Надання відповіді на запит із суду

Доброго вечора. Лариса. Так, на запит суду ви повинні надати відомості про реєстрацію місця проживання та інші персональні дані про дану особу.

Доброго дня. Постає питання які бази персональних даних вами зареєстровано .

У статті 32 Конституція України встановлено, що не допускається збір, зберігання, використання та розповсюдження конфіденційної інформації про особистість без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічних благ та прав людини. Таким чином, право збирати вказані дані має бути передбачено на рівні закону, а не будь-якого іншого правового акту. Тобто повинна існувати конкретна норма права, яка закріплює повноваження посадової особи або державного органу чи інших осіб на збір персональних даних. Крім того, ці відомості мають збиратися лише в інтересах національної безпеки, економічних благ, прав людини.

Загалом Ст .2 ЗУ Про захист персональних даних визначено крім володільців й розпорядників. "Розпорядник персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;"

п.2. ст.4 визначено Володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.

3. Розпорядником персональних даних, володільцем яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.

{Частина третя статті 4 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012}

4. Володілець персональних даних може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі.

{Статтю 4 доповнено частиною четвертою згідно із Законом № 5491-VI від 20.11.2012}

5. Розпорядник персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.

{Статтю 4 доповнено частиною п'ятою згідно із Законом № 5491-VI від 20.11.2012}

До персональних даних можна віднести будь-які відомості, за якими ідентифікується або може бути ідентифікована фізична особа, зокрема: прізвище, ім’я, по батькові, адреса, телефони, паспортні дані, національність, освіта, сімейний стан, релігійні та світоглядні переконання, стан здоров’я, матеріальний стан, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім’ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи (за винятком даних стосовно виконання повноважень особою, яка займає посаду, пов’язану із здійсненням функцій держави або органу місцевого самоврядування) тощо. Вказаний перелік не є вичерпним.

Така інформація про фізичну особу та членів її сім’ї є конфіденційною і може оброблятися в тому числі поширюватись тільки за їх згодою, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Згідно із Рішення Конституційного Суду України від 20.01.2012 р. № 2-рп/2012 інформація про персональні дані особи та членів її сім’ї є конфіденційною і може бути поширена тільки за їх згодою, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Третя особа відповідно до статті 2 Закону України «Про захист персональних даних» це будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних. Стаття 16 Закону України «Про захист персональних даних» визначає основні умови доступу третіх осіб до персональних даних особи, а це - згода суб'єкта персональних даних, надана володільцю персональних даних на обробку цих даних, або вимога закону. У запиті щодо доступу (далі - запит) до персональних даних володільцю персональних даних зазначаються: з 1) прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника); 2) найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи - заявника); 3) прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит; 4) відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника персональних даних; 5) перелік персональних даних, що запитуються; 6) мета та/або правові підстави для запиту. Таким переліком умов законодавець унеможливив безпідставні, необгрунтовані чи незаконні запити третіх осіб до персональних даних. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження. Протягом цього строку володілець персональних даних доводить до відома особи, яка подає запит, що запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом. Що ж стосується суб'єкта персональних даних, то він має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, за умови надання свого прізвища, імені та по батькові, місця проживання (місця перебування) і реквізитів документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника), крім випадків, установлених законом. Запит громадського об’єднання, благодійної організації щодо одержання персональних даних суб’єкта може бути задоволено лише після надання ним своєї згоди на таку передачу.

