Эта книга является документом строгой отчетности и согласно п. 2 приказа должна находиться в доступном для потребителей месте. То есть любой посетитель торгового заведения может свободно взять книгу жалоб и не только написать, но и подсмотреть предыдущие записи. Согласно приказа потребитель может взять книгу жалоб для написания обращения без объяснения причин:
Цитата
пропозицій, повинні бути створені необхідні для цього умови.
Забороняється вимагати від заявника пред'явлення будь-яких
особистих документів або пояснення причин, що викликали
необхідність написання скарги, пропозиції, відгуку, зауваження.
Вот здесь и начинается самое интересное. Любое обращение граждан согласно ст. 5 закона "Об обращении граждан" должно иметь фамилию гражданина и адрес его проживания. Кроме того, форма книги отзывов и предложений, утвержденная вышеупомянутым приказом, имеет еще и графу "номер телефона":
Цитата
Прізвище та ініціали споживача ________________
___________________________________________________________
Адреса та номер телефону споживача ____________
Таким образом, каждый лист книги (которая является не чем иным, как прошитой и пронумерованной картотекой обращений граждан) содержит в себе информацию, которая согласно ст. 2 закона "О защите персональных данных" является не чем иным как персональными данными гражданина:
Цитата
а сама Книга отзывов и пожеланий, на мой взгляд- не чем иным, как базой персональных данных (содержащая в себе обращение гражданина, его инициалы, адрес и телефон):
Цитата
Если само определение закона имеет общую трактовку и можно ставить под сомнение принадлежность книги к базе данных, то Разъяснение Минюста от 21.12.11 года указывает именно на это:
Цитата
сукупністю логічно пов'язаних даних про фізичних осіб:
- що зберігаються та обробляються відповідним програмним
забезпеченням, є базою персональних даних в електронній формі;
- що зберігаються та обробляються на паперових носіях
інформації, є базою персональних даних у формі картотек.
Картотекою персональних даних є будь-який структурований
масив персональних даних, що є доступним з визначеними критеріями,
незалежно від того, чи є такий масив централізованим,
децентралізованим або розділеним на функціональних або
географічних засадах
Исходя из вышенаписанного мы имеем в каждом торговом заведении базу данных о физлицах, к которой имеет доступ любой посетитель.