Законом України від 20.11.12 p. № 5491-VI, який набув чинності 20.12.12 р., розширено перелік правових підстав для обробки персональних даних (далі – ПД). Так, відповідно до ст. 11 Закону «Про захист персональних даних» підставою для обробки ПД, окрім іншого, є укладення та виконання правочину, стороною якого є суб`єкт ПД або який укладено на користь суб`єкта ПД чи для здійснення заходів, що передують укладенню правочину на вимогу суб`єкта ПД. Таким чином, обробка ПД може здійснюватися не лише за згодою фізичної особи на обробку її ПД, а й з інших встановлених законодавством підстав. При цьому, факт реєстрації баз ПД не створює додаткових прав та обов`язків для володільців ПД, а тому виконання вимог Закону «Про захист персональних даних» суб`єктами відносин, пов`язаних з ПД, не залежить від того, чи зареєстрована у них база ПД.
Відповідальність за порушення законодавства про захист ПД передбачено ст. 18839 та 18840 КпАП. Прикладом такого «разового» порушення може бути неповідомлення або несвоєчасне повідомлення суб`єкта ПД згідно із вимогами Закону «Про захист персональних даних», разове поширення ПД без належних на те правових підстав тощо. Триваючим порушенням може розглядатися розміщення (поширення) володільцем ПД списку боржників з оплати за комунальні послуги, що містить ПД, факт якого було зафіксовано при проведенні перевірки.

Лист Держслужби з питань захисту персональних даних від 17.07.13 р. № 10/1892-13.

Новини за темою:

Оновлено форми заяв на реєстрацію баз ПД