ПРЕДСТАВНИК УПОВНОВАЖЕНОГО ВЕРХОВНОЇ РАДИ УКРАЇНИ З ПРАВ ЛЮДИНИ
ЛИСТ
28.07.2017 N 11-1662/2189-17-168
Про оприлюднення персональних даних
У відповідь на <...> лист <...> щодо надання пропозицій до проекту стосовно оприлюднення інформації, яка містить персональні дані фізичних осіб, повідомляємо наступне.
Закон України "Про відкритість використання публічних коштів" (далі - Закон) визначає умови та порядок забезпечення доступу до інформації про використання публічних коштів розпорядниками та одержувачами коштів державного і місцевих бюджетів, суб'єктами господарювання державної і комунальної власності, фондами загальнообов'язкового державного соціального страхування.
Метою Закону є забезпечення відкритості, прозорості інформації про використання коштів, забезпечення підзвітності відповідними суб'єктами щодо використання бюджетних коштів, державного, комунального майна та коштів фондів загальнообов'язкового державного соціального страхування.
При цьому здійснення ефективного громадського контролю за відповідними суб'єктами можливе лише за умови забезпечення доступу до повного обсягу інформації про використання публічних коштів.
Так, статтею 3 Закону визначено зміст інформації про використання публічних коштів, що підлягає оприлюдненню, та строки її оприлюднення, зокрема, щодо оприлюднення інформації про виконавця договору: найменування, ідентифікаційний код юридичної особи, місцезнаходження, прізвище, ім'я та по батькові керівника.
В цьому контексті виникає питання щодо обсягу інформації, що може бути оприлюднена, про фізичних осіб - підприємців, які є виконавцями за договорами відповідно до положень Закону.
З аналізу положень статті 3 Закону вбачається, що оприлюдненню підлягає інформація, зокрема, про найменування виконавця. При цьому виконавцем за договором може бути будь-який суб'єкт господарювання, в тому числі і фізична особа - підприємець. Відтак, прізвище, ім'я та по батькові фізичної особи - підприємця як найменування виконавця за договором підлягає оприлюдненню відповідно до Закону.
Відповідно до положення Закону має бути оприлюднена також інформація щодо місцезнаходження виконавця. Відповідно, адреса реєстрації фізичної особи - підприємця, який є виконавцем за договором, також підлягає оприлюдненню відповідно до Закону.
Щодо ідентифікаційного коду, зазначаємо, що Законом передбачено оприлюднення ідентифікаційного коду виконавця, що є юридичною особою. Відповідно, Закон не передбачає обов'язку оприлюднювати реєстраційний номер облікової картки платника податків фізичної особи - підприємця, який є виконавцем за договором.
З огляду на вищезазначене вбачається, що інформація про фізичну особу - підприємця, який є виконавцем за договором відповідно до Закону, а саме прізвище, ім'я та по батькові та місцезнаходження, не може бути обмежена в доступі та підлягає оприлюдненню.
Додатково звертаємо увагу на наступне.
Так, відповідно до статті 2 Закону України "Про захист персональних даних" відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, є її персональними даними.
Обробкою персональних даних є будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Частина перша статті 10 Закону України "Про захист персональних даних" встановлює, що використання персональних даних передбачає будь-які дії володільця щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб'єктам відносин, пов'язаних із персональними даними, що здійснюється за згодою суб'єкта персональних даних чи відповідно до закону.
Аналогічні положення передбачено і частиною першою статті 16 Закону України "Про захист персональних даних", згідно з якою порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.
Відповідно, оприлюднення інформації про найменування фізичної особи - підприємця та адреса його місця реєстрації є обробкою персональних даних відповідно до Закону України "Про захист персональних даних". Така обробка здійснюється на підставі положень Закону і, відповідно, не потребує згоди суб'єкта персональних даних.
Більше того, вказана інформація про фізичну особу - підприємця як виконавця договору не може бути обмежена в доступі відповідно до Закону України "Про доступ до публічної інформації" та Закону України "Про захист персональних даних".
Так, відповідно до абзацу другого частини третьої статті 5 Закону України "Про захист персональних даних" не належить до інформації з обмеженим доступом інформація про отримання у будь-якій формі фізичною особою бюджетних коштів, державного чи комунального майна, крім випадків, передбачених статтею 6 Закону України "Про доступ до публічної інформації".
Щодо випадків, які не стосуються отримання бюджетних коштів чи державного або комунального майна, зазначаємо наступне.
Відповідно до частини першої статті 29 Закону України "Про інформацію" інформація з обмеженим доступом може бути поширена, якщо вона є суспільно необхідною, тобто є предметом суспільного інтересу, і право громадськості знати цю інформацію переважає потенційну шкоду від її поширення.
З аналізу статей 8, 63, 73, 78, 140 Господарського кодексу України вбачається, що все майно (кошти), яким володіють підприємства, визначені пунктом 3 частини першої статті 1 Закону, є державною чи комунальною власністю. Відтак, інформація про використання коштів таких підприємств, отриманих ними від їхньої господарської діяльності, становить суспільний інтерес. Відповідно, інформація про фізичну особу - підприємця, яка отримала такі кошти по договору, не може бути обмежена в доступі.
Представник Уповноваженого з питань дотримання
права на інформацію та представництва
в Конституційному Суді України І. Кушнір