Повышенная активность вокруг вопроса защиты персональных данных уже давно дала понять, что эта тема у всех на слуху и каждое предприятие должно считаться с правами физических лиц относительно хранения и распространения информации о них.
Однако еще год назад, с началом практической реализации норм Закона Украины «О защите персональных данных» от 1 июня 2010 года № 2297-VI (Закон), стали «трещать по швам» концептуальные идеи, заложенные в него.
Пытаясь урегулировать конфликтные моменты, законодатель 2 октября с.г. принял долгожданные изменения в упомянутый Закон, упрощающие выполнение функций в сфере защиты персональных данных для предприятий, субъектов предпринимательской деятельности и учреждений.
Первое, что не может не радовать, — это освобождение владельца персональных данных от обязанности регистрировать базы персональных данных, ведение которых связано с обеспечением и реализацией трудовых отношений.
Именно отсутствие этого пункта усложняло жизнь украинским предпринимателям, поскольку наибольшее количество регистрируемых баз данных связано с обеспечением и реализацией трудовых отношений: «Сотрудники», «Персонал» и др. А обработка персональных данных даже одного наемного работника обязывала как физическое лицо — предпринимателя, так и юридическое лицо регистрировать соответствующую базу и осуществлять защиту персональных данных в ней.
Таким образом, со вступлением в силу изменений в Закон обязательная регистрация баз персональных данных в части трудовых отношений отменяется. Однако, безусловно, сохраняется право на регистрацию баз данных в этой сфере.
Здесь необходимо разобраться с вопросами: нужно ли компаниям «избавляться» от баз под условным названием «Сотрудники» и как это сделать? Ведь многие законопослушные предприниматели наверняка подали заявления о регистрации подобной базы данных. Таких предпринимателей можно разделить на две группы:
1) те, которые подали заявление на регистрацию базы в части трудовых отношений и получили свидетельство о регистрации;
2) те, которые подали такое заявление, но до сих пор не получили подтверждающего документа.
С первой группой проблем нет. Если нет желания вести такую базу, необходимо заполнить заявление о внесении изменений в сведения Государственного реестра баз персональных данных в установленной форме, утвержденной приказом Министерства юстиции Украины от 8 июля 2011 года № 1824/5 «Об утверждении форм заявлений о регистрации базы персональных данных и о внесении изменений в сведения Государственного реестра баз персональных данных и порядке их представления». Заполненное заявление следует отправить почтой (желательно письмом с уведомлением) или, если в компании есть цифровая подпись, отправить форму этого заявления по алгоритму, указанному на сайте Государственной службы Украины по вопросам защиты персональных данных.
Вторая же группа предпринимателей столкнется с проблемой прекращения функционирования базы данных, поскольку заявление о внесении изменений в сведения Государственного реестра баз персональных данных включает в себя некоторые графы, которые содержит в себе Свидетельство о государственной регистрации базы персональных данных. К ним относятся, в частности, графы «Регистрационный номер записи в Государственном реестре баз персональных данных» и «Дата регистрации». С учетом того, что указанное свидетельство предпринимателем еще не получено, подать заявление в установленной форме будет невозможно ввиду отсутствия необходимой информации.
Однако субъекты хозяйствования, не имеющие на руках свидетельства о регистрации базы данных, в реестре не находятся. Поэтому логично, что исключать их просто неоткуда. Безусловно, этот вопрос будет требовать дополнительных комментариев со стороны Государственной службы Украины по вопросам защиты персональных данных. В таком случае целесообразно в простой письменной форме обратиться в Государственную службу Украины по вопросам защиты персональных данных с заявлением об отзыве ранее поданного заявления о регистрации базы персональных данных в сфере трудовых отношений.
Следует также акцентировать внимание на том, что изменения в Закон облегчают механизм, регламентирующий порядок ведения базы персональных данных под условным названием «Контрагенты». Законодатель расширил основания для обработки персональных данных, среди прочих назвав такими основаниями подписание и выполнение контракта.
Таким образом, владелец базы персональных данных может не получать согласия субъекта персональных данных — своего контрагента, оно предоставляется автоматически с подписанием сторонами сделки. Однако не стоит забывать об обязанности владельца базы уведомить субъекта персональных данных о внесении информации о нем в соответствующую базу и об ответственности за несоблюдение этого положения.
