Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[hr3]

Одно другому не мешает.
Это как раз тот вАриант, когда "лучше перебдить, чем недобдить"

[ketrin87]

Согласна!
Я еще такой вариантик использовала: после отправки почтой, приехала в офис и со своего корпаративного адреса направила письмо - уведомление. Мол компания такая то, в лице таком то, отправила вам ценное письмо с описью и уведомлением о получении. Заявление для регистрации базы под названием таким то, адрес почтового отделения, дата, время отправки.
Во вложении письма прилагаю следующие документы (отсканированные: заявление, доверенность на мое имя, паспорт 1,2,11 стр., бланк описи письма и квитанцию об оплате.)

[Мотя]

Сообщение от Evlash

вроде уже и подавать не чего не нужно. Вроде отменили.

Хоть у меня вчера и 12 голов было, но не хочу лишиться ни одной. ...поэтому - не откусывайте...все равно ниччо хорошего вы там, дорогие форумчане, не приобретете - только больной мозг....
и, тем не менее, рискуя быть откушенной, скажу: я вот тож слышала такое..и вот сидю и молча наблюдаю за происходящим...просто интересно: чем это все безумие закончится....
Я только не так слышала, что все отменят, а так: все, что сейчас подавали - все неправильно!
От будет цирк!
А, можт, и не будет...
Посмотрим...

[ketrin87]

Сообщение от Мотя

Я только не так слышала, что все отменят, а так: все, что сейчас подавали - все неправильно!

Уважаемая Мотя, а где эта информация написана, или от кого слышали? Источники этой информации официальные? Хотя скорее всего нет, т.к. другого (официального) связаного с этим законом не бывает

[Мотя]

Сообщение от ketrin87

Источники этой информации официальные? Хотя скорее всего нет, т.к. другого (официального) связаного с этим законом не бывает

Контрвопрос:
Кто, где, и когда видел ОФИЦИАЛЬНЫЕ источники, т.е. НПА, чтобы все это безобразие воплотить в жизнь? А?
Можете не отвечать. Потому, что ответ есть в Вашем же посто:

Сообщение от ketrin87

Источники этой информации официальные? Хотя скорее всего нет, т.к. другого (официального) связаного с этим законом не бывает

Я точно также, как и вы - ржу до немогу, когда вижу, что все творят пользуяюсь НЕофициальными источниками, которые называюЦЦЦА ОБС!
А откуда моя инфо? Фамилия у него слишком известная, чтобы я ее вам называла.
(Ив. Вас)

Вы же все пользуетесь трепом в своих действиях? так почему мне нельзя потрепаться?
Разве я хуже всех?

[ketrin87]

Я конечно понимаю Ваш сарказм, я тоже того же мнения о принятии этого закона и информации связанной с "ним"
Но как говорится, я - не принимаю такого решения, была бы моя воля, я забила на это дело и ждала бы хеппи энда, но руководство дало распоряжение и это не обсуждается (хотя честно 2 раза пыталась переубедить), но увы.....

[Мотя]

Сообщение от ketrin87

Но как говорится, я - не принимаю такого решения, была бы моя воля, я забила на это дело

Вы его быстренько примете и забьете, но будет уже поздно на что-то забивать: Вас УЖЕ назначили ответственной за ХЗ ШО ....и потом, когда за уши притянут отвечать за свои действия - вот тогда и все поймете...

НО!
Лично я - не Александр Матросов, и на амбразуру бросаться не собираюсь! Памятник мне ниХто не поставит!
Предвидя вопросы, реплика в сторону:
Только не надо мне приписывать непатриотизм...и непонимание момента происходящего...сама все понимаю, но головой рисковать даже ради карьеры - не собираюсь!
Пау!

[ketrin87]

Хочу Вам сказать, прежде чем издавать приказ, хорошо продумала его формулировку, и предупредила руководство о том, что ответственность нести за этот бред не собираюсь, так что ответственное лицо за регистрацию, порядок обработки и т. д. у нас директор, он же учередитель. Я лишь отвечаю за некоторые аспекты работы, собрать заявления с сотрудников и предоставить их руководителю, да и на почту сходить отправить эту заяву
Не думаю, что доверенность на сдачу заявления как то повлияет на меня, т.к. ответственность за его составление я не несу юридически

[Мотя]

Звернення Голови Секції нотаріусів Асоціації правників України Марченко В.М. до Директора департаменту нотаріату, банкрутства та функціонування центрального засвідчувального органу Чижмарь К.І. щодо відсутності у нотаріуса персональних даних

09.12

Директору
Департаменту нотаріату
банкрутства та функціонування
центрального засвідчу вального органу
Чижмарь Катерині Іванівні

