Матеріали семінару з питань реалізації Закону України від 01 червня 2010 року N 2297-VI (стр. 2 )

 Повторне протягом року вчинення порушення з числа передбачених частинами першою або другою цієї статті, за яке особу вже було піддано адміністративному стягненню, - тягне за собою накладення штрафу на громадян від трьохсот до п'ятисот неоподатковуваних мінімумів доходів громадян і на посадових осіб, громадян - суб'єктів підприємницької діяльності - від чотирьохсот до семисот неоподатковуваних мінімумів доходів громадян (6800-11900грн.).

 Ухилення від державної реєстрації бази персональних даних - тягне за собою накладення штрафу на громадян від трьохсот до п'ятисот неоподатковуваних мінімумів доходів громадян і на посадових осіб, громадян - суб'єктів підприємницької діяльності - від п'ятисот до тисячі неоподатковуваних мінімумів доходів громадян (8500-17000грн.).

 Недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них, - тягне за собою накладення штрафу від трьохсот до тисячі неоподатковуваних мінімумів доходів громадян». (5100-17000грн).

« Стаття 188-40. Невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних.

 Невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних щодо усунення порушень законодавства про захист персональних даних - тягне за собою накладення штрафу на посадових осіб, громадян - суб'єктів підприємницької діяльності від ста до двохсот неоподатковуваних мінімумів доходів громадян» (1700-3400грн.).

2. Статтю 182 Кримінального кодексу України викладено в такій редакції:

«Стаття 182. Порушення недоторканності приватного життя.

 1. Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, - караються штрафом від п'ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян (8500-17000грн.) або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років.

 2. Ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду охоронюваним законом правам, свободам та інтересам особи, - караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п'яти років, або позбавленням волі на той самий строк.

 Примітка. Істотною шкодою у цій статті, якщо вона полягає у заподіянні матеріальних збитків, вважається така шкода, яка в сто і більше разів перевищує неоподатковуваний мінімум доходів громадян(1700грн.)».

Ці норми норми законодавства будуть застосовуватися лише за наступних умов.

1) До ДСЗПД повинна бути надіслана скарга громадянина України (при цьому скарга має бути підкріплена документами, що підтверджують порушення у сфері захисту персональних даних).

2) На підставі скарги ДСЗПД буде проведено перевірку володільців та (або) розпорядників баз персональних даних щодо дотримання ними вимог законодавства у сфері захисту персональних даних, в результаті якої буде надано припис на усунення порушень.

3) В разі невиконання припису ДСЗПД складає адміністративний протокол, який потім передається до суду.

4) На підставі адміністративного протоколу проводиться судове засідання і приймається рішення про накладення адміністративного стягнення, передбаченого Кодексом України про адміністративні правопорушення, на підставі якого володільцем бази персональних даних сплачується штраф.

Довідково. Ухиленням від державної реєстрації бази персональних даних не вважатиметься факт подачі володільцем бази персональних даних заяви про реєстрацію бази персональних даних до ДСЗПД до 1 січня 2012 року.

Єдиним органом виконавчої влади, на який законом покладеного завдання щодо контролю за додержанням вимог законодавства про захист персональних даних є Державна служба України з питань захисту персональних даних, а рішення про адміністративне стягнення прийматиме лише суд. 

 Цей Закон набирає чинності з 1 січня 2012 року.

Реєстрація баз персональних даних

“База персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питаньзахисту персональних даних до Державного реєстру баз персональних даних”.

(стаття 9 Закону України «Про захист персональних даних»)

Реєстрація баз персональних даних допомагає:

 · володільцям – детально знати та ретельно виконувати вимоги законодавства;

 · суб’єктам персональних даних – на основі аналізу отриманої інформації, про те чи зберігаються його персональні дані в базі даних конкретної компанії та категорій таких даних, коректно формулювати запити та скарги;

 · уповноваженому державному органу з питань захисту персональних даних – слідкувати за ситуацією, використовувати записи про зареєстровані бази персональних даних для проведення виїзних та безвиїзних перевірок володільців та розпорядників баз персональних даних.

