Регистрация баз данных

 
После вступления в силу Закона Украины

«О защите персональных данных» возникает ряд вопросов касательно механизма регистрации баз персональных данных, определения круга лиц, подвергающихся действию этого закона и основания привлечения к ответственности за нарушения законодательства в сфере защиты персональных данных.
 
Согласно означенному закону, база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
 
Персональными данными являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Из этого определения вытекает, что данные относительно юридических лиц не являются персональными данными и действие этого закона на них не распространяется. Данные о фамилии, имени, отчеству физического лица тоже не являются персональными данными, поскольку другое физическое лицо может иметь такую же фамилию, имя и отчество. Если фамилия, имя, отчество дополняются идентификационным номером физического лица, данными его паспорта или местом проживания, то считается, что эти данные конкретно идентифицируют физическое лицо и подпадают под определение персональных данных.
 
Законом предоставлено определение субъекта и владельца баз персональных данных.
 
Итак, субъект персональных данных — это физическое лицо, относительно которого согласно закону осуществляется обработка его персональных данных. То есть субъектом может быть любое физическое лицо, персональные данные которого обрабатываются. Это может быть работник юридического лица, его контрагент, руководитель или работник другого юридического лица, но только в том случае, если кроме фамилии, имени, отчества Вами обрабатывается и другая информация, конкретно идентифицирующая данное лицо.
 
Владелец баз персональных данных – физическое или юридическое лицо, которому законом или по согласию субъекта персональных данных предоставлено право на обработку этих данных, утверждающую цель обработки персональных данных в этой базе данных, устанавливает содержание этих данных и процедуры их обработки, если другое не определено законом.
 
Владельцем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица— предприниматели, обрабатывающие персональные данные согласно закону.
 
Обработкой персональных данных считается любое действие или совокупность действий, осуществленных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанных со сбором, регистрацией, накоплением, хранением, адаптированием, изменением, обновлением, использованием и расширением (распространением, реализацией, передачей), обезличение, уничтожением сведений о физическом лице.
 
На обработку персональных данных потребуется согласие субъекта персональных данных.
 
Согласием является любое документированное, в частности, письменное, добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных соответственно сформулированной цели их обработки.
 
Субъект персональных данных в течение десяти рабочих дней со дня включения его персональных данных в базу персональных данных уведомляется о своих правах, определенных этим Законом, цель сбора данных и лиц, которым передаются его персональные данные, исключительно в письменной форме. Уведомление не осуществляется, если персональные данные собираются из общедоступных источников. При обработке персональных данных необходимо учитывать, что они должны быть точными, достоверными, в случае необходимости – обновляться. Объем персональных данных, которые могут быть включены в базу персональных данных, определяется условиями согласия субъекта персональных данных или согласно закону. Первичными источниками сведений о физическом лице являются: выданные на его имя документы; подписанные ним документы; сведения, которые лицо предоставляет о себе.
 
Регистрация баз персональных данных происходит следующим образом:
 
База персональных данных подлежит государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных.
Регистрация баз персональных данных осуществляется по заявочному принципу путём уведомления.
 
Заявление о регистрации базы персональных данных подается владельцем базы персональных данных в уполномоченный государственный орган по вопросам защиты персональных данных…Продолжить»
 
 

Послуги