Любая электронна почта является
Базой персональных данных (далее - БПД). Даже если вы не ведёте в ней адресную книгу, то Gmail, например, ведёт её за вас. Очевидно что государство не заставит регистрироваться каждого пользователя почты.
Поэтому основной вопрос -
что считать Базой персональных данных?
Закон говорит
Код:
база персональних даних - іменована сукупність упорядкованих
персональних даних в електронній формі та/або у формі картотек
персональних даних;
и дальше
Код:
персональні дані - відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована;
Пример 1. Допустим, я регистрирую пользователей сайта, они заполняют поля
Имя,
Е-мейл,
Пароль. В этом случае, очевидно, это ещё не персональные данные. Согласны?
Пример 2. В Excel-евской таблице хранятся данные о соскателях на должность
Е-мейл,
Дата рождения,
Дата собеседования,
Комментарий. А у себя в почте вы храните полные резюме всех этих людей. Вместе, очевидно, эти данные являются БПД, но как проверяющие смогут их связать?
Вот
здесь чинуши растолковали, что регистрация на сайте также является письменным согласием. Дословно:
Код:
по закону в БПД могут быть включены в базу при письменном
согласии субъекта, согласие может быть дано любым путем, который
обеспечит его документирование: например, сюда
относится регистрация на сайте.
Уже легче.