Закон 2297 «О защите персональных данных»

[seifer]

Дюже дюже дякую.

[Lady]

Базы никому непонятных данных

1 января 2011 года вступил в силу Закон Украины N 2297 от 01.06.2010 г. "О защите персональных данных", которым регулируются правоотношения связанные с использованием персональных данных в Украине, их сбором, распространением, уничтожением, а также порядком доступа к ним.

Очевидно, с целью побуждения владельцев баз персональных данных не затягивать с регистрацией этих самых баз персональных данных, 2 июня 2011 года Верховной Радой Украины был принят Закон Украины 3454 "О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных", который вступает в силу с 1 января 2012 г. и предусматривает ответственность за уклонение от государственной регистрации базы персональных данных в виде штрафа от пятисот до тысячи необлагаемых минимумов доходов граждан.

Сами же основания регистрации баз персональных данных для предпринимателей до сих пор так и остаются непонятными, даже несмотря на довольно суровую ответственность за уклонение от регистрации. Закон N 2297 определяет персональные данные как сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Но данное определение довольно расплывчато с юридической точки зрения. Абсолютно непонятно какая именно минимальная совокупность сведений необходима для того чтобы та или иная совокупность сведений о физическом лице считалась базой персональных данных. Таким образом, субъектам хозяйствования, которые имеют в своем распоряжении некоторые сведения о физических лицах, очень тяжело определиться с необходимостью регистрировать такие сведения как базу персональных данных.

На фоне имеющейся неопределенности, еще больше беспокойства у предпринимателей вызывает тот факт, что Государственная служба Украины по вопросам защиты персональных данных (ГСЗПД) обнародовала на своем официальном сайте проект Положения по осуществлению контроля за защитой персональных данных.

проекту, владельцев или держателей баз персональных данных традиционно будут подвергать плановым и внеплановым проверкам. Основанием для проведения плановой проверки субъекта предполагают сделать его включение в годовой и квартальный план проверок, который будет утверждаться ГСЗПД и размещаться на её официальном сайте.

Поскольку, на сегодняшний день, регистрация баз персональных данных является бесплатной и должна осуществляться по заявочному принципу, субъектам хозяйствования, которые предполагают работать с 1 января 2012 года с персональными данными, в условиях наличия пробелов в правовом регулировании этих отношений, очевидно, целесообразнее будет зарегистрироваться владельцами баз персональных данных.

Источник: employers.com.ua

[WhiteBear]

Спасибо, всем кто делится здесь информацией по этому вопросу. Но, все же акцентирую внимание на двух важных для меня аспектах:
1. Кол-во БПД. Если БПД сотрудников, учредителей, акционеров у меня не вызывают сомнения о необходимости ее регистрации, то с БПД контрагентов ФЛП большой вопрос? Это ведь открытая информация, любой может ее получить из ЕДРПОУ? Какой смысл плодить БПД? И есть ФЛП физическим лицом в понимании ЗУ "О защите персональных данных"?
2. Как быть с таким вопросом? "Відповідно до Закону України «Про захист персональних даних» об’єктами захисту в АІДС «Кадри» є персональні дані, які оброблюються в системі і які за режимом доступу є інформацією з обмеженим доступом. Законом України «Про захист інформації в інформаційно-телекомунікаційних системах» визначено, що інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинна оброблятися в системі із застосуванням комплексної системи захисту інформації, яка повинна отримати атестат відповідності нормативним документам в галузі технічного захисту інформації.
Чи вірно я розумію що для кожної бази персональних даних тепер потрібно розробити КСЗІ (комплексну систему захисту інформації) та надавати Сертифікат її відповідності?"
Я знаю, что такое КСЗИ и знаю сколько стоит ее создание, обслуживание и сертификация...

[MaxX]

(08-12-2011 17:06)WhiteBear :  Я знаю, что такое КСЗИ и знаю сколько стоит ее создание, обслуживание и сертификация...

О! Коллега? Сначала все быстро зарегистрируйтесь, а потом Вам расскажут что базы данных нужно хранить и работать с ними только в КСЗИ

[Lady]

не удивлюсь

[Maybe]

(08-12-2011 17:06)WhiteBear :  тепер потрібно розробити КСЗІ (комплексну систему захисту інформації) та надавати Сертифікат її відповідності?"

Не обязательно, вы просто будете платить за то, что вашу базу будут "хранить" уполномоченные организации...

