а вот что происходит в Киеве на этой сраной регистрации

Вчера на работе посвятили целый вечер разборке данного закона.
Вывод следующий. База данных любой список, который содержит персональные данные физлица (ведомость на получение зарплаты, список сотрудников для расчета зарплаты и т.д.)
Данный список носит какое то название. Об этом списке нужно сообщить (подать заявление) в ДСЗПД без расшифровки содержимого данного списка. Все.
Но поскольку законом не определен срок подачи заявления, то на это можно забить, т.к. ответственность за неподачу не наступит.
Мы приняли решение забить на это дело.
Это то, что качается держателей баз данных, к которым может быть применена ответственность за нарушение норм данного закона, касающихся регистрации баз данных в ДСЗПД.

Ну дык тогда отличное подспорье, дабы нагнуть ГАИ как минимум на 3500 грн. Тем более все в наших руках-нужно написать заявление в ДСПЗД и ждать) Кстати как на счет запроса после НГ - зарегистрирована ли база...и копию сертификата.

а ответственность за неподачу заявления наступит. С 01.01.2012. В случае жалобы физлица и проведения проверки. Причем ответственность не хилая - от 5100 грн до 17000 грн, на директора.

где нибудь публиковали порядок проведения таких проверок, права обязанности проверяющих.??

21.12.11 | 16:15
Сроки вступления в силу норм об ответственности за нерегистрацию баз персональных данных могут быть перенесены на 1 июля 2012 года

Народные депутаты Ксения Ляпина (НУНС) и Ирина Горина (ПР) подали в парламент законопроект № 9624, касающийся очень популярной темы - баз персональных данных.

Проектом предлагается перенести срок введения в действие Закона "О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных" с 1 января в 2012 г. на 1 июля в 2012 г.

Это означает, что, в случае принятия законопроекта, до 1 июля 2012 года не будут действовать нормы КоАП и УК, предусматривающие ответственность за нарушение законодательства в сфере защиты персональных данных, в частности - за уклонение от регистрации базы данных, за невыполнение законных требований органа исполнительной власти по вопросам защиты персональных данных относительно устранения нарушений законодательства о защите персональных данных и т.д.

Таким образом, угроза применение значительных штрафных санкций, установленных новыми статьями КоАП, может быть отодвинута. К сожалению, до момента вступления в силу Закона, предусматривающего усиление ответственности, осталось совсем мало времени.

Основной причиной разработки законопроекта послужило то, что в законодательстве существует еще много пробелов, связанных с регулированием вопросов регистрации, использования, сбора информации для баз персональных данных. К примеру, как отмечается авторами проекта, законом не предусмотрено, как следует поступать владельцу баз персональных данных, если субъект персональных данных отказывается дать согласие на обработку его персональных данных.

Как говориться в пояснительной записке к проекту, введение в действие вышеуказанного Закона шокировало предпринимательское сообщество.
Всеукраинская сеть ЛІГА:ЗАКОН

В парламент внесен еще один законопроект о переносе сроков вступления в силу норм об ответственности за нарушение в сфере защиты персональных данных

В Верховной Раде зарегистрирован альтернативный законопроект № 9624-1, переносящий сроки вступления в силу норм законов об ответственности за нарушение законодательства о защите персональных данных.

Предложения об изменениях в Заключительные положения Закона "О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных", представлены народными депутатами от фракции НУНС - Ярославом Джоджиком, Юрием Костенко и Иваном Зайцем.

Как значится в пояснительной записке к законопроекту, на практике срок, отведенный законом на регистрацию баз данных (до конца 2011 года), не соблюдается из-за огромного количества заявлений. Получения свидетельства о государственной регистрации базы персональных данных придется ожидать в лучшем случае около месяца. Это значит, что уже с 1 января нового года предприниматели, банки, суды, госорганы и т. д. рискуют быть оштрафованными за некорректное обращение с персональными данными граждан.

