1 июня с.г. Верховный Совет Украины принял Закон Украины «О защите персональных данных». За соответствующее решение проголосовали 355 депутатов из 416 зарегистрированных в зале. Отметим, что со времени внесения законопроекта до его принятия прошло больше двух лет. Данный закон является несомненным прогрессом в урегулировании и унификации информации, относимой к персональной, ведь ранее отношения, связанные со сбором, хранением, использованием и распространением информации о лице регулировались более чем двумя десятками законов Украины, которые, однако, не содержат четкого и не противоречащего международным стандартам определения персональных данных.

Этот закон комплексно регулирует отношения, связанные с защитой персональных сведений во время их обработки, за исключением баз, создаваемых журналистами, профессиональными творческими работниками — для осуществления профессиональной деятельности, а также другими физлицами — для бытовых нужд.

Под персональными данными законодатель понимает сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. По общему правилу запрещается обработка персональных данных о лице без его согласия, но устанавливается широкий перечень исключений. Например, сбор и обработка персональных данных о религиозных убеждениях, политических взглядах, расовой и этнической принадлежности, состоянии здоровья допускается для защиты интересов субъекта персональных данных или другого лица в случае недееспособности или ограничения гражданской дееспособности субъекта персональных данных, или если необходимы для обоснования, удовлетворения или защиты правового требования, а соответствующую информацию могут собирать политические партии и религиозные организации.

Полномочия государства по защите персональных данных планируется реализовать через механизмы контроля соответствующих информационных баз. Законом устанавливается, что собственником или распорядителем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица — предприниматели, которые обрабатывают персональные данные в соответствии с законом. База персональных данных подлежит обязательной государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в государственный реестр баз персональных данных. Кроме того, регистрация баз персональных данных осуществляется по заявочному принципу путем сообщения, а заявление о регистрации базы персональных данных подается собственником базы персональных данных в уполномоченный государственный орган по вопросам защиты персональных данных.