Захист персональних даних в Україні
Ця стаття присвячена впливу на ведення бізнесу в Україні запровадження нової концепції захисту персональних даних фізичних осіб
З 01.01.2011 року набирає чинності ЗаконУкраїни «Про захист персональних даних», певні положення якого можутьвплинути на ведення бізнесу.
У зв’язку з цим ми раді представити Вам основні положення зазначеного акта,які так чи інакше пов’язані зі здійсненням підприємницької діяльності вУкраїні.
Щодо сутності бази персональних даних
Закон визначає, що базою персональнихданих є іменована сукупність упорядкованих персональних даних, тобтовідомостей, які надають можливістьідентифікувати фізичну особу, в електронній формі або у формі картотекперсональних даних[1].
Бази персональних даних стосуютьсявиключно фізичних осіб; до їх числа можна віднести, зокрема:
- базиклієнтів-фізичних осіб;
- базипартнерів-фізичних осіб;
- базипрацівників;
- базиборжників-фізичних осіб;
- іншібази, які надають можливість ідентифікувати фізичних осіб.
Щодо охорони баз персональних даних
Закон визначає, що персональні дані за режимом доступу є інформацією з обмеженим доступом[2].Це означає, зокрема, що особа, яка здійснює обробку (в тому числі збирання,зберігання, використання поширення тощо) баз персональних даних повинназабезпечити адекватну охорону таких баз від несанкціонованого доступу третіхосіб.
В загальному порядку обробка базперсональних даних може здійснюватися виключноза згоди фізичних осіб, персональні дані про яких містяться у відповідній базі[3].Разом із тим, зазначена згода може бути надана не тільки у письмовій формі, алей будь-яким іншим шляхом, який забезпечуєїї документування (зокрема, шляхом реєстрації на веб-сайті тощо)[4].
Відомості, які мають статус персональних даних, повинні бути точними та достовірними, у разінеобхідності – оновлюватися, а також бутивідповідними та не надмірними у відповідності до мети їх обробки[5].При цьому зазначені цілі повинні бути конкретними та відповідати законові, а уразі їх зміни особа, яка здійснює обробку бази персональних даних (володілець бази) повинен поновити згоду фізичної особи на обробку[6].
Щодо державного регулювання
Закон встановлює[7],що після затвердження положення про відповідний державний реєстр та порядкуйого ведення кожна база персональнихданих повинна буде пройти державну реєстрацію у Державній службі зпитань захисту персональних даних[8].Така реєстрація буде здійснюватися шляхом направленняповідомлення із зазначенням:
- інформаціїпро володільця;
- найменуванняі місцезнаходження бази;
- метиоброблення;
- інформаціїпро інших осіб, які мають право на її обробку;
- підтвердженнязобов’язань щодо виконання вимог закону щодо захисту персональних даних.
Володілець бази/уповноваженаним особа буде зобов’язаний повідомляти зазначений орган про кожну змінуреєстраційних відомостей протягом 10 робочих днів[9]. Так, наприклад, зазначене повідомленнябуде вимагатися у разі реорганізаціїюридичної особи, продажу бізнесу, залучення аутсорсингового управлінця тощо.
Крім того, створено окремийконтролюючий орган (Державну службу з питань захисту персональних даних),який, зокрема, буде мати повноваження щодо[10]:
- здійсненняконтролю за додержанням вимог законодавства у цій сфері із отриманням відсуб’єктів безперешкодного доступу доінформації, пов’язаної з обробкою персональних даних, та приміщень, де здійснюється така обробка;
- виданняобов’язкових до виконання вимог (приписів)про усунення порушень законодавства у сфері захисту персональних даних.
Щодо використання баз персональних даних
Використання баз персональних даних за загальним правилом здійснюється занаявності згоди фізичних осіб, щодояких сформована відповідна база[11].Разом із тим, володілець бази вправі передатиналежну йому базу для використання третій особі (розпоряднику бази персональнихданих) за письмовим договором[12].
Використання відповідних даних працівникамиволодільця (розпорядника) баз персональних даних повинно здійснюватися тільки відповідно до їх посадових, службових аботрудових обов’язків. З огляду на це відповідні повноваження необхіднозакріплювати у трудовому договорі(контракті), наказі про прийняття на роботу або окремому наказі по підприємству.
Щодо взаємодії володільця баз із фізичними особами
Володілець бази персональних даних після включення до бази персональноїінформації про певну фізичну особу (крім збирання інформації іззагальнодоступних джерел) повинен протягом 10 робочих днів надати їй письмове повідомлення про[13]:
- їїправа, визначені Законом «Про захист персональних даних»;
- метузбору даних про неї;
- осіб,яким передаються дані про неї.
