Реферат: Методические рекомендации некоторые вопросы законодательства украины о защите персональных данных. Содержание

ГЛАВНОЕ УПРАВЛЕНИЕ ЮСТИЦИИ

МИНИСТЕРСТВА ЮСТИЦИИ УКРАИНЫ
В АВТОНОМНОЙ РЕСПУБЛИКЕ КРЫМ


____________________________


Методические рекомендации


НЕКОТОРЫЕ ВОПРОСЫ ЗАКОНОДАТЕЛЬСТВА УКРАИНЫ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.


Содержание.


1. Введение ……………………………………………………........2


2. Некоторые вопросы законодательства

Украины о защите персональных данных ……………………3-11

3. Список использованной

литературы…………………………………………………..……12


Введение.


В связи с вступлением в силу Закона Украины «О защите персональных данных» № 2297 от 01.06.2010 г. и Закона Украины «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушения законодательства о защите персональных данных» № 3454 от 2.06.2011 г. у специалистов юридических служб органов исполнительной власти и государственных предприятий, учреждений, организаций возникают вопросы относительно реализации норм законодательства в части регистрации баз персональных данных и получения согласия лиц на обработку персональных данных.

В целях оказания помощи специалистам юридических служб (юрисконсультам) в изучении действующего законодательства относительно защиты персональных данных и регистрации баз персональных данных, Главное управление юстиции разработало данное методическое пособие, которое будет полезно также в работе руководителей предприятий, учреждений, организаций, физических лиц-предпринимателей, работников территориальных управлений юстиции.

При подготовке данного методического пособия использовано действующее законодательство Украины по состоянию на 09.12.2011 г. и материалы сайта Государственной службы Украины по вопросам защиты персональных данных.

_________________


Отдел международного сотрудничества,

правовой работы, правого образования

и правового обеспечения ГУ юстиции.


^ Некоторые вопросы законодательства Украины о защите персональных данных.


1 января 2011 года уступил в законную силу Закон Украины «О защите персональных данных» № 2297 от 01.06.2010 г. (далее - Закон), который регулирует отношения, связанные с защитой персональных данных во время их обработки.

В соответствии со ст. 5 данного Закона персональные данные, кроме обезличенных персональных данных, по режиму доступа являются фактически информацией с ограниченным доступом.

К персональным данным относятся сведения о физическом лице: выданные на его имя документы, подписанные им документы, сведения, которые лицо предоставляет о себе. Персональные данные должны быть точными, достоверными, в случае необходимости - обновляться.

Существуют персональные данные следующих категорий: данные общего характера (фамилия, имя, отчество, дата и место рождения, гражданство, место проживания, личные сведения (возраст, пол, семейное положение и др.), состав семьи, образование, профессия, финансовая информация, электронные идентификационные данные, запись изображений (фото, видео) и др.) и впечатлительные (чувствительные) персональные данные (расовое и этническое происхождение, политические, религиозные или мировоззренческие убеждения, членство в политических партиях и профессиональных союзах, а также данные, которые касаются здоровья и половой жизни).

По обработкой персональных данных понимается любое действие или совокупность действий, осуществленных полностью или частично в информационной (автоматизированной) системе и/или в картотеке персональных данных, которая связана со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, восстановлением, использованием и распространением (распространением, реализацией, передачей), обезличением, уничтожением сведений, о физическом лице.


К нормативным документам, которые регулируют вопросы защиты персональных данных, относятся следующие акты:



Закон Украины «О защите персональных данных» № 2297 от 01.06.2010 г.

Положение о Государственном реестре баз персональных данных и порядке его ведения, утвержденное постановление Кабинета Министров Украины № 616 от 25.05.2011 г.

Положение о Государственной службе Украины по вопросам защиты персональных данных, утвержденное Указом Президента Украины № 390/2011 от 06.04.2011 г.

Порядок подачи заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных, утвержденный приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.

Формы заявления о регистрации базы персональных данных и заявления о внесении изменений в сведения Государственного реестра баз персональных данных, утвержденный приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.

