Кабинет

Верховная Рада Украины приняла закон «О внесении изменений в некоторые законодательные акты Украины относительно усовершенствования системы защиты персональных данных»

Верховная Рада Украины приняла Закон Украины № 383-VII «О внесении изменений в некоторые законодательные акты Украины относительно усовершенствования системы защиты персональных данных» (далее – «Закон»). Данный Закон вступит в силу 1 января 2014 года и приведет к отмене государственной регистрации баз персональных данных.

В соответствии с Законом, Государственный реестр баз персональных данных и заявлений о регистрации баз персональных данных будет передан Уполномоченному Верховной Рады Украины по правам человека (далее – «Уполномоченный»), который заменит Государственную службу по вопросам защиты персональных данных в качестве уполномоченного органа в данной сфере. Контроль за соблюдением законодательства о защите персональных данных будет осуществляться Уполномоченным и судами.

Несмотря на отмену обязательств по регистрации баз персональных данных, владелец персональных данных должен будет сообщить Уполномоченному об обработке персональных данных, представляющей особый риск для прав и свобод субъектов персональных данных, в течение тридцати рабочих дней со дня начала такой обработки. При этом виды обработки персональных данных, представляющие особый риск для прав и свобод субъектов персональных данных, и категории субъектов, на которых распространяется требование об уведомлении, форма и порядок уведомления об обработке персональных данных определяются самим Уполномоченным. Полученная подобным образом информация публикуется на официальном сайте Уполномоченного.

Более того, Законом вносятся изменения в Кодекс Украины об административных правонарушениях, которыми предусматривается ответственность за несообщение или несвоевременное сообщение Уполномоченному об обработке персональных данных или изменений ведомостей, подлежащих сообщению, согласно Закону.

Кроме прочего, следует отметить, что владельцы персональных данных, которые на момент вступления в силу Закона осуществляют обработку персональных данных, подлежащих сообщению, подают соответствующее сообщение Уполномоченному в установленном Законом порядке в течение 6 месяцев со дня вступления Закона в силу.

Несмотря на то, что Закон в значительной мере гармонизирует законодательство Украины в сфере защиты персональных данных с законодательством Европейского Союза, на практике, скорее всего, возникнет множество вопросов, связанных с требованиями к содержанию и порядку предоставления Уполномоченному уведомлений об обработке персональных данных.