Главная » 2013 » Сентябрь » 2 » Базы персональных данных. Перезагрузка. Какие изменения ждут предпринимателей после 1 января
14:07
Базы персональных данных. Перезагрузка. Какие изменения ждут предпринимателей после 1 января
Закон Украины "О защите персональных данных" действует менее 3 лет, а попытки его усовершенствовать все не прекращаются. Вот и Законом от 03.07.2013 года №383-18 были внесены очередные изменения в законодательство о базах персональных данных. При чем некоторые из них весьма существенны. Что же изменится с 1 января 2014 года, когда Закон №383-18 вступит в силу узнавал Prostopravo.com.ua
Государственный контроль
Во-первых, народные депутаты решили, что Украине не нужен специальный уполномоченный орган по защите персональных данных. С 1 января 2014 года контроль за соблюдением законодательства о защите персональных данных будет возложен на два государственных органа: Уполномоченного Верховной Рады Украины по правам человека и суды.
В частности, именно Уполномоченный Верховной Рады по правам человека и будет выполнять те функции, которые ранее возлагались на специальный орган исполнительной власти по защите персональных данных. А именно:
1. получать предложения, жалобы и другие обращения физических и юридических лиц по вопросам защиты персональных данных и принимать решения по результатам их рассмотрения;
2. проводить на основании обращений или по собственной инициативе выездные и невыездные, плановые, внеплановые проверки владельцев или распорядителей персональных данных в порядке, определенном Уполномоченным, с обеспечением в соответствии с законом доступа в помещения, где осуществляется обработка персональных данных;
3. получать на свое требование и иметь доступ к любой информации (документам) владельцев или распорядителей персональных данных, которые необходимы для осуществления контроля за обеспечением защиты персональных данных, в том числе доступ к персональным данным, соответствующим базам данных, картотекам, информации с ограниченным доступом;
4. утверждать нормативно-правовые акты в области защиты персональных данных;
5. по итогам проверки, рассмотрения обращения выдавать обязательные для исполнения требования (предписания) о предотвращении или устранении нарушений законодательства о защите персональных данных, в том числе относительно изменения, удаления или уничтожения персональных данных, обеспечения доступа к ним, предоставления или запрета их предоставления третьему лицу, приостановления или прекращения обработки персональных данных;
6. составлять протоколы о привлечении к административной ответственности и направлять их в суд в случаях, предусмотренных законом и т. д. и т.п.
Вместо регистрации — уведомление
Хорошая новость для всех владельцев баз персональных данных — регистрация баз персональных данных отменена. Однако радоваться рано: вводится новая процедура — уведомление Уполномоченного по правам человека об обработке персональных данных. Правда, сообщать нужно будет не о всех случаях обработки персональных данных, а о тех которые «представляют особый риск для прав и свобод субъектов персональных данных». Виды обработки персональных данных, которая представляет особый риск для прав и свобод субъектов персональных данных и категории субъектов, на которых распространяется требование о таком уведомлении, определяются Уполномоченным. Уведомление должно быть осуществлено в течение тридцати рабочих дней со дня начала такой обработки.
О каждом изменении сведений, подлежащих уведомлению, владелец персональных данных обязан будет уведомлять Уполномоченного в течение десяти рабочих дней со дня наступления такого изменения.
Форма и порядок уведомления также будут определяться Уполномоченным по правам человека.
Владельцы персональных данных, которые на момент вступления в силу указанных изменений осуществляют обработку персональных данных, подлежащих сообщению, подают соответствующее уведомление в течение шести месяцев.
Не лишним будет указать, что в соответствии с измененной редакцией статьи 188-39 КУоАП неуведомление или несвоевременное уведомление Уполномоченного Верховной Рады Украины по правам человека об обработке персональных данных или об изменении сведений, подлежащих уведомлению согласно закону, сообщение неполных или недостоверных сведений влекут за собой наложение штрафа на граждан от ста до двухсот необлагаемых минимумов доходов граждан,а на должностных лиц, граждан - субъектов предпринимательской деятельности - от двухсот до четырехсот необлагаемых минимумов доходов граждан.
Невыполнение же законных требований Уполномоченного Верховной Рады Украины по правам человека или определенных им должностных лиц секретариата Уполномоченного Верховной Рады Украины по правам человека относительно предотвращения или устранения нарушений законодательства о защите персональных данных влекут за собой наложение штрафа на граждан от двухсот до трехсот необлагаемых минимумов доходов граждан, а на должностных лиц, граждан - субъектов предпринимательской деятельности - от трехсот до одной тысячи необлагаемых минимумов доходов граждан.
Повторное в течение года нарушение, за которое лицо уже было подвергнуто административному взысканию, влечет за собой наложение штрафа на граждан от трехсот до пятисот необлагаемых минимумов доходов граждан, а на должностных лиц, граждан - субъектов предпринимательской деятельности - от пятисот до двух тысяч необлагаемых минимумов доходов граждан.
Несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных, что привело к незаконному доступу к ним или нарушению прав субъекта персональных данных, влечет за собой наложение штрафа на граждан от ста до пятисот необлагаемых минимумов доходов граждан, а на должностных лиц, граждан - субъектов предпринимательской деятельности - от трехсот до одной тысячи необлагаемых минимумов доходов граждан. Повторное нарушение подобного рода влечет за собой наложение штрафа от одной тысячи до двух тысяч необлагаемых минимумов доходов граждан.
Другие изменения
Большинство остальных правок не столь существенны и носят скорее технический характер.
Обратим внимание лишь на некоторые из них.
Дополнен список персональных данных, обработка которых запрещается законом. Речь идет о персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждении к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных.
Исключения касаются приговоров суда, выполнения задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом, которая осуществляется государственным органом в пределах его полномочий, определенных законом.
Изменились и сроки уведомления субъекта о сборе его персональных данных. Субъекту персональных данных сообщается о владельце персональных данных, составе и содержании собранных персональных данных, его правах, цели сбора персональных данных и лицах, которым передаются его персональные данные в момент сбора персональных данных, если персональные данные собираются у субъекта персональных данных; или в течение тридцати рабочих дней со дня сбора персональных данных в других случаях.
