Державна служба України з питань захисту персональних даних (далі - Служба) розглянула звернення відділу КП "Черкаське обласне об'єднане бюро технічної інвентаризації" щодо підстав поширення персональних даних на запити державних органів.

Статтею 32 Конституції України визначено, що не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Акцентуємо Вашу увагу, що порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону (частина перша статті 16 Закону України "Про захист персональних даних" (далі - Закон).

Окрім цього, при отриманні запиту на доступ до персональних даних, необхідно здійснити перевірку стосовно наявності в ньому повного переліку інформації, яку повинен містити запит, визначеного частиною четвертою статті 16 Закону. Одним із обов'язкових пунктів запиту є мета та/або правові підстави для запиту (пункт 6 частини четвертої статті 16 Закону).

У свою чергу слід враховувати, що відповідно до частини другої статті 6, статей 19, 32, 120 Конституції України органи законодавчої, виконавчої та судової влади здійснюють свої повноваження у встановлених цією Конституцією межах і відповідно до законів України.

Аналогічну норму стосовно повноважень містить і частина друга статті 25 Закону. Так, суб'єкти відносин, пов'язані із персональними даними, в тому числі володільці та треті особи, здійснюють свої повноваження в межах, установлених Конституцією та законами України.

При цьому органи державної влади мають право на безперешкодний і безоплатний доступ до персональних даних відповідно до їх повноважень (стаття 19 Закону).