Мы решили поступить следующим образом:
1. Собрать согласие со всех наших субъектов персональных данных (пока только с сотрудников, т.к. данные о контрагентах, например, мы не обрабатываем и третьим лицам не передаем, хотя тоже все шатко), т.к. законом предусмотрена определенная прямая ответственность за нарушения.
2. Т.к. штрафы предусмотрены не за отсутствие регистрации, а за уклонение от нее, решили показать, что мы очень стремимся, но не можем
Написали письмо-запрос приблизительно такого содержания:
Цитата:
З метою виконання Закону України «Про захист персональних даних» (далі – Закон) прошу надати наступні роз’яснення:
1. Якими нормативно-правовими актами визначаються критерії ризику незаконного використання та розголошення інформації, що міститься у базах персональних даних?
2. Якими нормативно-правовими актами регулюються вимоги до обробки персональних даних на підприємстві (мета обробки та її законність, відповідність та ненадмірність даних стосовно визначеної мети їх обробки, життєво важливі інтереси суб’єкта)?
3. Якими нормативно-правовими актами визначаються критерії і порядок оцінювання стану захищеності персональних даних у базах персональних даних на підприємстві?
4. Як діяти, якщо, згідно п.2 ст. 7 Закону, обробка персональних даних необхідна для здійснення прав та виконання обов’язків в сфері трудових правовідносин відповідно до закону, але трудові відносини підприємства та суб’єкта персональних даних ще не почались (ч. 2 ст. 24 КЗпП України)? .
5. Як діяти, якщо суб’єкт персональних даних відмовляється надавати письмову згоду на обробку його персональних даних? Чи може відмова суб’єкта персональних даних надати таку згоду вважатися підставою для відмови у прийнятті на роботу (ст. 22 КЗпП)? Чи може відмова суб’єкта персональних даних надати згоду на обробку його персональних даних підставою для розірвання вже укладеного трудового договору?
|