1 января 2011 года вступил в силу Закон Украины "О защите персональных данных". Закон достаточно важный, так как он направлен на регулирование правоотношений, связанных с защитой персональных данных в процессе их сбора, обработки и хранения.

Закон "О защите персональных данных" определяет персональные данные как сведения или совокупность сведений о физическом лице, которое идентифицировано либо может быть конкретно идентифицировано. Это могут быть любые конкретные сведения о физическом лице, такие как имя, возраст, место работы, место жительства, образование и т. д.

Каждый раз, когда сведения о конкретном в лице в базе персональных данных будут меняться или дополняться, компания-владелец базы обязана информировать об этом такое лицо и компетентный государственный орган.

Закон предусматривает исключения в виде отсутствия обязательства регистрировать базы персональных данных для физического лица, которое использует такую базу данных исключительно для непрофессиональных личных или бытовых нужд, а также для журналистов или профессиональных творческих работников.

Данный Закон предусматривает нетипичное для украинского законодательства право субъекта персональных данных на получение информации о том, хранятся ли его персональные данные в базе конкретной компании, а также на получение содержания таких данных. Реализация такого права осуществляется в течение 30 календарных дней с момента получения соответствующего заявления субъекта персональных данных, к тому же на бесплатной основе.

Закон "О защите персональных данных" также предусматривает, что базы персональных данных подлежат государственной регистрации в установленном порядке. Но на сегодняшний день нормативно-правовой акт, который регламентировал бы порядок регистрации баз персональных данных, еще не принят.

Указом Президента № 1085/2010 от 9 декабря 2010 года установлено, что за персональные данные в Украине будет отвечать специальная Государственная служба по вопросам защиты персональных данных, подконтрольная Министерству юстиции. Следует сказать, что Госслужба по защите персональных данных наделена правом заходить на территорию компании, которая работает с базами таких данных или же на территории которой эта база просто находится, и проверять ее работу (ч. 2 ст. 23 Закона "О защите персональных данных"). Для бизнеса такая норма Закона означает лишь то, что к числу проверяющих органов добавляется еще один.

Источник: ligazakon.ua