[Шеф]

да базы эти давно есть... ими и пользуют на ура... ща хотят узаконить... ну ниче...пару раз ломанут базу, потом форматнут и ни кто не будет их хранить

[Lady]

Государственная служба Украины по вопросам защиты персональных данных (ГСЗПД) разработала проект Положения по осуществлению контроля за защитой персональных данных.

Согласно проекту, проверки владельцев или держателей баз персональных данных (БПД) традиционно будут разделяться на плановые и внеплановые. Основанием для проведения плановой проверки субъекта предполагают сделать его включение в годовой и квартальный план проверок, который будет утверждаться ГСЗПД и размещаться на ее официальном сайте. Предложенным проектом вводится ограничение по количеству плановых проверок — такие проверки будут проводить не чаще одного раза в 5 лет.

К основаниям проведения внеплановой проверки разработчики проекта предложили отнести:

- получение ГСЗПД судебного решения или постановления следователя (прокурора) о проведении проверки;

- обращение органов государственной власти о необходимости инициирования ГСЗПД проверки;

- заявление владельца или распорядителя БПД об инициировании им проверки;

- непредставление на письменный запрос ГСЗПД течение десяти рабочих дней со дня его получения проверяемым субъектом (на действия или бездействие которого поступила жалоба о нарушении) объяснений или документального подтверждения отсутствия соответствующих нарушений;

- выявление недостоверности (вероятной недостоверности) в сведениях, предоставленных субъектом проверки по письменному запросу ГСЗПД, или недостаточность таких сведений для оценки исполнения субъектом проверки требования законодательства;

- предоставление субъектом проверки ГСЗПД возражения к акту проверки или жалобы на принятое решение, содержащих требования о полном или частичном пересмотре результатов соответствующей проверки или об отмене принятого по ее результатам решения в случае, если имеется ссылка на обстоятельства, которые не были исследованы в ходе проверки, и объективное их рассмотрение невозможно без проведения проверки (такая проверка проводится исключительно по вопросам, ставшим предметом обжалования);

- окончание срока исполнения субъектом проверки предписания ГСЗПД об устранении нарушений законодательства в сфере защиты персональных данных.

Порядком также определяется процедура проведения проверок, оформления результатов и их рассмотрения.

По материалам: HR-Лига

[norton]

Предлагаю "дать стране угля", т.е. пусть каждый участник клуба отправит в сию организацию конверт с чем-нибудь, хоть цытату из "Тихого дона". Они там шибко умные, чтобы ох....и от потока желающих зарегистрироваться.

А тут это живо обсуждается:http://buhgalter911.com/ShowArticle.aspx?a=13505&page=1

[Lady]

як воно працюе:

Цитата:Сегодня разговаривали с работником Службы по вопросам защиты баз данных.

Она посоветовала заявления приносить к ним в офис в Киеве, а не пересылать по почте. Так как на месте они сразу проверяют и ставят отметку о том, что регистрация прошла. А при отправке по почте такую отметку Вы не получаете.

Для сдачи заявлений в Гос службе по защите персональных данных необходимо:
наличие доверенности при сдаче заявления;
необязательно два экземпляра заявления (мы сделали и девушка-регистратор просто от руки написала – «отримано» и подпись свою поставила);
в графе распорядитель заполнять ничего не надо, если владелец только один распоряжается указанными базами персональных данных.

Часы приема:

понедельник-четверг- 9,45-10,00 ; 10,45-11,00 ; 12,45-13,00 ; 14,45-15,00 ; 15,45-16,00.
пятница – тоже самое, только последний прием в 14,45-15,00.

Собираются все сдающие завления внизу до проходной. Дальше не пускают. Занимаете очередь и потом выходят два человека и по очереди через проходную идете на проверку документов. Если что-то не так – они возвращают сразу.

Цитата:!!!!! Сегодняшние актуальные новости по сдаче Заяв про реєстрацію бази персональних даних
в замечательную Службу покращення нашого з Вами життя та захисту непонятно от кого баз данных
непосредственно в офис в Киеве.

Только что вернулась с передовой, общалась с одним из руководителей...
В службе работают на приём всего 5 человек. За день они успевают принять "максимум 300 человек". У кого ошибки - не принимают, отправляют исправлять и снова в очередь.
Если ФОП без печатей, и сдаёт не он лично, то нужна доверенность нотариально заверенная!
К тому же они работают не полный рабочий день.
А в пятницу у них вообще сокращённый рабочий день.

То есть те, кто приезжает на день в Киев, что-бы сдать эти 3 документа (или 2 документа у предпринимателей у которых нет наёмных работников) в офис службы, рискуют не успеть за один день. Так как очередь большая и день на день не приходится.