Служба по защите ПД: когда нужно согласие потребителей коммунуслуг на обработку их персональных данных

Право на обработку персональных данных физлица может возникать не только с согласия физлица, но и на основании закона, в целях осуществления владельцем базы персональных данных его полномочий.

Государственная служба Украины по вопросам защиты персональных данных в письме № 10/594-12 рассмотрела вопрос о работе с персональными данными потребителей жилищно-коммунальных услуг.

Госслужба напоминает, что в соответствии со статьей 11 Закона «О защите персональных данных» основаниями для возникновения права на использование персональных данных является не только согласие физлица на обработку персональных данных о нем, но и разрешение на обработку, предоставляемое владельцу базы персональных данных (БПД) законом, причем исключительно для осуществления его полномочий.

Учитывая это, получать от субъектов персональных данных, являющихся потребителями жилищно-коммунальных услуг не обязательно, поскольку разрешение на обработку предоставлено законом для осуществления полномочий исполнителя (производителя) коммунальных услуг. В частности, в договорах о предоставлении услуг предусмотрено указание персональных данных о получателе услуг.

Однако работа с любыми перасональными данными, выходящими за рамки тех, обращение с которыми по закону необходимо для осуществления владельцем данных своих полномочий, может иметь место только при наличии согласия субъекта персональных данных.

Госслужба также акцентировала внимание на том, что владелец БПД сам определяет основания возникновения у него права на обработку персональных данных, на основании проведенного им анализа законодательства по обработку персональных данных в сфере коммунальных услуг.