положений Закона к различным ситуациям, которые могут возникнуть в будущем, в связи с изменением в технологической, социальной, экономической и других сферах общественной жизни. Такое объяснение, конечно, несильно поможет субъекту предпринимательства разобраться, относятся ли сведения о физическом лице, которыми он владеет базой персональных данных или нет.
Понятие «база персональных данных» определено абзацем вторым статьи 2 Закона, согласно которому база персональных данных - именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных.
Учитывая это база персональных данных является упорядоченной совокупностью логически связанных данных о физических лицах:
- хранящихся и обрабатываемых соответствующим программным обеспечением (база персональных данных в электронной форме);
- хранящихся и обрабатываемых на бумажных носителях информации (база персональных данных в форме картотек).
Картотекой персональных данных является любой структурированный массив персональных данных, доступный по определенным критериям, независимо от того, является ли такой массив централизованным, децентрализованным или разделенным на функциональных или географических принципах. Такие данные должны быть структурированы по определенным критериям, касающимся физических лиц, чтобы обеспечить легкий доступ к соответствующим персональным данным.
Важно отметить, что физические лица-предприниматели и самозанятые лица самостоятельно определяют обладают ли они базами персональных данных в смысле Закона.Попытался Минюст разъяснить и ситуацию с владельцами и распорядителями баз персональных данных.
Напомним, что владельцем базы персональных данных согласно абзацу третьему статьи 2 Закона является физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных игры денди, которое утверждает цель обработки персональных данных и процедуру их обработки, если иное не определено законом .
Так, если персональные данные обрабатываются юридическим лицом, то владельцем базы персональных данных является юридическое лицо.
Распорядителем базы персональных данных согласно абзацу девятому статьи 2 Закона может быть физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные.
В качестве практического примера приводятся отношения между юридическими лицами и их представительствами, филиалами, отделениями и т.д. Так, в смысле Закона эти представительства, филиалы, отделения могут выступать распорядителями баз персональных данных, владельцем которых является юридическое лицо.
Согласно статье 4 Закона владельцем или распорядителем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государства власти или органы местного самоуправления, которые обрабатывают персональные данные в соответствии с законом.
Но если владельцем базы персональных данных является орган государственной власти или орган местного самоуправления, то распорядителем базы персональных данных, кроме этих органов, может быть только предприятие государственной или коммунальной формы собственности, принадлежащей к сфере управления этого органа.