Реєстрація баз персональних даних та внесення змін до відомостей Державного реєстру баз персональних даних здійснюється відповідно до Закону України „Прозахист персональних даних” від 01.06.2010 , Положення про Державний реєстр баз персональних даних та порядок його ведення, затвердженого Постановою Кабінету Міністрів України від 25.05.2011 № 000, за формами та згідно з Порядком подання заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних, що затверджені наказом Міністерства юстиції України від 08.07.2011 № 000/5.

Державній реєстрації підлягають усі бази персональних даних в електронному вигляді та/або в картотеках, в яких обробляються персональні дані, незалежно від обсягу та форми їх застосування, виду діяльності. При цьому, щодо кожної бази даних, яка перебуває у володінні заявника, подається окрема заява.

Для реєстрації бази персональних даних, уповноваженому державному органу з питань захисту персональних даних, подається заява встановленого зразка.

Заява про реєстрацію бази персональних даних повинна містити інформацію про володільця та розпорядників бази персональних даних, інформацію про базу даних та місце її знаходження, а також підтвердження зобов’язання стосовно виконання вимог законодавства щодо захисту персональних даних.

Про кожну зміну вищезазначених відомостей, не пізніш як протягом десяти робочих днів з дня настання такої зміни, володілець бази персональних даних зобов'язаний повідомляти уповноважений державний орган з питань захисту персональних даних шляхом подання заяви про внесення змін до відомостей Державного реєстру баз персональних даних.

Заява подається в паперовій формі (бажано, з наданням електронної копії) або у формі електронного документа через веб-сайт Державного реєстру баз персональних даних (https://rbpd. ), а також на електронну пошту *****@***відповідно до вимог Законів України «Про електронні документи та електронний документообіг» та «Про електронний цифровий підпис». При цьому, ДСЗПД обробляє заяви у формі електронного документу, підписані володільцями, що отримують послуги електронного цифрового підпису (ЕЦП) у акредитованих центрах сертифікації ключів, які надали у розпорядження ДСЗПД надійні засоби ЕЦП.

Акредитовані центри сертифікації ключів, клієнти яких мають можливість подавати заяву про реєстрацію бази персональних даних у формі електронного документу

ТОВ "Український сертифікаційний центр"

Центр сертифікації ключів
Юридична адреса - 04080, м. Київ, вул. Фрунзе, буд. 102
код ЄДРПОУ 33406510 
Адреса центру - 04080, м. Київ, вул. Фрунзе, буд. 102
тел. [phone]

ТОВ "Інтер Метл"

Центр сертифікації ключів
Юридична адреса - 03049, м. Київ, вул. Платонівська, буд. 18 
код ЄДРПОУ 25279440 
Адреса центру - 03049, м. Київ, вул. Платонівська, буд. 18 
тел. [phone]

ТОВ "Арт-Мастер"

Центр сертифікації ключів 
Юридична адреса – 03035, м. Київ, вул. Сурикова, 3 (літ. А) 
код ЄДРПОУ 30404750
Адреса центру - 03035, м. Київ, вул. Сурикова, 3 (літ. А) 
тел. [phone]

ПАТ «Комунікаційний фондовий центр»

Центр сертифікації ключів
Юридична адреса - 49000 м. Дніпропетровськ, вул. Леніна, буд. 30 
код ЄДРПОУ 30006207
Адреса центру - 49000 м. Дніпропетровськ, вул. Леніна, буд. 30 
тел. [phone] 

ЗАТ «Науково-дослідний інститут прикладних інформаційних технологій»

Центр сертифікації ключів
Юридична адреса - 01010, м. Київ, вул. Івана Мазепи, буд. 3 
код ЄДРПОУ 30674051 
Адреса центру - 03051, м. Київ, вул. Смілянська, буд. 4 
тел. [phone]

ЗАТ «Інфраструктура відкритих ключів»

Центр сертифікації ключів
Юридична адреса - 04050, м. Київ, в 
код ЄДРПОУ 33406085
Адреса центру - 61058, м. Харків, пр-т Леніна, 5
тел/факс. [phone]

ВАТ «Національний депозитарій України»

Центр сертифікації ключів
Юридична адреса - 01001, м. Київ, вул. Б. Грінченка,3
код ЄДРПОУ 30370711 
Адреса центру - 01001, м. Київ, вул. Б. Грінченка,3 
тел. [phone]