Важно обратить внимание и на то, что предложенные законодателем изменения в Закон Украины «О защите персональных данных» не обязывают субъекта персональных данных давать согласие на обработку сведений о нем исключительно в письменной форме. Такое новшество может быть полезным, к примеру, тем компаниям, которые ведут базы данных на интернет-ресурсах, или если формирование базы осуществляется операторами мобильной связи.
Важным шагом изменений является и то, что они касаются трансграничной передачи персональных данных. Нововведения определяют перечень стран, которые предоставляют надежную защиту персональных данных, что является усовершенствованием отечественного законодательства и адаптирует его к международным требованиям и стандартам.
ИВАХНЕНКО Юлия — юрист ЮК Jurimex, г. Киев
Марьяна ПОЛИЩУК,
помощник юриста АК «Коннов и Созановский»
Одним из новшеств новой редакции Закона Украины «О персональных данных» (если она вступит в силу) станет право субъекта персональных данных отзывать согласие на обработку информации о нем. На первый взгляд это изменение содействует защите прав субъектов персональных данных. Однако на практике к нему может возникнуть ряд вопросов. Так, указанный закон не предусматривает непосредственно порядок осуществления отзыва и не устанавливает, в какой форме должен обращаться субъект персональных данных для отзыва своего согласия. Также не предусмотрено, с какого времени должна быть прекращена обработка персональных данных после подобного отзыва (получения уведомления об отзыве), ведь во многих случаях отреагировать на отзыв согласия немедленно будет затруднительно. Подобные новации являются в целом положительными, однако требуют доработки и дополнительных разъяснений.
Дмитрий ПЕРЕВОЗЧИКОВ,
младший юрист МЮГ AstapovLawyers
В связи с исключением части 3 статьи 5 Закона Украины «О защите персональных данных» могут возникнуть вопросы относительно доступа к публичной информации. При любой попытке узнать информацию будут существовать основания для отказа, то есть отнесения этих данных к информации с ограниченным доступом, что противоречит Конституции Украины и практике Европейского суда по правам человека.
Кроме того, расширение полномочий уполномоченного государственного органа может расцениваться как возможность вмешательства в компьютерную систему какого-либо лица, что, опять же, идет вразрез с законодательством. Как бы там ни было, уже сейчас в практической деятельности чувствуется некоторое облегчение в связи с тем, что компании-работодатели освобождаются от необходимости регистрации баз персональных данных сотрудников. При этом возникает вопрос о целесообразности обязательной регистрации баз данных в информационной сфере вообще.
Евгений ПЕТРЕНКО,
руководитель практики Международного правового центра EUCON
Долгожданные изменения, которые вносятся в Закон Украины «О защите персональных данных», носят неоднозначный, но в целом позитивный характер.
Освобождение субъектов хозяйствования от обязанности регистрировать базы персональных данных в части трудовых отношений позволит предприятиям не регистрировать базы персональных данных сотрудников, а государственной службе — уменьшить в разы количество заявок и проверяемых субъектов. С другой стороны, закон прямо не отвечает на вопрос: что делать с субъектами хозяйствования, которые уже подали соответствующие заявки на регистрацию баз? В этой части законопроект, безусловно, требует доработки.
Положительным является и тот момент, что закон предусматривает как основание для обработки персональных данных, помимо письменного согласия, факт заключения и исполнения сделки субъектом персональных данных, что облегчает жизнь субъекта хозяйствования — ему не придется получать согласие на обработку персональных данных у каждого контрагента.
© Юридична практика, 1997-2024. Всі права захищені
Кількість адвокатських балів | Вартість |
---|---|
Відеокурс з адвокатської етики | 650 грн |
10 адвокатських балів (включаючи 2 бали за курс з адвокатської етики) | 2200 грн |
16 адвокатських балів (включаючи 2 бали за курс з адвокатської етики) | 3500 грн |
8 адвокатських балів (без адвокатської етики) | 1800 грн |
Щодо додаткової інформації
Email: [email protected]
Тел. +38 (050) 449-01-09
Пожалуйста, подождите…