Надо ли уведомлять омбудсмена об особой обработке персональных данных всем субъектам хозяйствования, имеющим платежный терминал?

08.07.14

   Підготовлено експертами Компанії «Дінай», www.dinai.com
   
   Автор: Анна Степанець
   
   ВОПРОС: Прочитала в одном из бухгалтерских изданий, что все субъекты хозяйствования (в т.ч. частные предприниматели) в сфере продажи товаров (работ, услуг), использующие платежные терминалы, обязаны уведомлять омбудсмена об обработке персональных данных. Так ли это?
   
   ОТВЕТ: Нет, это не совсем так. Поясним, почему.
   
   Как известно, с 1 января 2014 года вместо регистрации баз ПД появилось новое понятие - уведомление омбудсмена об обработке ПД, которая представляет особый риск для прав и свобод субъектов персональных данных.
   
   Перечень данных, обработка которых является "особо рискованной", содержится в Порядке уведомления, утвержденном приказом омбудсмена N 1/02-14 от 08.01.2014 г.
   
   Да, действительно, одним из видов таких данных есть информация о местонахождении и/или путях передвижения лица (информация, дающая возможность определить местонахождение конкретного лица в определенном временном пространстве).
   
   В своем разъяснении к Порядку уведомления омбудсмен приводит примеры таких данных: снятие наличных средств в банкоматах, использование платежной или любой другой именной карточки при расчетах за товары и услуги, биллинговые системы мобильных операторов, геолокационные услуги мобильных операторов, использование именных билетов.
   
   Наверное, именно этот пример и стал отправной точкой для выводов, которые сделали в печатном издании.
   
   Но давайте выясним, кто именно является владельцем персональных данных в случае использования лицом платежной карточки. Данные по этой операции попадают непосредственно или через специальные процессинговые центры в банк, который обслуживает платежный терминал. Поэтому, по нашему мнению, именно банк и является владельцем этих данных, а следовательно, и обязанность уведомления об их обработке ложится именно на банк, а не на предприятие, использующее платежный терминал. Кстати, нашу мысль подтвердили и в секретариате омбудсмена, куда мы обратились за устным разъяснением.
   
   Відтворення матеріалу у будь-якій формі повністю або частково можливо лише з письмового дозволу Компанії "Дінай"