З 1 січня 2011 року набрав чинності Закон України «Про захист персональних даних».

Відповідно до цього закону:

база персональних даних - іменована сукупність упорядкованих даних в електронній формі та/або у формі картотек персональних даних;

володілець бази персональних даних-фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки.

З вищевказаного слідує, що будь-яка юридична особа або фізична особа-підприємець, які зберігають у себе інформацію про фізичних осіб, складаючи бази даних в електронному або паперовому вигляді, є їх володільцями, а отже, зобов’язані дотримуватися вимог Закону України «Про захист персональних даних».

Органом реєстрації персональних даних є Державна служба з питань захисту персональних даних (далі – ДСЗПД).

Порядок реєстрації, крім Закону України «Про захист персональних даних», регулюється:

- Положенням про Державний реєстр баз персональних даних, затвердженим постановою Кабінету Міністрів України від 25.05.2011 №616;

- Порядком подання заяв про реєстрацію бази персональних даних, затвердженим наказом Мін’юсту від 08.07.2011 №1824/5.

База персональних даних підлягає державній реєстрації шляхом унесення відповідного запису до Державного реєстру баз персональних даних. Підставою для внесення такого запису є подана заява встановленого зразка, форма якого затверджена наказом Мін’юсту від 08.07.2011 №1824/5. Форму заяви можна скачати на офіційному сайті ДСЗПД.

З 1 січня 2012 року набирають чинності зміни до Кодексу України про адміністративні правопорушення та Кримінального кодексу України,  якими  введена адміністративна  та кримінальна відповідальність (за порушення недоторканності приватного життя стосовно незаконного збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконної зміни такої інформації), але лише за наступних умов.

1)     До  ДСЗПД повинна бути надіслана скарга громадянина України (при цьому скарга має бути підкріплена документами, що підтверджують порушення у сфері захисту персональних даних).

2)  На підставі скарги ДСЗПД буде проведено перевірку володільців та (або) розпорядників баз персональних даних щодо дотримання ними вимог законодавства у сфері захисту персональних даних, в результаті якої буде надано припис на усунення порушень.

3)    В разі невиконання припису ДСЗПД складає адміністративний протокол, який потім передається до суду.

4)     На підставі адміністративного протоколу проводиться судове засідання і приймається рішення про накладення адміністративного стягнення, передбаченого Кодексом України про адміністративні правопорушення, на підставі якого володільцем бази персональних даних сплачується штраф.

Довідково. Ухиленням від державної реєстрації бази персональних даних не вважатиметься факт подачі володільцем бази персональних даних заяви про реєстрацію бази персональних даних до ДСЗПД до 1 січня 2012 року.

Єдиним органом виконавчої влади, на який законом покладеного завдання щодо контролю  за додержанням вимог законодавства про захист персональних даних є Державна служба України з питань захисту персональних даних, а рішення про адміністративне стягнення прийматиме лише суд.
За консультацією з питання реєстрації персональних даних Звертатися до Державної служби України з питань захисту персональних даних.

Контактна інформація:

тел: +38(044) 541-01-22 (канцелярія)

e-mail: info@zpd.gov.ua

Офіційний сайт: www.zpd.gov.ua

Поштова адреса: 02660, м. Київ,

вул. Марини Раскової, 15

тел. гарячої лінії +38(044) 541-01-22

тел. для консультацій +38(044) 541-02-46