Законом Украины от 20.11.12 г. № 5491-VI, который вступил в силу 20.12.12 г., расширен перечень правовых оснований для обработки персональных данных (далее - ПД). Так, согласно ст. 11 Закона «О защите персональных данных» основанием для обработки ПД, помимо прочего, является заключение и исполнение сделки, стороной которой является субъект ПД или которая заключена в пользу субъекта ПД или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта ПД. Таким образом, обработка ПД может осуществляться не только с согласия физического лица на обработку его ПД, но и на других установленных законодательством основаниях. При этом, факт регистрации баз ПД не создает дополнительных прав и обязанностей для владельцев ПД, а поэтому выполнение требований Закона «О защите персональных данных» субъектами отношений, связанных с ПД, не зависит от того, зарегистрирована ли у них база ПД.
Ответственность за нарушение законодательства о защите ПД предусмотрена ст. 18839 и 18840 КоАП. Примером такого «разового» нарушения может быть неуведомление или несвоевременное уведомление субъекта ПД в соответствии с требованиями Закона «О защите персональных данных», разовое распространение ПД без должных на то правовых оснований и т.п. Длящимся нарушением может рассматриваться размещение (распространение) владельцем ПД списка должников по оплате за коммунальные услуги, содержащей ПД, факт которого был зафиксирован при проведении проверки.

Письмо Госслужбы по вопросам защиты персональных данных от 17.07.13 г. № 10/1892-13.

Новости по теме:

Обновлены формы заявлений на регистрацию баз ПД