Закон Украины «О внесении изменений в некоторые законодательные акты Украины по усилению ответственности за нарушения законодательства о защите персональных данных» № 3454 от 02.06.2011 г.


Объем персональных данных, которые могут быть включены в базу персональных данных, определяется условиями согласия субъекта персональных данных или в соответствии с законом.


Обработка персональных данных осуществляется для конкретных и законных целей, определенных по согласию субъекта персональных данных, а в случаях, предусмотренных законами Украины, в порядке, установленным законодательством.


Согласно статье 6 Закона цель обработки персональных данных должна быть сформулирована в законах, иных нормативно-правовых актах, положениях, уставных или иных документах, которые регулируют деятельность владельца базы персональных данных.

Владельцем или распорядителем базы персональных данных могут быть предприятия, учреждения, организации всех форм собственности, органы государственной власти или местного самоуправления, физические лица-предприниматели, которые обрабатывают персональные данные в соответствии с законом.


Согласно п. 10 ст. 6 Закона ^ Типовой порядок обработки персональных данных в базах персональных данных утверждается уполномоченным государственным органом по вопросам защиты персональных данных.


Уполномоченным государственным органом по вопросам защиты персональных данных является ^ Государственная служба Украины по вопросам защиты персональных данных.


Сайт zpd.gov.ua


Контактна інформація:


тел: +38(044)517-68-00(канцелярія)


e-mail: info@zpd.gov.ua


Поштова адреса: 02660, м. Київ, вул. Марини Раскової, 15


тел. гарячої лінії +38(044)517-89-66


В соответствии со ст. 9 Закона база персональных данных подлежит государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам персональных данных в Государственный реестр баз персональных данных.


сайт Державного реєстру баз персональних даних (https://rbpd.informjust.ua)


Положение о Государственном реестре баз персональных данных и порядке его ведения, утверждено постановлением Кабинета Министров Украины № 616 от 25.05.2011 г.


Администратором Реестра является государственное предприятие «Информационный центр» Минюста.


Регистрация баз персональных данных осуществляется по явочному принципу путем уведомления.

Заявление должно содержать:

- обращение о внесении базы персональных данных в Государственный реестр базы персональных данных;

- информацию о владельце базы персональных данных;

- информацию о наименовании и местонахождении базы персональных данных;

- информацию о цели обработки персональных данных в базе персональных данных, сформулированную в соответствии с требованиями статьи 6 и 7 данного Закона;

- информацию о других распорядителях базы персональных данных;

- подтверждение обязательства относительно выполнения требований защиты персональных данных, установленных законодательством о защите персональных данных.


Регистрация персональных данных осуществляется Государственной службой Украины по вопросам защиты персональных данных.


^ Порядок подачи заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных, утвержден приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.


Формы заявления о регистрации базы персональных данных и заявления о внесении изменений в сведения Государственного реестра баз персональных данных, утвержденный приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.


Владельцу базы персональных данных выдается документ установленного образца о регистрации базы данных в Государственном реестре баз персональных данных.


Согласно разъяснениям на сайте Государственной службы Украины по вопросам защиты персональных данных, владелец самостоятельно принимает решение о том, является ли та или иная совокупность персональных данных физических лиц, которая находится в его владении, базой персональных данных.


Каждое предприятие (организация) является владельцем как минимум двух баз персональных данных, а именно базы персональных данных работников, которая ведется с целью обеспечения требований трудового законодательства, реализации налоговых отношений и отношений в сфере бухгалтерского учета и аудита, и базы персональных данных клиентов или иных лиц персональные данные которых обрабатываются владельцем в результате хозяйственной деятельности организации.


Сведения о работниках, отображенные в кадровых документах (карточки Т-2, личные дела, трудовые книжки), в частности о возрасте, дате и месте рождения, место проживания, идентификационный номер, социальный статус, льготы в соответствии с законом (одинокие матери, женщины с детьми возрастом до 3 лет пенсионеры и др.), с точки зрения Закона считаются персональными данными, которые в своей совокупности составляют базу персональных банных или ее часть.


