01 січня 2012 року вступають в силу зміни, внесені до Кодексу України про адміністративні правопорушення. Даними змінами передбачається адміністративна відповідальність громадян, посадових осіб та суб'єктів підприємництва за недотримання діючого з 01 січня 2011 року Закону України «Про захист персональних даних» (далі - Закон).
Розміри майбутніх штрафів досить великі:
- для звичайних громадян - від 300 до 500 н.м.д.г. (5100 - 8500 грн.);
- для посадових осіб та фізичних осіб - суб'єктів підприємницької діяльності - від 500 до 1000 н.м.д.г. (8500-17000 грн.).
Зокрема, один з даних штрафів передбачений за ухилення від процедури проходження державної реєстрації бази персональних даних. Що це означає?
У відповідності до статті 2 Закону,база персональних даних - іменована сукупність впорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних. Тобто, наприклад, особові справи найманих працівників на підприємстві є базами персональних даних, а інформація, що в них міститься, - персональними даними.
Володільцями та розпорядниками бази даних є юридичні особи всіх форм власності, органи влади або місцевого самоврядування, а також фізичні особи-підприємці, що займаються обробкою персональних даних в рамках закону.
Інформація про персональні дані є інформацією з обмеженим доступом, тому законодавець і передбачив певні вимоги до поводження з цією інформацією.
Так, на сьогоднішній день завданням кожного підприємства та підприємця, які мають найманих працівників, а, відповідно, і мають доступ до персональних даних таких працівників, провести таку процедуру, як реєстрація баз даних.
Складність полягає в тому, що на сьогоднішній день єдиним на всю Україну органом, що здійснює реєстрацію баз даних, є Державна служба України з питань захисту баз персональних даних.
А реєстрація баз даних повинна бути проведена терміново, оскільки досить ймовірними є накладення штрафів вже с 01 січня 2012 року.
Успішну та своєчасну реєстрацію забезпечать:
- визначення того, яка персональна інформація використовується підприємством або підприємцем;
- визначення того, для яких цілей використовується така інформація;
- правильне складення заяви про реєстрацію бази даних з дотриманням всіх вимог законодавства.
Кодексом України про адміністративні правопорушення будуть передбачені також ще декілька досить крупних штрафів за:
- несвоєчасне повідомлення суб'єкту персональних даних про належні йому права, пов'язані з внесенням відомостей про нього до бази даних, цілях збору таких даних та про осіб, що мають доступ до таких даних;
- несвоєчасне повідомлення спеціально уповноваженого центрального органу виконавчої влади, що займається питаннями захисту персональних даних, про внесення змін до відомостей, що подаються для реєстрації баз персональних даних;
- недотримання порядку захисту баз персональних даних, встановленого законодавством;
- невиконання законних вимог посадових осіб, уповноважених займатися питаннями захисту персональних даних, у відношенні усунення порушення законодавчих норм.
Реєстрація баз даних - необхідна процедура сьогодні для збереження грошових коштів завтра.
Роговська Аліна,
юрист ЮФ «Профіт-Консул»