Базы персональных данных: пора начинать подготовку к регистрации

21 июня 2011 г. вступило в силу Постановление Кабинета Министров Украины от 25.05.2011 г. № 616 «Об утверждении Положения о государственном реестре баз персональных данных и порядке его ведения». Постановление принято во исполнение ст. 9 Закона Украины «О защите персональных данных», в которой идет речь о создании Государственного реестра баз персональных данных (далее — Реестр).

Согласно документу, Реестр является единой информационной системой сбора, накопления и обработки сведений о зарегистрированных базах персональных данных и ведется с целью реализации госполитики в сфере защиты персональных данных.

Держателем Реестра является Государственная служба по вопросам защиты персональных данных (далее — ГСЗПД), подконтрольная Министерству юстиции Украины (далее — Минюст). Она была создана на основании Указа Президента Украины от 09.12.2010 г. № 1085/2010, который сыграл важную роль в административной реформе в Украине.

Администратором Реестра выступает гос­предприятие «Информационный центр» Минюста. Оно обеспечивает техническое и технологическое создание и сопровождение программного обеспечения Реестра, предоставление доступа к нему, сохранение и защиту данных, содержащихся в Реестре.

ГСЗПД осуществляет регистрацию баз персональных данных, а также вносит изменения в сведения, содержащиеся в Реестре, о зарегистрированной базе персональных данных на основании заявления, поданного владельцем базы или уполномоченным им лицом. Положение содержит перечень сведений, которые должны быть представлены в таком заявлении (например полная информация о владельце и распорядителях базы, другие сведения).

На основании полученного заявления в Реестр вносят следующие сведения:

• информация о заявителе;
• наименование баз персональных данных;
• дата регистрации заявителем и входящий номер заявления (при наличии).

ГСЗПД на протяжении 10 рабочих дней с момента получения заявления принимает решение о регистрации базы данных путем выдачи ее владельцу свидетельства о государственной регистрации базы или уведомляет об отказе, о чем делается запись в Реестре. Основанием для отказа может служить невыполнение требований о сведениях, которые должно содержать заявление, или недостоверность этих сведений.

Информация из Реестра, в том числе извлечения из него, выдаются по запросу любого физического или юридического лица.

При этом доступ к сведениям Реестра можно получить на его веб-сайте, который ведет администратор. Правда, нормы о доступе к Реестру через Интернет вступят в силу только в начале 2012 г.

Таким образом, с момента вступления данного постановления в силу 21.06.2011 г. (дата опубликования в газете «Урядовый курьер») необходимо начинать процедуру подготовки к регистрации баз персональних данных, которая планируется на 01.07.2011 г. Особенно это становится актуальным в свете принятого парламентом и уже подписанного Президентом Закона Украины «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» (вступает в силу с 1 января 2012 г.). Законом вводятся новые составы преступлений и правонарушений в Уголовный кодекс Украины и Кодекс Украины об административных правонарушениях для обеспечения соблюдения законодательства о персональных данных.

Бажаєте завжди бути в курсі останніх новин фармацевтичної галузі?
Тоді підписуйтесь на «Щотижневик АПТЕКА» в соціальних мережах!