Кабинет

Базы персональных данных

Правовые аспекты использования персональных данных и регистрации баз персональных данных «25» мая 2011 года Кабинет Министров Украины принял постановление «Об утверждении Положения о Государственном реестре баз персональных данных и порядок его ведения», № 616.

Согласно постановлению Государственная служба защиты персональных данных должно принять меры до 1 июля 2011 г. для создания Государственного реестра баз персональных данных и с 1 июля 2011 г. начать регистрацию баз персональных данных в указанном Реестре по результатам рассмотрения заявлений владельцев баз персональных данных о такой регистрации . Доступ в указанный реестр через официальный веб сайт государственной службы начнется с 1 января 2012 года.

Лицо, намеренное зарегистрировать базу данных, подает заявление о каждой базе данных, которая находится во владении заявителя, по форме и в порядке, которые утверждаются Минюстом.

Заявитель также отмечает, что подтверждает обязательства по выполнению требований законодательства по защите персональных данных. Владельцы баз персональных данных должны разработать собственные внутренние нормативные акты, которые детально определяют их взаимоотношения с лицами, чьи данные содержатся в базах данных. Это, в первую очередь, необходимо для избежания в дальнейшем проблем относительно незаконности обработки данных.

Не забыл законодатель и об ответственности за нарушение требований, по регистрации и использованию баз персональных данных: с «01» января 2012 вступают в силу изменения в Кодекс Украины об административных правонарушениях, внесенных Законом Украины «О внесении изменений в некоторые законодательные акты Украины относительно усиление ответственности за нарушение законодательства о защите персональных данных »№ 3454-VI от« 02 »июня 2011 года, административная ответственность может наступать за следующие виды деяний:

  • несообщение или несвоевременное сообщение субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цель сбора этих данных и лиц, которым эти данные передаются;
  • несообщение или несвоевременное сообщение специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, представляемых для государственной регистрации базы персональных данных;
  • уклонение от государственной регистрации базы персональных данных.

В случае обнаружения баз персональных данных, которые не были зарегистрированы в установленном законом порядке на виновных лиц может быть наложен штраф в размере от трехсот до пятисот необлагаемых минимумов доходов граждан (от 5100 до 8500 грн.).
Штрафные санкции были определены также для должностных лиц юридических лиц и физических-предпринимателей: от пятисот до тысячи необлагаемых минимумов доходов граждан (от 8500 до 17000 грн.)

Кроме административной ответственности по «01» января 2012 года при некоторых нарушениях требований Закона о персональных данных может наступать уголовная ответственность.

Статьей 182 Уголовного кодекса Украины будет определено, что незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконная смена такой информации, кроме случаев, предусмотренных другими статьями настоящего Кодекса наказываются:

  • штрафом от пятисот до одной тысячи необлагаемых минимумов доходов граждан (от 8500 до 17000грн);
  • исправительными работами сроком до двух лет;
  • арестом сроком до шести месяцев;
  • ограничением свободы на срок до трех лет.

Ответственность может наступать в случае если сбор, хранение, использование, уничтожение или распространение информации из баз данных осуществляется без согласия лица, чьи персональные данные внесены в базу данных. Следовательно, одной из предпосылок законности формирования и использования базы данных является получения согласия лица, чьи персональные данные внесены в базу данных.

Субъектам, которые формируют базы данных необходимо разработать юридические механизмы взаимодействия с физическими лицами, чтобы в дальнейшем их действия нельзя было расценивать как преступление.