Регистрация базы персональных данных

Используя опыт зарубежных стран, с 1 января 2012 вступил в силу новый Закон «О защите персональных данных». Согласно ч. 1 ст. 9 которого «база персональных данных подлежит государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных» на деятельность по созданию баз персональных данных и обработки персональных данных в этих базах: физическим лицом - исключительно для непрофессиональных личных или бытовых нужд; журналистом - в связи с исполнением им служебных или профессиональных обязанностей; профессиональным творческим работником - для осуществления творческой деятельности. Таким образом, можно сделать вывод, что все другие субъекты предпринимательской деятельности, как частной формы собственности, так и государственной подпадают под действие Закона. Если вы хотите подробней разобраться в эом законе, вам поможет (Киев) юридическая консультация.

Регистрация базы персональных данных осуществляется путем уведомления.

Для начала регистрации необходимо определиться с целью регистрации базы персональных данных. Согласно ст. 2 Закона целью регистрации должен определить владелец базы, а также устанавливает состав этих данных и процедуру их обработки. Согласно этой же статье владельцем базы персональных данных может быть физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных. Таким образом, предприятие, которое считает необходимым зарегистрировать базу персональных данных должно обратиться в уполномоченный государственный орган по вопросам защиты персональных данных с заявлением установленного образца, утвержденным Приказом Министерства юстиции Украины №. 1824/5 от 08 июля 2011 года. Сейчас такой орган один - Государственная служба Украины по вопросам защиты персональных данных, которая расположена по адресу: г. Киев, ул. М. Расковой, 15. После получения заявления орган регистрации должен сообщить не позднее следующего дня с момента поступления последнего о ее получении, а в течение десяти дней с момента поступления такого заявления уполномоченный государственный орган по вопросам защиты персональных данных принимает решение о регистрации базы персональных данных.

Хотим обратить внимание, что согласно ст. 2 Закона обработка персональных данных осуществляется с согласия субъекта персональных данных, такого согласия любое документированное, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки. В этом же Законе содержатся случаи, при которых возможно распространение персональных данных без согласия субъекта персональных данных, в частности в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.

Доступ к персональным данным третьих лиц осуществляется только по предварительному согласию субъекта персональных данных, согласно условиям соглашения, предоставленным субъектом персональных данных. Если лицо дало согласие на распространение своих персональных данных третьим лицам, то по запросу субъекта отношений не позднее десяти дней с момента получения последнего владелец персональных данных с согласия субъекта персональных данных сообщает о том, что в запросе будет отказано или удовлетворено.

Субъект персональных данных может получить любую информацию о себе у владельца базы персональных данных без указания цели и на безвозмездной основе. Для третьих лиц такая услуга может быть платной. Оплате подлежит работа, связанная с обработкой персональных данных, а также работа по консультированию и организации доступа к соответствующим данным.

Контроль над соблюдением законодательства о защите персональных данных возложен на Государственную службу Украины по вопросам защиты персональных данных. За несоблюдение законодательства сфере защиты персональных данных предусмотрена административная и уголовная ответственность. В связи с вступлением в силу Закона Украины «О защите персональных данных», были внесены изменения в законодательные акты. Был принят Закон Украины от 02 июня 2011 года № 3454 «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных», согласно которому административная ответственность наступает в случае:

- неуведомление или несвоевременное уведомление субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цели сбора этих данных и лиц, которым эти данные передаются

- несообщение или несвоевременное сообщение специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, представляемых для государственной регистрации базы персональных данных

- уклонение от государственной регистрации базы персональных данных

- несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных в базе персональных данных, что привело к незаконному доступу к ним

- невыполнение законных требований должностных лиц специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об устранении нарушений законодательства о защите персональных данных,

и уголовная ответственность за:

- незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконное изменение такой информации.

Достаточно спорным является вопрос ответственности за отсутствие регистрации базы персональных данных на 01 января 2012 года. Из информации обнародованной в средствах массовой информации стало известно, что в ходе пресс-конференции в Министерстве юстиции Украины, которая состоялась 23 декабря 2011 года представители Министерства юстиции Украины было отмечено, что «Законодательство о защите персональных данных не содержит норм относительно автоматической ответственности субъектов, до 1 января 2012 года не зарегистрировали базы персональных данных, такое представление сформировалось исключительно на слухах и незнании норм законодательства.» Нарушение законодательства могут быть выявлены только в ходе проверки, которая проводится исключительно Государственной службой Украины по вопросам защиты персональных данных. Такие проверки проводятся по графику или при наличии соответствующей жалобы о нарушении прав человека в отношении которого собранная информация.

Кроме того, как отметил представитель Министерства юстиции Украины «штрафы за нарушения в сфере защиты персональных данных могут быть назначены исключительно по решению суда на основании протоколов об административном правонарушении, составленных по результатам проверки Государственной службой защиты персональных данных».

Юрист

Украинская юридическая фирма (Киев) «Юстиция»

Лариса Копылова