Проект Закона Украины от 17.04.2013 г. № 2836

3 июля Верховная Рада приняла Закон «О внесении изменений в некоторые законодательные акты Украины относительно усовершенствования системы защиты персональных данных» с учетом предложений Президента Украины.

Он вносит изменения в Кодекс Украины об административных правонарушениях, законы «О защите персональных данных», «О ратификации Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительного протокола к Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных в отношении органов надзора и трансграничных потоков данных» и определяет Уполномоченного Верховной Рады по правам человека уполномоченным органом в сфере защиты персональных данных. Читать далее…

Парламент принял в первом чтении законопроект № 10472-1 о внесении изменений в закон «О защите персональных данных» (относительно усовершенствования правового регулирования в этой сфере). За законопроект проголосовало 254 народных депутата из 349 зарегистрированных в зале заседаний Верховной Рады Украины.

Законопроектом предлагается изменить сферу действия закона «О защите персональных данных», в том числе определив, что его действие распространяется не только на базы персональных данных, а вообще на все операции по обработке персональных данных.

Кроме этого, предлагается расширить основания обработки персональных данных по сравнению с действующей редакцией Закона. Так, к существующим основаниям («согласие на обработку» и «на основании закона») предлагается добавить: Читать далее…

16 июля 2012 года вступил в силу приказ Министерства юстиции Украины №947/5, которым утвержден порядок осуществления Государственной службой Украины по вопросам защиты персональных данных (далее – ГСЗПД) государственного контроля за соблюдением законодательства о защите персональных данных путем проведения проверок физических лиц, физических лиц – предпринимателей, предприятий, учреждений и организаций всех форм собственности, органов государственной власти, являющихся собственниками и/или распорядителями баз персональных данных, а также оформление и рассмотрение результатов проверок.

Установлено, что будут проводиться безвыездные плановые или внеплановые проверки в помещении ГСЗПД на основании полученных от субъекта проверки документов и объяснений без выезда по местонахождению субъекта проверки и/или по местонахождению Читать далее…

Кабинет Министров предлагает внести изменения в Закон «О защите персональных данных» и устранить пробелы, которые были выявлены в ходе его применения. Соответствующий законопроект был одобрен 10 мая на заседании Правительства.

В частности, предлагается:

• упростить процедуру регистрации баз персональных данных;
• отменить обязательную регистрацию баз персональных данных, ведение которых связано с реализацией трудовых отношений (баз сотрудников);
• освободить от обязательной регистрации баз персональных данных общественные и религиозные организации, а также политические партии;
• конкретизировать механизмы защиты персональных данных; Читать далее…

20 января вступил в силу Типовой порядок обработки персональных данных в базах персональных данных, утвержденный приказом Минюста №3659/5 от 30.12.2011 г.

Порядок устанавливает общие требования к организационным и техническим мероприятиям по защите персональных данных при их обработке владельцами и распорядителями в базах персональных данных, которая может осуществляться полностью или частично в автоматизированной системе или в форме картотек.

Если владелец базы персональных данных обрабатывает их в автоматизированной системе – он обязан обеспечить защиту базы от несанкционированного доступа, а также обеспечить антивирусную защиту системы. Читать далее…

Применение положений Закона №2297-VI «О защите персональных данных» повлекло за собой многочисленные жалобы предпринимателей, поэтому Президент поручил правительству разобраться в проблеме и срочно исправить ситуацию.

«Закон был написан якобы в соответствии с европейскими нормами, однако в действительности доброе намерение было полностью искажено, и защита персональной информации стала еще одним бюрократическим грузом для бизнеса», – заявил Первый вице-премьер-министр Андрей Клюев. По его словам, регистрация баз персональных данных оказалась административно очень сложной процедурой, которая требует от предпринимателя потратить немало времени как на подготовку документов, так и на многочасовое простаивание в очередях. Читать далее…

Приводим обновленную пошаговую инструкцию по формированию и подаче заявления на регистрацию базы персональных данных в электронной форме через веб-сайт Государственного реестра баз персональных данных.

Как сформировать заявление

1. Зайдите на сайт Госреестра https://rbpd.informjust.ua и перейдите в раздел «Створити заяву – Про реєстрацію БПД».
2. Заполните заявление на украинском языке (обязательные поля отмечены звездочками). Для корректного ввода данных не используйте фрагменты текста, скопированные из других файлов. Вводите текст вручную в поля веб-формы с помощью клавиатуры. Для разделения слов используйте клавишу «Пробел», знаки «,» «.» и тому подобное. Ни в коем случае не используйте перенос строки (клавиша «Enter»), иначе при формировании заявления сайт выдаст ошибку. Читать далее…

Законодательство о защите персональных данных не содержит нормы об автоматической ответственности субъектов, которые до 1 января 2012 года не зарегистрировали базу персональных данных.

Это было подчеркнуто в ходе пресс-конференции в Министерстве юстиции Украины, состоявшейся 23 декабря.

Как отметили представители Минюста, такое представление сформировалось исключительно на слухах и незнании норм законодательства.

Нарушения законодательства о защите персональных данных могут быть обнаружены исключительно в ходе проверки со стороны Государственной службы Украины по вопросам защиты персональных данных. Ни один другой правоохранительный Читать далее…

Внимание! В связи с изменениями, которые произошли на сайте Госреестра 20-го декабря, данная инструкция устарела. Смотрите новую инструкцию по регистрации базы персональных данных

Приводим пошаговую инструкцию по формированию и подаче заявления на регистрацию базы персональных данных через веб-сайт Государственного реестра баз персональных данных.

Как сформировать заявление:

1. Зайдите на сайт Госреестра https://rbpd.informjust.ua и перейдите в раздел «Створити заяву – Про реєстрацію БПД».
2. Заполните заявление на украинском языке (обязательные поля отмечены звездочками). Для корректного ввода данных не используйте фрагменты текста, скопированные из других файлов. Вводите текст вручную в поля веб-формы с помощью Читать далее…

Обращаем внимание на тот факт, что с 01.01.2012 вступят в силу поправки к КоАП, в соответствии с которыми за уклонение от государственной регистрации базы персональных данных к гражданам и должностным лицам применяются штрафы в размере от 5100 грн. до 17000 грн. Кроме того, с указанной даты будет действовать также уголовная ответственность за незаконные операции с конфиденциальной информацией о лицах (ст.182 Уголовного Кодекса).

Все началось с принятия Закона №2297, который регулирует отношения, связанные с защитой персональных данных во время их сбора, обработки и хранения. Исходя из положений данного Закона, практически все субъекты хозяйствования владеют базами персональных данных (база сотрудников, база контрагентов-физлиц). В соответствии со ст.9 Закона №2297 эти базы персональных данных подлежат государственной регистрации. Читать далее…