Украинский президент Виктор Янукович подписал Закон № 383- VII « О внесении изменений в некоторые законодательные акты Украины по совершенствованию системы защиты персональных данных» от 03.07.2013 г., который должен набрать юридическую силу с начала 2014 года.
Суть закона предусматривает защиту данных при обработке юридическими и физическими лицами. Полномочия в данной сфере будут переданы омбудсмену (уполномоченному в правах человека).
Понятие государственного реестра баз персональных данных было отменено и его судьба остается неизвестной, скорее всего, нормативные документы в данном можно будет увидеть в первом квартале 2014 года.
Начиная с 2014 года госрегистрация заменена на оповещение омбудсмена об обработке в течении 30 дней с момента начала таковой. В данном случае подразумевается исключительно ситуация с обработкой персональных данных в условии существования рисков и угроз для прав и свобод субъектов, данные которых обрабатываются. Виды обработки и категории, которые должны оповещать омбудсмена устанавливаются им же.
Вся необходимая информация, а так же порядок уведомления и форма обработки персональных данных должны быть опубликованы на сайте уполномоченного по правам человека.
В связи с тем, что лишь немногие прислали заявки на регистрацию баз персональных данных и получили необходимое свидетельство - возникает очень много вопросов. Не понятно в данной ситуации, что делать тем, кто, воспользовавшись изменениями в законодательстве, отправили заявление на отмену защиты баз персональных данных своих сотрудников.
Важно, что до конца второго квартала 2014 года оповестить омбудсмена должны лишь те, чья обработка персональных данных может представлять риск для свобод и прав физлиц.
К перечню данных, которые запрещено обрабатывать добавились биометрические паспорта и генетической информацией.
Теперь те, кому принадлежат персональные данные, имеют права знать, где находятся их данные, а так же кто и с какой целью их собирает или обрабатывает. Уничтожение персональных данных может происходить по предписанию омбудсмена и должностными лицами его секретариата.
Решение об отказе к доступу к персональным данным может быть обжаловано не только в суде, но и у омбудсменом. Контроль же за соблюдением всех предписаний закона должны выполнять суды, а так же уполномоченный по правам человека.
Контроль выполнения всех требований закона омбудсмен может осуществлять путем отправки запросов и обращений, выездных и безвыездных, а так же плановых и внеплановых проверок. Так же в его компетенции составлять и направлять в суд административные протоколы.
