Верховная Рада Украины приняла Закон "О защите персональных данных ".

01.06.2010

Верховная Рада Украины приняла Закон "О защите персональных данных".

Закон базируется на положениях статей 3, 32, 34 Конституции Украины, глав 4, 6, 20-22 Гражданского кодекса Украины, статьями 30, 38, 39 и 54 Закона Украины «Об информации», Законов Украины: «Об основных принципах развития информационного общества в Украине на 2007-2015 годы »,« О защите информации в информационно-телекоммуникационных системах », других законов и нормативно-правовых актов, международных договоров Украины, согласие на обязательность которых предоставлено Верховной Радой Украины с учетом баланса прав человека, общества и государства в условиях становления и дальнейшего развития информационно-коммуникативных технологий.

Место закона в системе национального законодательства определяется тем, что он является базовым законом в области защиты персональных данных физических лиц в Украине. Другие нормативно-правовые акты должны быть приведены к его положений. Указанное обусловлено рядом особенностей защиты персональных данных. Во-первых, их несанкционированный сбор, обработка и распространение могут быть использованы во вред человеку, а также обществу и государству. Во-вторых, участие Украины в международном обмене информацией, в международных проектах, которые основаны на использовании новых информационно-коммуникационных технологий, в частности, Интернет, в различных секторах экономической, социальной и научно-технической деятельности, требует защиты персональных данных при их автоматизированной обработке, в условиях гармонизации правовых норм, действующих в Украине, с европейскими стандартами. Принятие Закона не потребует внесения изменений в другие законы, но нуждается представлении на ратификацию Конвенции Совета Европы № 108 «О защите лиц в связи с автоматизированной обработкой персональных данных», которую Украина подписан в 2005 году.

В частности, законом устанавливается, что:

• Владельцем или распорядителем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица - предприниматели, которые обрабатывают персональные данные в соответствии с законом.
• Государство гарантирует защиту персональных данных.
• Субъекты отношений, связанных с персональными данными, обязаны обеспечить защиту этих данных от незаконной обработки, а также от незаконного доступа к ним.
• Обеспечения защиты персональных данных в базах персональных данных возлагается на владельца этой базы.
• Владелец базы персональных данных в электронной форме обеспечивает ее защиту в соответствии с законом.
• В органах государственной власти и органах местного самоуправления, организациях, учреждениях и предприятиях всех форм собственности определяется структурное подразделение или ответственное лицо, которое организует работу, связанную с защитой персональных данных при их обработке в соответствии с законом.
• Финансирование работ и мероприятий по обеспечению защиты персональных данных осуществляется за счет средств Государственного бюджета Украины и местных бюджетов, средств субъектов отношений, связанных с персональными данными.
• Накопление персональных данных предполагает действия относительно объединения и систематизации сведений о физическом лице или группе физических лиц или внесения этих данных в базу персональных данных.
• Хранение персональных данных предполагает действия по обеспечению их целостности и соответствующего режима доступа к ним.
• Выполнение требований установленного режима защиты персональных данных обеспечивает сторона распространяет эти данные. 
• Сторона, которой передаются персональные данные, должна предварительно принять меры по обеспечению требований настоящего Закона.
• Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований настоящего Закона или может их обеспечить. 

Также, согласно закону, база персональных данных подлежит обязательной государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных. 

Положение о Государственном реестре баз персональных данных и порядок его ведения утверждаются Кабинетом Министров Украины.

Кроме того, регистрация баз персональных данных осуществляется по заявочному принципу путем уведомления, а заявление о регистрации базы персональных данных подается владельцем базы персональных данных в уполномоченный государственный орган по вопросам защиты персональных данных.

Соответствующий законопроект зарегистрирован под № 2273. Закон вступает в силу с 1 января 2011 (Наш комментарий к Закону).