Можно особо не переживать
В Украине отменяют регистрацию баз персональных данных
Верховная Рада одобрила законопроект №2836, «за» проголосовало 348 депутатов.
Если этот закон будет подписан президентом, с 1 января следующего года надзор за соблюдением законов в сфере защиты персональных данных передадут уполномоченному Верховной Рады по правам человека, а также судам. Уполномоченный будет рассматривать жалобы и обращения, связанные с персональными данными, проводить проверки. Сейчас эти функции выполняет Госслужба по защите персональных данных. Предполагается, что у уполномоченного будет свой сайт.
Закон также поменял формулировку ст. 9 закона о защите персональных данных (которая ранее описывала регистрацию баз персональных данных). Теперь эта статья посвящена тому, как и когда владелец базы персональных данных сообщает об обработке персональных данных уполномоченному. По закону владелец базы должен сообщать уполномоченному об обработке данных в случае, когда эта обработка «представляет особый риск для прав и свобод субъектов данных». Таким образом, если закон будет подписан, с владельцев баз данных с Нового года снимается обязанность их регистрировать.
На протяжении трех месяцев с тех пор, как закон вступит в силу, Кабмин должен будет уничтожить заявления о регистрации баз персональных данных, а также сам государственный реестр.
(-)
Закон о защите персональных данных был принят в 2010 году. Некоторые его нормы, в частности — предписание обязательно регистрировать базы персональных данных, неясное для рынка определение «персональных данных» — вызвали бурное обсуждение. Обязательную регистрацию баз данных, а также введение штрафов за нарушения закона даже пришлось переносить, поскольку не все понимали, как правильно это нужно делать.
Источник: AIN.UA
http://ain.ua/2013/05/14/124090Не подписан еще призидентом.
http://w1.c1.rada.gov.ua/pls/zweb2/webproc...=2836&skl=8.................
П Р О П О З И Ц І Ї
до Закону України "Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних"
Прийнятий Верховною Радою України 14 травня 2013 року Закон України "Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних" не може бути підписаний Президентом України з таких причин.
У підпункті 3 пункту 3 розділу II "Прикінцеві та перехідні положення" Закону Кабінету Міністрів України доручається протягом трьох місяців з дня набрання чинності Законом забезпечити у встановленому законодавством порядку знищення заяв про реєстрацію баз персональних даних, поданих до набрання чинності Законом, та ліквідацію Державного реєстру баз персональних даних з видаленням даних, які в ньому містяться.
Зазначене не узгоджується з абзацом четвертим статті 2 Закону України "Про захист персональних даних", в якому визначено, що "Державний реєстр баз персональних даних – єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних".
Отже, виникне ситуація, коли на законодавчому рівні одночасно передбачатиметься як існування Державного реєстру баз персональних даних, так і його ліквідація.
З метою узгодження між собою зазначених положень пропонується підпункт 3 пункту 3 розділу II "Прикінцеві та перехідні положення" Закону України "Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних", яким передбачається знищення заяв про реєстрацію баз персональних даних, поданих до набрання чинності Законом, та ліквідація Державного реєстру баз персональних даних з видаленням даних, які в ньому містяться, виключити.
Крім того, у розділі II "Прикінцеві та перехідні положення" зазначеного Закону необхідно передбачити передачу заяв про реєстрацію баз персональних даних, поданих у встановленому порядку до набрання чинності цим Законом, та Державного реєстру баз персональних даних Уповноваженому Верховної Ради України з прав людини. Адже Реєстр функціонує з 1 липня 2011 року, у ньому накопичено значний масив інформації про бази персональних даних, яка може бути використана під час реалізації частин першої – третьої статті 9 Закону "Про захист персональних даних" (у редакції Закону, що надійшов на підпис), згідно з якими:
володілець персональних даних повідомляє Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних, упродовж тридцяти робочих днів з дня початку такої обробки;
повідомлення про обробку персональних даних подається за формою та в порядку, визначеними Уповноваженим Верховної Ради України з прав людини;
володілець персональних даних зобов'язаний повідомляти Уповноваженого Верховної Ради України з прав людини про кожну зміну відомостей, що підлягають повідомленню, упродовж десяти робочих днів з дня настання такої зміни.
