Приветствую Вас, Гость
Главная » 2013 » Октябрь » 28 » О защите персональных данных
14:54
О защите персональных данных
 Закон Украины от 03.07.2013 г. № 383-VII

О внесении изменений в некоторые законодательные акты Украины относительно усовершенствования системы защиты персональных данных

     Данным законом внесены существенные изменения в Закон Украины от 01.06.2010 г. № 2297-VI "О защите персональных данных" (далее - Закон № 2297). Так, в ст. 2 Закона № 2297 будут изменены определения терминов "владелец персональных данных", "субъект персональных данных" и "третье лицо", а также исключено определение термина "согласие субъекта персональных данных".
     В случае изменения определенной цели обработки персональных данных на новую цель, несовместимую с предыдущей, для дальнейшей обработки данных владелец персональных данных обязан получить согласие субъекта персональных данных на обработку данных в соответствие с измененной целью.
     Перечень сведений, в отношении которых запрещена обработка персональных данных, дополнен биометрическими или генетическими данными. В то же время из этого перечня исключены сведения об обвинении лиц в совершении преступления.
     Изменения также внесены и в перечень прав субъекта персональных данных. Так, дополнительно предоставлено право знать об источниках сбора персональных данных, получить на письменный запрос в течение 30 календарных дней информацию о том, обрабатываются ли его персональные данные, а также право на обжалование обработки своих персональных данных Уполномоченному Верховной Рады Украины по правам человека (далее - Уполномоченный). В то же время исключено право субъекта на доступ к своим персональным данным.
     Вместо регистрации баз персональных данных с 1 января 2014 года вводится уведомление Уполномоченного владельцем персональных данных об обработке персональных данных, которое должно быть предоставлено в течение 30 рабочих дней со дня начала такой обработки. Причем такое уведомление необходимо в том случае, если обработка персональных данных влечет особый риск для прав и свобод граждан - субъектов персональных данных. Форма такого уведомления и порядок его предоставления утверждаются Уполномоченным. Кроме того, информация, содержащаяся в уведомлении, подлежит опубликованию на официальном веб-сайте Уполномоченного.
     Изменен срок уведомления субъекта персональных данных о владельце персональных данных, составе, содержании и цели сбора таких данных. Если в настоящий момент он составляет 10 рабочих дней, то с 1 января 2014 года он будет составлять 30 рабочих дней.
     Расширен перечень оснований уничтожения или удаления персональных данных из базы. Такие данные могут быть также уничтожены (удалены) на основании соответствующего предписания Уполномоченного или определенных им должностных лиц секретариата Уполномоченного.
     Изменился также перечень органов, осуществляющих контроль за соблюдением законодательства о защите персональных данных. Полномочия по осуществлению контроля будут предоставлены Уполномоченному и судам.
     Согласно п. 2 Заключительных и переходных положений данного закона владельцы персональных данных, которые на момент вступления в силу данного закона, то есть по состоянию на 1 января 2014 года, осуществляют обработку персональных данных, подлежащих уведомлению, подают соответствующее уведомление Уполномоченному в течение 6 месяцев со дня вступления в силу данного закона, то есть до 1 июля 2014 года.
     Кроме того, данным законом будут внесены изменения в КУоАП, согласно которым 
     – устанавливается административная ответственность за неуведомление или несвоевременное уведомление Уполномоченного ВРУ по правам человека об обработке персональных данных (или об изменении сведений), подлежащих уведомлению, сообщение неполных или недостоверных сведений, в виде уплаты штрафа в размере - для граждан от 100 до 200 не облагаемых налогом минимумов доходов граждан, для должностных лиц и граждан - субъектов предпринимательства - от 200 до 400 не облагаемых налогом минимумов доходов граждан (ч. 1 ст. 18839 КУоАП);
     – за невыполнение законных требований (предписаний) Уполномоченного или определенных им должностных лиц секретариата по устранению нарушений законодательства о защите персональных данных ч. 2 ст. 18839 КУоАП устанавливается ответственность в виде штрафа в размере: для граждан - от 200 до 300 не облагаемых налогом минимумов доходов граждан, для должностных лиц и граждан - субъектов предпринимательства - от 300 до 1000 не облагаемых налогом минимумов доходов граждан;
     – за несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных, которое привело к незаконному доступу к ним или нарушению прав субъекта персональных данных ч. 4 ст. 18839 КУоАП будет установлена ответственность в виде штрафа в размере: для граждан - от 100 до 500 не облагаемых налогом минимумов доходов граждан, для должностных лиц и граждан - субъектов предпринимательства - от 300 до 1000 не облагаемых налогом минимумов доходов граждан. При повторном нарушении - от 1 000 до 2 000 не облагаемых налогом минимумов доходов граждан;

Данный закон вступит в силу 1 января 2014 года.


По материалам http://avers3.com

Просмотров: 192 | Добавил: polozovalena | Рейтинг: 0.0/0
Всего комментариев: 0
Имя *:
Email *:
Код *: