Про базы персональных данных

Автор Тема: Про базы персональных данных  (Прочитано 824 раз)

Описание:

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн qyrec

  • Постоялец
  • ***
  • Сообщений: 209
  • Репутация: 0
  • Город: Макеевка
  • Страна: Украина
Про базы персональных данных
« : Декабрь 20, 2011, 08:11:26 pm »
Кто нибудь ,разобрался с этим?
Вступивший в силу  с  1 января этого года Закон «О защите персональных данных» можно расценивать, как очередную попытку парламентариев подтянуть отечественное законодательство к образцам Европейского и международного масштаба. Тем более, что необходимость урегулирования правоотношений в сфере защиты персональных данных, была прямо прописана в Соглашении с Евросоюзом, которое обязывает Украину  ратифицировать и имплементировать Конвенцию о защите лиц в связи с автоматизированной обработкой персональных данных 1981 года, а также дополнительного протокола к ней.
Итак, данный закон обязывает всех  владельцев баз персональных данных к их регистрации, за исключением тех баз данных, которые создаются для личных целей физическими лицами, журналистами, в связи с их профессиональной деятельностью, и  представителями творческих профессий для творческой деятельности, соответственно. Персональными данными считается определенный набор информации (например, такой как  адрес, электронный адрес, ФИО, телефонные номера и т.п.), которая дает возможность идентифицировать физическое лицо – субъекта этих персональних данных.  А базами персональних данных  являются те же картотеки (например, где содержатся данные о сотрудниках компании или о клиентах) или своды персональних данных в электронной форме.
Регистрация вышеупомянутых баз данных проходит следующим образом: владелец базы данных должен подать заявление о регистрации в Государственную Службу по вопросам защиты персональных данных (формы и образцы можно найти на официальном сайте Службы), которая в течении 10 дней должна рассмотреть такое заявление, принять решение о включении новой базы данных в Государственный реестр и выдать документ установленного образца о регистрации базы персональных данных . Заявление может подаваться как в бумажной форме, так и в электронной и должно обязательно содержать в себе информацию о владельце и распорядителе базы данных, информацию о самой базе (ее местонахождение, наименование, цель и правовые основания обработки информации) и подтверждение обязательств касательно исполнения предписанных законодательством требований. Также в случае изменения такой информации  об уже зарегистрированной базе данных , следует подать соответстующее заявление в течение 10 дней в Государственную Службу по вопросам защиты баз персональних данных.
Внесение новой информации в базу данных с целью ее дальнейшей обработки или распространения, предусматривает письменное оповещение субъектов персональных данных об их правах, о целях сбора данной информации и распорядителях базы данных (то есть может совершаться только при наличии их согласия). При этом между владельцем базы данных и распорядителем должен быть заключен письменный договор, в котором прописываются  все полномочия в отношении базы данных последнего. Все дальнейшие манипуляции с данными, обуславливаются условиями соглашения между субъектом данных и владельцем базы, то есть,  возможность доступа к данным посторонними лицами, внесение изменений в данные, а значит обо всех действиях субъект данных должен быть оповещен.
Напоминаем, что несоблюдение норм  Закона «О защите персональных данных» расценивается как нарушение неприкосновенности частной жизни и ответственность за это предусматривается Кодексом об административных нарушениях (ст.188 39 и 18840 ) , которая будет вводиться в практику с 1 января 2012 года ( согласно Закону «Об внесении изменений  в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» от 02.06.2011).
www.zpd.gov.ua/...lenya3.html
 

Оффлайн andr9621

  • Пользователь
  • **
  • Сообщений: 16
  • Поблагодарили: 1 раз(а)
  • Репутация: 0
  • Город: Киев
  • Страна: Украина
Re: Про базы персональных данных
« Ответ #1 : Декабрь 22, 2011, 09:26:21 pm »
В пятницу, 23.12.2011г в 10.10 на радио "ЕРА FM" будет передача по этому поводу.
 

Оффлайн qyrec

  • Постоялец
  • ***
  • Сообщений: 209
  • Репутация: 0
  • Город: Макеевка
  • Страна: Украина
Re: Про базы персональных данных
« Ответ #2 : Декабрь 23, 2011, 07:43:18 am »
Спасибо Андрей. Туман почти рассеялся.
 

Оффлайн qyrec

  • Постоялец
  • ***
  • Сообщений: 209
  • Репутация: 0
  • Город: Макеевка
  • Страна: Украина
Re: Про базы персональных данных
« Ответ #3 : Декабрь 23, 2011, 07:45:41 pm »
Выдержки из ответа .
Базы персональных данных регистрируются Службой по вопросам защиты персональных данных, а не фискальными органами. Регистрации подлежат базы данных с информацией о физических лицах, которые имеются в наличии у юридических лиц и физических лиц - предпринимателей. То есть регистрации подлежит именно база данных. Поэтому, во-первых, сама информация (персональные данные) не передается. Регистрируются не поименно люди, данные которых Вы имеете, а сам факт того, что юрлицо или физлицо-предприниматель владеют такими данными. Во-вторых, если у физического лица-предпринимателя отсутствуют наемные работники и база клиентов (контрагентов) в каком-либо виде не ведется, то, соответственно, регистрировать ему нечего (база данных отсутствует).
«Орудие» против новых положений Закона утрачивает боеспособность, если ознакомиться с положениями закона, определяющими, что есть персональные данные. Это данные, с помощью которых физическое лицо может быть идентифицировано. Например, идентификационный код, адрес + Ф.И.О. и т.д. По выложенным протестующими «орудиям» физлицо не может быть идентифицировано. Ваша частная жизнь если кого-то и интересует, то не Службу по вопросам защиты персональных данных. Закон как раз направлен на защиту частной жизни от посягательств. В том числе от продаж баз данных (базы телефонных номеров, базы ГАИ, БТИ, налоговой и т.д.) на рынке. Именно эти базы содержат личную информацию (например, об имеющейся собственности, паспортных данных), которая продается и используется мошенниками без Вашего согласия.

Складывается мнение, что люди верят в то, что если до нового года они не получат свидетельство о регистрации базы персональных данных, сразу же после празднования нового года на них будет наложен штраф 17 000 грн. Однако это не совсем так.

Решение о наложении штрафа будет принимать суд. На основании данных проверки Службы по вопросам защиты персональных данных. Инспекторы Службы пока не планируют идти ко всем подряд в поисках жертв. Основанием для проверки будет являться жалоба физического лица, чьи права нарушены из-за незаконного использования персональных данных. Кроме того, это лицо должно приложить к жалобе документы, подтверждающие факт нарушения. И прежде, чем составлять админпротокол и передавать его в суд, Служба направит предписание об устранении нарушений. И только потом, если предписание будет проигнорировано, протокол будет составлен и передан в суд.

Порядка проведения проверок Службой пока не существует. Опасаться стоит именно положений этого порядка. Большим сюрпризом может стать и создание требований к порядку ведения и хранения баз персональных данных. Не является секретом то, что характерной чертой нормотворчества в Украине является стремление к бюрократизации и созданию возможностей для коррупции.
Отсутствие практики применения Закона также пока не позволяет однозначно сказать, что вообще считать базой данных. База предполагает наличие упорядоченности в хранении и обработке той совокупности персональных данных, которыми Вы владеете. Если совокупность персональных данных не является систематизированной и упорядоченной, то такая совокупность не может считаться базой персональных данных.

Поэтому стоит подумать, прежде чем подавать заявления о регистрации персональных данных и не плодить базы. Зарегистрировав базу, которой фактически не обладаете, Вы добровольно становитесь объектом для проверок и применения санкций. Без регистрации можно доказывать отсутствие наличия у Вас базы данных, а субъект властных полномочий вынужден будет доказывать, что такая база имеет место и вы уклоняетесь от ее регистрации.

Так что, заявление о регистрации базы персональных данных лучше подать до нового года, но панике поддаваться не стоит.
Остается только задуматься, кому выгоден ажиотаж. Организаторам таких акций? Или юристам, которые в конце года начали предлагать услуги по регистрации баз персональных данных?
 

Теги:
 

Похожие темы

  Тема / Автор Ответов Последний ответ
0 Ответов
696 Просмотров
Последний ответ Февраль 13, 2010, 11:29:31 am
от RuslanUA