Слід зазначити , що НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ ОСОБИ НА ЗАПИТИ ПРАВООХОРОННИХ ОРГАНІВ слід зазначити наступне:Права правоохоронних органів на отримання інформації від органів державної влади, місцевого самоврядування, громадських об’єднань, підприємств, установ і організацій незалежно від форм власності, щодо надання персональних даних на запити їх визначені чинним законодавством України. У статті 25 Закону України «Про Службу безпеки України» зазначено, що Службі безпеки України, її органам і співробітникам для виконання покладених на них обов'язків надається право: - одержувати на письмовий запит керівника відповідного органу Служби безпеки України від міністерств, державних комітетів, інших відомств, підприємств, установ, організацій, військових частин, громадян та їх об'єднань дані і відомості, необхідні для забезпечення державної безпеки України, а також користуватись з цією метою службовою документацією і звітністю. Отримання від банків інформації, яка містить банківську таємницю, здійснюється у порядку та обсязі, встановлених Законом України «Про банки і банківську діяльність» та ін; - входити у порядку, погодженому з адміністрацією підприємств, установ та організацій і командуванням військових частин, на їх територію і в службові приміщення. Відповідно до статті 20 Закону України ««Про прокуратуру» при здійсненні прокурорського нагляду за додержанням і застосуванням законів прокурор має право: - безперешкодно за посвідченням, що підтверджує займану посаду, входити у приміщення органів державної влади та органів місцевого самоврядування, військових частин, підприємств, установ та організацій незалежно від форм власності без особливих перепусток, де такі запроваджено, ін; - витребовувати від органів державної влади, органів місцевого самоврядування, військових частин, державних підприємств, установ та організацій рішення, розпорядження, інструкції, накази та інші акти і документи, одержувати інформацію про стан законності і заходи щодо її забезпечення, мати доступ до відповідних інформаційних баз даних державних органів; - вимагати від керівників та колегіальних органів проведення перевірок, ревізій діяльності підпорядкованих і підконтрольних підприємств, установ, організацій незалежно від форм власності, а також виділення спеціалістів для проведення перевірок, відомчих і позавідомчих експертиз; - мати доступ до документів і матеріалів, необхідних для проведення перевірки, у тому числі за письмовою вимогою, і таких, що містять комерційну таємницю або інформацію з обмеженим доступом. / £ Письмово вимагати подання в прокуратуру у визначений ним розумний строк зазначених документів та матеріалів, видачі необхідних довідок, у тому числі щодо операцій і рахунків юридичних осіб та інших організацій, для вирішення питань, пов’язаних з перевіркою. Отримання від банків інформації, яка містить банківську таємницю, здійснюється у порядку та обсязі, встановлених Законом України «Про банки і банківську діяльність». - отримувати від посадових та службових осіб і громадян усні або письмові пояснення, в тому числі шляхом виклику відповідної особи до органу прокуратури. Одночасно, ця стаття містить застереження - дії, передбачені пунктами 3, 4 та 5 частини 1 цієї статті, можуть бути вчинені виключно під час проведення перевірки в порядку, передбаченому статтею 21 цього Закону. Відповідно до частини 3 статті 21 цього ж Закону, для здійснення перевірки прокурор приймає постанову, в якій зазначає підстави, що свідчать про можливі порушення законності, та обґрунтовує необхідність вчинення дій, передбачених пунктами 3, 4 та 5 частини 1 статті 20 цього Закону. Не допускається проведення перевірки без надання копії зазначеної постанови представнику підприємства, установи, організації незалежно від форм власності, підпорядкованості чи приналежності, фізичній особі - підприємцю. Згідно Закону України «Про поліцію» поліція для виконання покладених на неї обов’язків надається право одержувати безперешкодно і безплатно від підприємств, установ і організацій незалежно від форм власності та об’єднань громадян на письмовий запит відомості (в тому числі й ті, що становлять комерційну та банківську таємницю), необхідні у справах про злочини, що знаходяться у провадженні поліції. Отримання від банків інформації, яка містить банківську таємницю, здійснюється у порядку та обсязі, встановлених Законом України «Про банки і банківську діяльність» тощо.

Відповідно до статті 16 Закону України «Про захист персональних даних» порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону. Суб’єкт відносин, пов’язаних з персональними даними, подає запит щодо доступу до персональних даних володільцю персональних даних. У запиті зазначаються: прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника); найменування, місцезнаходження юридичної особи, яка подає запит, 19 посада, прізвище, ім’я та по батькові особи, яка засвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи - заявника); прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит; відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника персональних даних; перелік персональних даних, що запитуються; мета та/або правові підстави для запиту. Якщо у запиті не зазначена мета та/або правова підстава, тощо виникає питання правомірності та обгрунтованості такого запиту. Крім того, відповідно до цієї статті звернення скеровується до володільця персональних даних, а не наприклад, до розпорядника. Запит громадського об’єднання, благодійної організації щодо одержання персональних даних суб’єкта може бути задоволено лише після надання ним своєї згоди на таку передачу.

З огляду на вищевикладене Вам потрібно надати відповідь протягом 10 днів з відмовою або згодою про надання інформації. Для більш обґрунтованої відповіді потрібно бачити текст запиту. Текст запиту повинен відповідати вимозі ЗУ Про захист персональних даних.