Тож пропоную доповнити розділ II "Прикінцеві та перехідні положення" Закону, що надійшов на підпис, відповідними положеннями щодо передачі Уповноваженому Верховної Ради України з прав людини Державного реєстру баз персональних даних і зазначених заяв.
Президент України В.ЯНУКОВИЧ
ВИСНОВОК
на пропозиції Президента України до
Закону України «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних»
(реєстр. № 2836 від 06.06.13 р.)
Головне науково-експертне управління розглянуло пропозиції Президента України до Закону України «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних» (далі – Закону), який був прийнятий Верховною Радою України 14 травня 2013 року. Закон вносить зміни до Кодексу України про адміністративні правопорушення, Закону України «Про захист персональних даних», Закону України «Про ратифікацію Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних» та визначає Уповноваженого Верховної Ради України з прав людини уповноваженим органом у сфері захисту персональних даних.
У своїх Пропозиціях Глава держави зауважив, що прийнятий Верховною Радою України Закон не може бути підписаний з огляду на те, що виникне ситуація, коли на законодавчому рівні одночасно передбачатиметься як існування Державного реєстру баз персональних даних, так і його ліквідація.
Обґрунтовуючи свою позицію, Президент зазначив, що підпункт 3 пункту 3 розділу II «Прикінцеві та перехідні положення» Закону, яким Кабінету Міністрів України доручається протягом трьох місяців з дня набрання чинності Законом забезпечити у встановленому законодавством порядку знищення заяв про реєстрацію баз персональних даних, поданих до набрання чинності Законом, та ліквідацію Державного реєстру баз персональних даних з видаленням даних, які в ньому містяться, не узгоджується з абзацом четвертим статті 2 Закону України «Про захист персональних даних», в якому визначено, що «Державний реєстр баз персональних даних – єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних».
З метою узгодження між собою зазначених положень Глава держави запропонував підпункт 3 пункту 3 розділу II «Прикінцеві та перехідні положення» Закону, яким передбачається знищення заяв про реєстрацію баз персональних даних, поданих до набрання чинності Законом, та ліквідація Державного реєстру баз персональних даних з видаленням даних, які в ньому містяться, виключити.
Крім того, на думку Президента України, у розділі II «Прикінцеві та перехідні положення» зазначеного Закону необхідно передбачити передачу заяв про реєстрацію баз персональних даних, поданих у встановленому порядку до набрання чинності цим Законом, та Державного реєстру баз персональних даних Уповноваженому Верховної Ради України з прав людини. Адже Реєстр функціонує з 1 липня 2011 року, у ньому накопичено значний масив інформації про бази персональних даних, яка може бути використана під час реалізації частин першої – третьої статті 9 Закону «Про захист персональних даних» (у редакції Закону, що надійшов на підпис), згідно з якими: 1) володілець персональних даних повідомляє Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних, упродовж тридцяти робочих днів з дня початку такої обробки; 2) повідомлення про обробку персональних даних подається за формою та в порядку, визначеними Уповноваженим Верховної Ради України з прав людини; 3) володілець персональних даних зобов'язаний повідомляти Уповноваженого Верховної Ради України з прав людини про кожну зміну відомостей, що підлягають повідомленню, упродовж десяти робочих днів з дня настання такої зміни.
Таким чином, враховуючи призначення перехідних положень закону, які мають забезпечувати поступовий, еволюційний перехід від одних правил до інших, цілком обґрунтованою вважаємо пропозицію виключити з розділу II «Прикінцеві та перехідні положення» Закону підпункт 3 пункту 3, яким передбачається знищення заяв про реєстрацію баз персональних даних, поданих до набрання чинності Законом, та ліквідація Державного реєстру баз персональних даних з видаленням даних, які в ньому містяться, а також передбачити у зазначеному розділі Закону припис про передачу заяв про реєстрацію баз персональних даних, поданих у встановленому порядку до набрання чинності цим Законом, та Державного реєстру баз персональних даних Уповноваженому Верховної Ради України з прав людини.
Узагальнюючий висновок: пропозиції Президента України в цілому є обґрунтованими і заслуговують на врахування.
Керівник Головного управління В.І. Борденюк
Вик. Снігур І.Й.
ЖДЕМС