Політика конфіденційності

Бази персональних даних фізичних осіб у медичних та оздоровчих закладах, аптеках і салонах краси, готелях, а також інших суб’єктах господарювання

Відповідно до чинного законодавства персональними даними є будь-яка інформація про фізичну особу, яка дозволяє її ідентифікувати, зокрема про: ім’я, дату та місце народження, місце роботи та проживання, освіту тощо. Персональними даними також можуть бути відомості про: національність, освіту, сімейний стан, релігійність, стан здоров’я тощо. Крім того, згідно з рішенням Конституційного Суду України від 30 жовтня 1997 року № 5-зп до персональних даних також належать дані про майновий стан та медична інформація (інформація про стан здоров’я, у тому числі з історії хвороби) .

Відповідно до Закону № 2297-VI об’єктами захисту є лише ті персональні дані, які обробляються та вносяться до бази персональних даних.

Статтею 2 зазначеного Закону визначено, що база персональних даних — це названа сукупність упорядкованих персональних даних в електронному вигляді та/або у вигляді картотек персональних даних. Тому бази пацієнтів та їхні медичні картки в медичних та оздоровчих закладах і у приватних лікарів, бази та картки клієнтів салонів краси, аптек та інші подібні клієнтські бази інших суб’єктів господарювання є базами персональних даних. Причому слід зазначити, що щонайменше одна база персональних даних фізичних осіб є у кожного роботодавця. Це база найманих працівників, яка формується під час оформлення їхніх кадрових справ.

Говорячи про бази персональних даних, виникає питання про те, з якої мінімальної кількості осіб може складатися база персональних даних. Відповідаючи на це питання, необхідно враховувати два важливі моменти. По-перше, база персональних даних — це сукупність відомостей про фізичних осіб. Тобто, формально це можуть бути відомості навіть про двох фізичних осіб. По-друге, персональні дані навіть однієї фізичної особи вже мають охоронятися. Тому фахівці Служби радять реєструвати бази персональних даних, починаючи з появи першої особи в цій базі. Найближчим часом планується внести зміни до Закону № 2297-VI, відповідно до яких юридичні особи та фізичні особи-підприємці повинні будуть реєструвати бази персональних даних ще до створення такої бази та внесення перших даних.

Баз персональних даних на одному підприємстві або в організації може бути кілька. Нерідко одні й ті самі дані дублюються в електронному та паперовому вигляді (наприклад, картотека). Однак, якщо мета обробки відомостей, які обробляються в електронному вигляді та у вигляді картотек, одна й та сама, то це й буде одна база даних. Просто спосіб обробки даних у даному випадку змішаний.

Власниками бази персональних даних є фізичні або юридичні особи, яким законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яке визначає мету обробки даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не передбачено Законом.

Відповідно до Закону № 2297-VI всі суб’єкти, які обробляють, вносять до баз або використовують персональні дані фізичних осіб, повинні реєструвати такі бази персональних даних у встановленому законом порядку.