Прокуратура Тернопольской области признала незаконным запрос Управления МВД Украины в Тернопольской области ректору Тернопольского национального педагогического университета имени И. В. Гнатюка. В нем было требование в кратчайшие сроки предоставить списки первокурсников филологического факультета по направлению подготовки "журналистика" с указанием полных анкетных данных и номеров мобильных телефонов.

Управление МВД требовало не что иное, как доступ к базе персональных данных. Любые сведения о физическом лице, "которое идентифицировано или может быть конкретно идентифицировано" являются персональными данными. А именованная совокупность этих упорядоченных данных является базой персональных данных (ст. 1 Закона "О защите персональных данных" № 2297-VI). 

Распространение таких данных возможно только с разрешения самого физического лица, о котором данные собраны, а также в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека (ст. 14 Закона "О защите персональных данных").

То же самое встречаем в Законе "Об информации", статья 23 которого запрещает собирать информацию о лице без его предварительного согласия за исключением случаев, предусмотренных законом.

Таким образом, МВД в своем запросе должно было конкретно указать, в связи с чем запрашивается информация и статья закона, прямо предусматривающая возможность передачи в таких случаях персональных данных о физическом лице. Помимо наличия прямой законодательной нормы при конкретном запросе должна быть соблюдена еще и цель передачи. В иных, чем указано в ст. 14 Закона " 2297- VI, целях даже при наличии нормы закона передавать информацию о физическом лице без его согласия нельзя.

Источник: ligazakon.ua