Штраф за «неправильные» базы данных можно оспорить в суде: юрист

По его словам, налоговая служба воспользуется возможностью улучшить планы по сбору средств в госказну за счет предпринимателей-штрафников. «Согласно Кодексу об админнарушениях, за уклонение от государственной регистрации базы персональных данных на граждан возлагается штраф от 5100 до 8500 грн., а также на должностных лиц и предпринимателей от 8 500 до 17 000 грн. Предпринимателей же, которые не успели до 1 января сформировать и подать на регистрацию базы персональных данных своих сотрудников будет немало. Они так или иначе будут оштрафованы. Однако, финансовые санкции могут быть применены и к тем, кто успел все сделать вовремя. Если перед фискальными органами на местах будут стоят «амбициозные» планы по сбору средств, налоговые инспектора могут проявить особую изобретательность и оштрафовать предпринимателей, которые «не правильно» сформировали базы персональных данных. Поскольку на данный момент трактовать правильность и неправильность можно без оглядки на законодательство», - подчеркнул юрист.

С.Алексеев отметил, что ни в Законе «О защите персональных данных», ни в каком-либо другом нормативном документе четко не расписана структура и объем данных, который должен присутствовать в информационной базе. Следовательно, по словам юриста, наложение штрафа за «не правильное» оформление баз персональных данных неправомерно и может быть оспорено в суде.

«Еще одна очевидная проблема – весьма размытое понимание сути базы персональных данных, что дает большой размах для творчества работнику налогового контроля. Согласно статье 2 Закона «О защите персональных данных», база – это именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных. Однако, под это определения подходят также и визитницы, где собраны карточки, по которых можно провести идентификацию человека, блокнот или телефонная книга на мобильном или на жестком диске компьютера, где записаны дни рождения сотрудников или клиентов. Следовательно, и тут диапазон для применения финансовых санкций весьма широк», - отметил С.Алексеев.

По мнению юриста, защита баз персональных данных является европейской практикой. Однако, на Западе процесс создания и регистрации персональной информации растянулся на годы. В Украине же все происходит в куда более сжатые сроки, что и создает массу нестыковок, которые провоцируют конфликты между предпринимателями и государством.