Автор: 

advocate

Закон Украины «О защите персональных данных» - слышали многие. Но многие ли понимают, что за этим стоит?

Тезис первый.

Регистрировать придется ВСЕМ субъектам хозяйствования БЕЗ ИСКЛЮЧЕНИЙ, потому что у каждого из предприятий есть как минимум база данных клиентов или контрагентов.

У многих предприятий как у работодателей есть база данных сотрудников.
И еще у некоторых есть база данных учредителей.
Назовем базу персональных данных кратко – БПД.
Регистрацию сопровождает Государственная служба Украины по вопросам защиты персональных данных (кратко – ГСЗПД)

Тезис второй.

Закон уже почти год как вступил в силу, а все еще не понятно что есть «персональные данные» и что не подпадает под это определение.

Тезис третий.

Если БПД не зарегистрировать, то нас ждут штрафы. Большие штрафы. Бюджет пополнять нужно, и это будет дополнительным источником.

Тезис четвертый.

Нас буду проверять. Проверять будет ГСЗПД. Проверки будут плановыми и внеплановыми. Плановые – не реже одного раза в пять лет. Внеплановые – по ряду причин. Т.е. как только кому-то (конкуренту, недовольному клиенту, учредителю в корпоративном конфликте и т.д.) захочется усложнить нам жизнь – у них есть действенный механизм. Пишем жалобу и внеплановая проверка нам обеспечена, а с ней и нервные и денежные затраты, неполученная прибыль и упущенная выгода.



Поздравляю. Мы получили еще один контролирующий, проверяющий и карающий орган.

Да здравствует упрощение ведения бизнеса в Украине!

goo.gl/GGmBn

http://blog.finance.ua/pravo/zashchita-personalnykh-dannykh-chego-opasatsya-i-chem-auknetsya

Советы юриста для тех,  кто не может определиться надо ли регистрировать базу персональных данных

1.     Определите, какими персональными данными вы располагаете: клиенты, партнеры и контрагенты, их данные, в т.ч. почтовые и электронные адреса.

2.     Подумайте, кто из этих лиц может обратиться в ГСЗПД с жалобой на незаконное использование персональных данных. Иными словами, если чьи-то персональные данные у вас есть, но владельца это не беспокоит и скорее всего не будет, то вам нечего бояться. При этом помните, что если кто-то обратится с жалобой в ГСЗПД, надо быть готовым к тому, что представители ГСЗПД могут прийти и применить санкции. Определите «опасных» из базы и место хранения этих персональных данных. Например, это может быть компьютер главного бухгалтера.

3.       Оформляете простую заявку в ГСЗПД на регистрацию персональных данных. Отсылаете ее почтой ценным письмом с описью вложения. Один экземпляр описи оставлете у себя. В описи детально описываете что вы отправили.

4.     Если вы зарегистрировали базу персональных данных и собираете эти данные в 2012 году, с подписями о разрешении использовать эти данные, предусмотрите в форме отдельную графу или фразу о том, что субъект базы персональных данных, подписывая документ, дает согласие на использование его персональных данных. Укажите цель, с которой вы можете использовать собранные персональные данные.