База персональних даних

База персональних даних (35)


C 1 января 2014 года Закон № 383(1) установил новые принципы и механизмы защиты персональных данных (далее — ПД). Но главное, что путем внесения изменений в Закон о защите ПД(2) депутаты лишили Государственную службу Украины по вопросам защиты персональных данных контролирующих и нормотворческих функций. Отныне всем этим ведает Уполномоченный ВРУ по правам человека. Одновременно депутаты упразднили регистрацию баз ПД. Вместо этой процедуры владельцам ПД предложено уведомлять Уполномоченного о факте обработки ПД


Уполномоченный ВР по правам человека в разъяснении от 08.01.2014 г. рассказал, как применять Типовой порядок обработки персональных данных, утвержденный приказом от 8 января 2014 г. № 1/02-14. В частности, указано на недопустимость получения согласия лица на обработку непропорционально большого количества его персональных данных.


Згідно з Законом України від 03.07.2013 р. №383-VII «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних», з 1 січня 2014 року повноваження з регулювання питань захисту персональних покладені на Уповноваженого Верховної Ради України з прав людини.


Фахівці державної служби України з питань захисту персональних даних (далі — ДСЗПД України) унаслідок розгляду окремих питань, пов’язаних з обробкою персональних даних, повідомили таке.


Державна служба України з питань захисту персональних даних (далі — Служба) повідомила про розширення з 20.12.2012 переліку правових підстав для обробки персональних даних, наведених, зокрема, в статті 11 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.


Державна служба України з питань захисту персональних даних за підсумком проведених нею перевірок, надала інформацію про основні положення законодавства щодо обробки та захисту персональних даних, яких зазвичай не дотримуються. Зокрема, серед них можна виділити такі:


Базы данных на сотрудников регистрировать не нужно, а если заявление уже было подано, необходимо обратиться в ГСЗПД. 

В связи с вступлением в силу 20.12.2012 г. Закона Украины от 20.11.2012 г. №5491-VI владелец персональных данных освобождается от обязанности регистрации баз персональных данных:


Государственная служба Украины по вопросам защиты персональных данных в комментируемом письме объясняет, как необходимо внести изменения в Реестр баз персональных данных, если база юрлица или предпринимателя уже не нужна.


Відповідно до статті 2 Закону України «Про захист персональних даних» згодою суб’єкта персональних даних є будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Слід враховувати, що суб’єкт персональних даних має право при наданні згоди внести застереження щодо обмеження права на обробку своїх персональних даних.


Яка мінімальна сукупність відомостей дає можливість конкретно ідентифікувати фізичну особу і становить визначення «персональні дані»?

Страница 1 из 3