Підготовлено експертами Компанії «Дінай», www.dinai.com Автор: Тарас Шарий Президент підписав Закон, прийнятий на основі проекту N 2836, що з 1 січня 2014 року вносить кардинальні зміни у правила захисту персональних даних:
1) припиняє своє існування така установа як ДСЗПД (Держслужба України з захисту персональних даних). Повноваження з регулювання цієї сфери, включаючи проведення перевірок, покладатимуться на
Уповноваженого Верховної Ради України з прав людини (друга назва цієї посади – "омбудсмен");
2) зникає таке поняття як "
реєстрація баз персональних даних". Але сам Держреєстр БПД та заяви на реєстрацію баз, подані до 01.01.2014 р., не будуть знищені, як пропонувалося спочатку. За вимогою Президента всі вони будуть передані омбудсмену;
3) натомість з’явиться новий обов’язок для володільців ПД - повідомляти омбудсмена про обробку ПД, яка становить
особливий ризик для прав і свобод суб'єктів персональних даних (нагадаємо, що володілець ПД - це той, хто обробляє дані, а суб’єкт ПД - той, чиї дані обробляються).
Наразі є незрозумілим, що це за обробка, та на кого конкретно покладатиметься обов’язок повідомляти, - це все має визначити омбудсмен протягом першого кварталу 2014 року.
Але ми сподіваємося, що новий обов’язок стосуватиметься далеко не всіх, а, наприклад, тих, хто обробляє великий масив даних, або якщо ці дані мають так званий "чутливий" характер (про стан здоров’я, біометричні або генетичні дані тощо);
4) відповідальність у сфері ЗПД теж зазнає змін (ст. 188
39, 188
40 КпАП). Так, наприклад, буде
скасовано шалені штрафи за неповідомлення або несвоєчасне повідомлення суб'єкта ПД про його права у зв'язку із включенням його даних до бази ПД (3400 - 6800 грн, а якщо воно вчинено повторно протягом року – 6800 - 11900 грн). Натомість, розміри інших штрафів зростуть
до 34 000 грн (наприклад, за вчинене повторно протягом року неповідомлення або несвоєчасне повідомлення омбудсмена про обробку ПД).
_______________
Закон України "Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних" (N 383-VII від 03.07.2013 р.) Відтворення матеріалу у будь-якій формі повністю або частково можливо лише з письмового дозволу Компанії "Дінай"