Таке повідомлення може вимагатися, наприклад, від роботодавця після прийняття на роботу тощо.
При цьому, зокрема, у разі припиненняправовідносин між володільцем бази даних та відповідною фізичною особою(наприклад, розірвання трудового договору, припинення клієнтських абопартнерських відносин, погашення боргу тощо) персональні дані про таку фізичну особу повинні бути вилучені зналежної володільцю бази[14].
У разі здійснення передачіперсональних даних про певну фізичну особу із бази (крім певних винятків,визначених законом) володілець базиповинен протягом 10 робочих днів повідомити таку особу про це[15].Аналогічне повідомлення здійснюється також у разі зміни, знищення або обмеженнядоступу до бази[16].
[2]Ч.2 ст. 5 Закону «Про захист персональних даних»
[3]Ч.6 ст. 6 Закону «Про захист персональних даних»
[4]Ч.1 ст. 2 Закону «Про захист персональних даних»
[5]Ч.ч. 2, 3 ст. 6 Закону «Про захист персональнихданих»
[6]Ч.ч. 1, 5 ст. 6 Закону «Про захист персональнихданих»
[7]Ч.1 ст. 9 Закону «Про захист персональних даних»
[8]Створена у відповідності до УказуПрезидента № 1085/2010 «Про оптимізацію центральних органів виконавчої влади»
[9]Ч.6 ст. 9 Закону «Про захист персональних даних»
[10]Пп. 4, 5 ч.1 ст. 23 Закону «Про захистперсональних даних»
[11]Ч.1 ст. 10 Закону «Про захист персональних даних»
[12]Ч.2 ст. 11 Закону «Про захист персональних даних»
[13]Ч.2 ст. 12 Закону «Про захист персональних даних»
[14]П.2 ч.2 ст. 15 Закону «Про захист персональнихданих»
[15]Ч.1 ст. 21 Закону «Про захист персональних даних»
[16]Ч.3 ст. 21 Закону «Про захист персональних даних»
- Акт догляду: коли держава перетворює турботу на бюрократію Світлана Приймак 00:57
- Війна змінила правила гри: Україна на першому місці за передачами озброєння (2022–2024) Христина Кухарук вчора о 16:22
- Как оформить наследство в Украине, если вы находитесь за границей: пошаговая инструкция Віра Тарасенко вчора о 14:50
- Централізація закупівель: як Україна та ЄС підвищують ефективність державних витрат Олена Усеінова 23.05.2025 17:38
- Обмеження переказів між картками: що зміниться з 1 червня? Денис Терещенко 23.05.2025 15:07
- Як уникнути блокування податкових накладних? Сергій Пагер 23.05.2025 08:47
- Сімейне підприємництво в Україні: міжнародний досвід та перспективи Юлія Мороз 22.05.2025 14:15
- Світло – не трофей Ірина Голіздра 22.05.2025 12:56
- Оскарження тарифу на електроенергію: КОАС розглядає справу проти постанови КМУ Андрій Хомич 22.05.2025 11:38
- Господарювання без сторонніх або ТОВ з 1 учасником Альона Пагер 22.05.2025 09:39
- Капітал у квадратних метрах: стратегічний погляд на інвестиції в українську нерухомість Раміль Мехтієв 22.05.2025 09:07
- Хто вбив Андрія Портнова? Дмитро Золотухін 22.05.2025 01:17
- Психосоціальні ризики: прихована загроза безпеці праці, яку не варто ігнорувати Валентин Митлошук 21.05.2025 15:51
- Війна і молодь України: виклики, нові цінності та перспективи розвитку після війни Захарій Ткачук 21.05.2025 13:32
- Що робити зі скасуванням торгівельного безвізу для України Юрій Щуклін 21.05.2025 13:22
- Хто вбив Андрія Портнова? 3512
- Секс під час війни: про що мовчать, але переживають тисячі 158
- Війна змінила правила гри: Україна на першому місці за передачами озброєння (2022–2024) 111
- Обмеження переказів між картками: що зміниться з 1 червня? 103
- 8 звичок бідних людей, які заважають розбагатіти 73
-
Нові 1920-ті, "кернесанс" і "Геть від Москви!": як живе Харків за 30 км від Росії
13086
-
Натреновані на вбивство: Кремлю доведеться розв'язувати проблему розлючених фронтовиків
Думка 7354
-
L'Oréal Україна запускає другий сезон програми L'Oréal Startup Hub: як подати заявку
Новини компаній 6042
-
Маніпулятори поруч: провина, сором, знецінення — чому ми роками терпимо токсичних людей
Життя 4458
-
У роботі соцмережі X стався масштабний збій
Бізнес 2465