Авторы проекта предлагают установить, что вышеуказанный закон (предусматривающий усиление административной и уголовной ответственности), вступает в силу через шесть месяцев после утверждения и введения в действие Порядка обработки персональных данных.

Как сообщалось ранее, 20 декабря 2011 года в Верховной Раде уже был зарегистрирован законопроект № 9624, предлагающий перенести сроки вступления в силу ответственности за нарушения законодательства о защите персональных данных с 1 января на 1 июля в 2012 года.

Всеукраинская сеть ЛІГА:ЗАКОН

Минюст разъяснил адвокатам, нотариусам и предпринимателям, какая информация в их деятельности может быть базой персональных данных

Вчера, 21.12.2011г. на сайте Минюста появилось разъяснение по практическому применению Закона "О защите персональных данных". В целом ничего нового в нем не содержится, в основном разъяснение основывается на структурированном изложении норм указанного закона.

Однако некоторые интересные моменты, касающиеся физлиц-предпринимателей и самозанятых лиц, все же есть.

Минюст считает, что физлица-предприниматели и самозанятые лица самостоятельно определяют, обладают ли они базами персональных данных в смысле Закона.

Так, на адвокатов законодательством не возложена обязанность ведения баз персональных данных клиентов при осуществлении профессиональной деятельности. Но, если они формируют дела на своих клиентов, постоянно обновляемые и поддерживаемые в актуальном состоянии, то такие дела являются базой персональных данных и подлежат государственной регистрации.

Нотариусы могут обрабатывать персональные данные своих наемных работников, клиентов в базах персональных данных, однако документы нотариального делопроизводства и архив нотариуса, по определению ст. 14 Закона "О нотариате", не являются базой персональных данных в смысле Закона "О защите персональных данных" и не подлежат государственной регистрации.

Кроме того, в случае, если физлица - предприниматели заключают договоры выполнения работ или оказания услуг с физическими лицами, такие договоры, по мнению Минюста, также не является базой персональных данных и не подлежат государственной регистрации.

Из разъяснения также явственно следует, что совокупность персональных данных, содержащиеся в паспортах, документах об образовании, о состоянии здоровья и в других документах наемных работников, (которые последние подают при оформлении на работу, заключении трудового договора) составляют базу персональных данных, обрабатываемую владельцем базы на основании ст. 24 КЗоТа.

Базы персональных данных могут храниться и обрабатываться как в форме картотек, так и в электронной форме, а то и в обоих этих формах параллельно.

Регистрация баз персональных данных проводится по "заявочному принципу", из которого, по мнению Министерства следует, что ключевым и определяющим моментом для владельца базы является подача заявки и внесение данных о базе в Государственный реестр персональных данных, а отнюдь не получение свидетельства о регистрации. Заявление о регистрации может быть подано как в бумажной, так и в электронной форме. Причем для последней необходима электронная подпись на заявлении - обязательный реквизит электронного документа. Обязательно указание в заявлении цели обработки персональных данных. Эта цель должна быть в обязательном порядке сформулирована в законе, ином нормативно-правовом акте, положении или в учредительных документах.

Уделил внимание Минюст в своем разъяснении и даче согласия субъктом персональных данных на обработку этих данных. Такое согласие в обязательном порядке должно быть документировано, в частности, предоставлено в письменной форме. Без этого согласия обработка данных о физическом лице "не допускается, кроме случаев, определенных законом, и только в целях, национальной безопасности, экономического благосостояния и прав человека". Минюст считает, что под "законом" в данном случае понимаются все другие законы, предоставляющие право на обработку персональных данных с указанием четкого перечня этих данных.

В согласии субъекта на обработку его персональных данных должно быть обязательно указано, на обработку данных с какой именно целью он дает согласие, в каком объем (то есть какие именно данные о себе разрешает обрабатывать), в каком порядке их использования, распространения и доступа к ним.

Всеукраинская сеть ЛІГА:ЗАКОН