Державною службою України з питань захисту персональних даних (далі - Служба) розглянуто звернення Державної фінансової інспекції України щодо відмови у доступі до персональних даних та, в межах компетенції, зазначається наступне.

У зв'язку з набранням чинності 20.12.2012 р. Законом України "Про внесення змін до Закону України "Про захист персональних даних" від 20.11.2012 р. № 5491-VI (далі - Закон) оскарження рішення про відстрочення або відмову у доступі до персональних даних здійснюється до суду (передбачено новою редакцією частини першої статті 18 Закону ).

Крім цього, доводимо до відома позицію Служби щодо доступу Державної фінансової інспекції України до персональних даних.

Статтею 32 Конституції України визначено, що не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до вимог статті 16 Закону порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.

Суб'єкт відносин, пов'язаний з персональними даними, подає запит щодо доступу до персональних даних володільцю персональних даних. У запиті зазначається його мета, правові підстави та підтвердження того, що доступ до персональних даних відповідає повноваженням юридичної особи.

У свою чергу слід ураховувати, що відповідно до частини другої статті 6, статей 19, 32, 120 Конституції України органи законодавчої, виконавчої та судової влади здійснюють свої повноваження у встановлених цією Конституцією межах і відповідно до законів України.

Аналогічну норму стосовно повноважень містить і частина друга статті 25 Закону . Так, суб'єкти відносин, пов'язані із персональними даними, в тому числі володільці та треті особи, здійснюють свої повноваження в межах, установлених Конституцією та законами України.

При цьому органи державної влади мають право на безперешкодний і безоплатний доступ до персональних даних відповідно до їх повноважень (частина четверта статті 19 Закону ).

З огляду на зазначене, у запиті третьої особи до володільця персональних даних про надання доступу до персональних даних мають бути підтвердження повноваження запитувача згідно із законом на отримання інформації відповідно до його компетенції, в тому числі інформації, що містить персональні дані.

Відповідно до вимог частини другої статті 15 Закону України "Про державну контрольно-ревізійну службу в Україні" законні вимоги службових осіб Державної контрольно-ревізійної служби є обов'язковими для виконання службовими особами об'єктів, що ревізуються.