Газета «Частный предприниматель»

Законом Украины от 20.11.2012 г. № 5491-VI внесены изменения в ч. 2 ст. 9 Закона Украины от 01.06.2010 г. № 2297-VI "О защите персональных данных". Эти изменения касаются всех работодателей: владельцы персональных данных освобождаются от обязанности регистрации баз персональных данных, ведение которых связано с обеспечением и реализацией трудовых отношений, т. е. для предпринимателей-работодателей отменена регистрация базы персональных данных «Работники». Данные изменения вступили в силу 20 декабря 2012 года.

Что же теперь делать предпринимателям, у которых есть только база персональных данных «Работники»? Редакция обратилась за разъяснением в ГСЗПД. И вот что они нам ответили в телефонном режиме. Если предприниматель подал заявление на регистрацию базы персональных данных «Работники» до 20.12.2012 г. и получил регистрационный номер, ему необходимо отправить письмо-заявление произвольной формы о снятии с учета зарегистрированной базы персональных данных в связи с изменениями законодательства. Если заявление отправлено, но регистрационный номер не получен, ждать извещения о регистрации базы персональных данных не нужно. В таком случае также следует отправить заявление произвольной формы с просьбой не обрабатывать ранее поданное заявление на регистрацию базы персональных данных. Без получения такого заявления база персональных данных автоматически не будет снята с регистрации. (Образец такого заявления приведен в газете «Частный предприниматель» № 1, 2013 г., выход из печати 10.01.2013 г.)

Тем же предпринимателям-работодателям, которые еще не зарегистрировали базу персональных данных «Работники», регистрировать ее не нужно.

Несмотря на то что формировать и регистрировать базу персональных данных «Работники» не требуется, учтите следующее. Если сведения о наемном работнике, необходимые для заключения с ним трудового договора (паспорт, идентификационный номер), используются исключительно для реализации трудовых отношений (начисление зарплаты, отчетность), согласие работника на обработку его персональных данных можно не получать. Если же сведения используются в других целях – согласие придется получать в общем порядке, но уже с учетом изменений термина «согласие субъекта персональных данных». Теперь это – добровольное волеизъявление физического лица (при условии его информирования) о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, изложенное в письменной форме или в форме, дающей возможность сделать вывод о его предоставлении (например, в виде электронного письма).