Разные типы отчетов и форм, которые содержат в себе определенную совокупность сведений о физических лицах, выбранных из баз персональных данных владельца, и такие, которые в соответствии с законом периодически подаются в органы государственной власти – не рассматриваются как отдельные базы персональных данных.


Согласно статье 2 Закона согласие субъекта персональных данных – какое-либо документированное, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.


Таким образом, предприятиям, учреждениям, организациям независимо от форм собственности необходимо получать документированное согласие работников для целей обработки документации при осуществлении своей деятельности, а также возможно и у тех субъектов, которые являются клиентами данного предприятия, учреждения, организации.


Не допускается обработка данных о физическом лице без ее согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.


Согласно статье 12 Закона субъект персональных данных в течение 10 рабочих дней со дня включения его персональных данных в базу персональных данных уведомляется о своих правах, определенные этим Законом, цели сбора данных и лицах, которым передаются его персональные данные исключительно в письменной форме.

Согласие для целей обработки персональных данных следует получить от всех работников, а письменное уведомление о правах в сфере защиты персональных данных, цели сбора данных направлять работникам, принятых после 01.01.2011 г.


^ О передаче данных третьему лицу, кроме случаев, определенных в части 2 ст. 21 Закона владелец базы персональных данных в течение 10 рабочих дней уведомляет субъекта персональных данных, если этого требуют условия его согласия или иное не предусмотрено законом.


На сегодняшний день отсутствует порядок отправки бумажных носителей с персональными данными на требование государственных органов исполнительной власти, иных органов.


Вместе с тем, согласно части 4 ст. 19 Закона органы государственной власти и органы местного самоуправления имеют право на беспрепятственный и бесплатный доступ к персональным данным в соответствии с их полномочиями.


Согласно части 5 ст. 24 Закона в органах государственной власти и органах местного самоуправления, организациях, учреждениях и на предприятиях всех форм собственности определяется структурное подразделение или ответственное лицо, которое организовывает работу, связанную с защитой персональных данных при их обработке в соответствии с законом.

Государство гарантирует защиту персональных данных. Так в статье 24 Закона «О защите персональных данных» определены следующие положения:

Субъекты отношений, связанных с персональными данными, обязаны обеспечить защиту этих данных от незаконной обработки, а также от незаконного доступа к им.

Обеспечение защиты персональных данных в базе персональных данных полагается на владельца этой базы.

Владелец базы персональных данных в электронной форме обеспечивает ее защиту в соответствии с законом.

Физические лица - предприниматели, в том числе врачи, которые имеют соответствующую лицензию, адвокаты, нотариусы, лично обеспечивают защиту базы персональных данных, которой они владеют, согласно требованиям закона.

Контроль за соблюдением законодательства о защите персональных данных в пределах полномочий, предусмотренных законом, осуществляют следующие органы:

1) уполномоченный государственный орган по вопросам защиты персональных данных;

2) другие органы государственной власти и органы местного самоуправления.

Парламентский контроль за соблюдением прав человека на защиту персональных данных осуществляет Уполномоченный Верховной Рады Украины по правам человека в соответствии с законом.

^ СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ.


Закон Украины «О защите персональных данных» № 2297 от 01.06.2010 г.

Положение о Государственном реестре баз персональных данных и порядке его ведения, утвержденное постановление Кабинета Министров Украины № 616 от 25.05.2011 г.

Положение о Государственной службе Украины по вопросам защиты персональных данных, утвержденное Указом Президента Украины № 390/2011 от 06.04.2011 г.

Порядок подачи заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных, утвержденный приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.

Формы заявления о регистрации базы персональных данных и заявления о внесении изменений в сведения Государственного реестра баз персональных данных, утвержденный приказом Министерства юстиции Украины № 1824/5 от 08.07.2011 г.

Закон Украины «О внесении изменений в некоторые законодательные акты Украины по усилению ответственности за нарушения законодательства о защите персональных данных» № 3454 от 02.06.2011 г.

Материалы Сайта Государственной службы Украины по вопросам защиты персональных данных.

______________