Государственная регистрация персональных данных упразднена с 01.01.2014 г.!

01 Августа 2013 | Новости компании

Президент подписал Закон Украины «О внесении изменений в некоторые законодательные акты Украины по усовершенствованию системы защиты персональных данных» от 3 июля 2013 года № 383-VII, который вступит в силу с 1 января 2014 года.

Фактически действие закона будет сведено к защите и обработке персональных данных всеми физическими и юридическими лицами. О последнем достаточно будет сообщить омбудсмену (уполномоченного по правам человека). Ведь именно ему переданы полномочия в сфере защиты персональных данных.

Что касается обработки персональных данных, в частности, для бытовых нужд и в профессиональных целях журналистов, то раньше это было вообще выведено из-под действия Закона. А теперь будет разрешено с формулировкой «...без применения положений данного Закона...».

С 01.01.2014 года отменено само понятие "согласие субъекта персональных данных". Хотя, как и раньше, одной из оснований обработки ПД оставили согласие субъекта персональных данных на такую обработку и право на ее отзыв (ст.8, 11 Закона о защите ПД).

Упразднена государственная регистрация персональных данных. С 01.01.2014 г. госрегистрация заменена сообщением омбудсмену об обработке персональных данных на протяжении 30 рабочих дней со дня начала такой обработки.

Причем здесь речь идет исключительно об обработке персональных данных в условиях, составляющий особый риск для прав и свобод субъектов, чьи данные обрабатываются.

Виды такой обработки и категории субъектов, которые должны сообщать об обработке персональных данных омбудсмену, устанавливаются и определяются последним.

Вся информация об обработке персональных данных, а также форма и порядок представления сообщения об обработке персональных данных и их изменении должна обнародоваться на официальном веб-сайте уполномоченного по правам человека.

Кстати, не решен вопрос с базами персональных данных, существующими на данный момент. Как известно, только небольшое число владельцев, подавших заявления на государственную регистрацию баз ПД в государственную службу по вопросам защиты ПД, получили свидетельства о регистрации этих баз. Все остальные — в ожидании. Уже не говоря о тех хозсубъектах, которые воспользовались очередными изменениями к закону о защите ПД и подали заявления об упразднении баз персональных данных в связи с защитой ПД своих работников.

В то же время заключительные и переходные положения подписанного законопроекта вменяют в обязанность владельцам персональных данных, которые по состоянию на 1 января 2014 года проводят обработку персональных данных, подлежащую уведомлению (напоминаем, речь идет только об обработке ПД, составляющей особый риск для прав и свобод физлиц), сообщить омбудсмену до конца июня 2014 года. Всех остальных — это, очевидно, не касается.

Перечень персональных данных, которые запрещено обрабатывать, пополнился биометрическими и генетическими данными.

Субъект персональных данных теперь будет иметь право знать не только местонахождение своих персональных данных, цели их обработки, местонахождение владельца, но и об источниках их сбора. Уничтожение персональных данных может быть проведено также по предписанию уполномоченного по правам человека должностные лицами его секретариата.

Решение владельца об отказе в доступе к ПД может быть обжаловано физлицом не только в суд, но и уполномоченному по правам человека.

Изменения в ПД вносят владельцы или распорядители в следующем порядке:

сначала необходимо получить один из следующих документов:

— мотивированное письменное требование физлица;

— соответствующее обращение других субъектов отношений, связанных с ПД, если на это существует согласие самого физлица;

— предписание уполномоченное или должностного лица его секретариата (которому предоставлены соответствующие полномочия);

направить сообщение уполномоченному о внесенных изменениях в ПД.

Контроль за соблюдением законодательства о защите персональных данных в пределах полномочий, предусмотренных законом, осуществляют уполномоченный и суды.

Омбудсмен сможет контролировать исполнение требований Закона и своих предписаний путем проведения выездных и безвыездных, плановых, внеплановых проверок, направлением запросов и обращений. Ему передано и право составлять админпротоколы и направлять их в суд.