Бази персональних даних – ще одне нововведення!

Категорія: Новини Оновлено 07.12.2022 13:03 Опубліковано 05.05.2012 00:00

01 червня 2010 року Верховна Рада України ухвалила Закон «Про захист персональних даних». Цей закон був прийнятий у рамках зобов'язань нашої держави перед Європейським Союзом щодо вдосконалення законодавства (щодо захисту персональних даних). Вже 06 липня 2010 року Україною було ратифіковано Конвенцію про захист осіб у зв'язку з автоматизованою обробкою персональних даних та Додатковий протокол до Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних щодо органів нагляду та транскордонних потоків даних.

Реєстрація баз персональних даних, згідно з нормативним актом, є корисною для суб'єктів персональних даних, т.я. аналіз записів у Держреєстрі може стати відправною інстанцією для написання суб'єктом персональних даних скарг до відповідних компетентних органів чи підготовки судового позову. З іншого боку, реєстрація баз персональних даних корисна й для уповноваженого державного органу захисту персональних даних, т.я. дозволяє здійснити аналіз записів, проводити відповідні (виїзні/безвиїзні) перевірки, накладати стягнення тощо.

Іншими словами, реєстрація баз персональних даних може стати простим способом збирання інформації контролюючими органами та «деяким» черговим інструментом застосування адміністративних санкцій до всіх суб'єктів, пов'язаних із персональними даними. Добре це чи погано - покаже час, оскільки «по-справжньому» закон почне діяти з 01 січня 2012 р., адже саме з цієї дати почнуть діяти норми, які дозволяють притягувати порушників до адміністративної та кримінальної відповідальності.

Так, за неповідомлення чи несвоєчасне повідомлення суб'єкту персональних даних про його права у зв'язку з включенням його персональних даних до бази персональних даних, мети збору цих персональних даних та осіб, яким ці дані передаються, можливе накладення штрафу на громадян у розмірі 3400-5100 грн. та на посадових осіб, громадян-суб'єктів підприємницької діяльності – 5100-6800 грн.

Неповідомлення чи несвоєчасне повідомлення спеціально уповноваженому органу з питань захисту персональних даних про зміну відомостей, що надаються для державної реєстрації бази персональних даних, тягне за собою накладення штрафу на громадян у розмірі 1700-3400 грн. та на посадових осіб, громадян-суб'єктів підприємницької діяльності на суму 3400-6800грн.

Повторне порушення протягом року подвоює розмір штрафу.

Важливим є те, що за ухилення від державної реєстрації баз персональних даних також передбачено накладення штрафу у значних розмірах. Крім того, за невиконання законних вимог посадових осіб спеціально уповноваженого органу виконавчої влади з питань захисту персональних даних також можливе притягнення до адміністративної відповідальності.

Примітним є можливість притягнення особи до кримінальної відповідальності. Так, з 01 січня 2012 року згідно з новою редакцією ст. 182 КК України, незаконне збирання, зберігання, використання, знищення, розповсюдження конфіденційної інформації про особу або незаконну зміну такої інформації, крім випадків, передбачених іншими статтями кодексу, передбачає кримінальну відповідальність у вигляді штрафу, виправних робіт, арешту, обмеження волі. У разі повторного порушення або заподіяння істотної шкоди правам, свободам та інтересам особи, що охороняються законом, передбачено покарання у вигляді позбавлення волі від 3-х до 5-ти років.

Як бачимо, недооцінювати можливі наслідки ухваленого закону про захист персональних даних не доводиться. У зв'язку з цим закликаємо сумлінних підприємців звернути увагу на необхідність реєстрації баз персональних даних та дотримання норм вищезазначеного закону.

Основне, що потрібно зробити - це зареєструвати усі бази даних у Державній службі з питань захисту персональних даних; дотримуватись порядку обробки персональних даних, у т.ч. отримання згоди суб'єкта на опрацювання його персональних даних.

АО «Адвокатська фірма «ADVICE»

Адвокат Віталій Кулаков