Шановна Катерино Іванівно!
З метою адаптації українського законодавства до міжнародних норм Україною було ратифіковано Конвенцію про захист осіб у зв'язку з автоматизованою обробкою персональних даних (далі — Конвенція). У зв’язку з цим 1 червня 2010 року Верховна Рада Україна прийняла Закон України «Про захист персональних даних» № 2297-VI (далі — Закон), який набрав чинності 1 січня 2011 року.
З часу набуття чинності Законом у нотаріусів України виникає багато питань щодо співвідношення його норм та норм Закону України «Про нотаріат».
Секція нотаріусів Асоціації правників України з цього приводу напрацювала експрес-аналіз норм Закону України «Про захист персональних даних» :

1. Вичерпний перелік щодо суб’єктів відносин, пов’язаних із персональними даними, встановлений у статті 4 Закону:
- суб’єкт персональних даних (фізична особа, персональні дані якої оброблюються);
- володілець та розпорядник бази персональних даних (володільцем чи розпорядником бази персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи — підприємці, які обробляють персональні дані відповідно до закону);
- третя особа (будь-яка інша особа, якій володілець або розпорядник бази персональних даних здійснює передачу цих даних);
- уповноважений державний орган з питань захисту персональних даних;
- інші державні органи та органи місцевого самоврядування, які здійснюють захист персональних даних.
Таким чином, нотаріус не є володільцем або розпорядником бази персональних даних. Нотаріус взагалі не є суб’єктом відносин, пов’язаних із обробкою персональних даних.

2. Відповідно до статті 2 Закону база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.
Тобто база персональних даних — це не просто безсистемний набір персональної інформації, це певне її угрупування. Закон закріпив дві форми існування бази персональних даних: 1) електронна і 2) картотеки. Такий підхід закріплений у всіх нормативно-правових актах, що стосуються персональних даних.
У пункті 27 Директиви 95/46/ЄС Європейського Парламенту і Ради від 24.10.1995 р. «Про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних» зазначено, що ця Директива охоплює тільки картотеки даних, а не неструктуровані справи, та вміст картотеки даних повинен бути структурований відповідно до визначених критеріїв щодо фізичних осіб, що забезпечувало б легкий доступ до персональних даних.
Пункт 7 постанови КМУ від 25.05.2011 р. № 616 «Про затвердження Положення про державний реєстр баз персональних даних та порядок його ведення» встановлює перелік відомостей, які повинна містити заява про реєстрацію бази персональних даних. Серед цих відомостей є інформація про найменування і місцезнаходження бази персональних даних, а саме:
- адреса фактичного розміщення — для бази даних у формі картотек;
- фактичні адреси зберігання носіїв інформації — для бази даних в електронній формі.
Законодавство не містить поняття терміну «картотека», тож цей термін вживається в загальноприйнятому значенні — це систематизована та згрупована певним чином інформація, як правило, у вигляді карток малого формату, де кожна складова є інформаційною одиницею, відомостями про який-небудь об’єкт. У цьому випадку йдеться про персональні дані, отже, картотека персональних даних — це систематизовані та згруповані персональні дані.
Постановою КМУ від 17.10.1997 р. № 1153 «Про затвердження Примірної інструкції з діловодства у міністерствах, інших центральних органах виконавчої влади, Раді міністрів Автономної Республіки Крим, місцевих органах виконавчої влади» ведення картотек передбачено при картковій формі реєстрації документів в установах з обсягом документообігу понад 600 документів на рік. Проте мова в цьому випадку йде про довідкові картотеки виконаних і невиконаних документів. Ведення нотаріусами картотек персональних даних правилами діловодства не передбачено.
Відповідно до статті 9 Закону кожна база персональних даних підлягає держаній реєстрації в Державному реєстрі баз персональних даних. Та відповідно до частини 5 статті 14 Закону України «Про нотаріат» архів та документи нотаріального діловодства приватного нотаріуса є власністю держави і відповідно в цьому випадку виключно держава є володільцем та розпорядником архіву .
Весь архів нотаріуса цілком у жодному разі не є базою персональних даних, а картотеки персональних даних, як уже було зазначено, в складі архіву немає. Отже, нотаріусу немає чого реєструвати в Держаному реєстрі баз персональних даних.

3. Обробка персональних даних — це будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу (стаття 2 Закону).
Тобто обробка персональних даних може мати місце лише в рамках бази персональних даних. А враховуючи те, що архів нотаріуса не є базою персональних даних, нотаріус не здійснює обробку таких даних.

4. Норми Закону, які не можуть бути виконані у сфері нотаріату:
- серед прав суб’єкта персональних даних, встановлених пунктом 3 частини 2 статті 8 Закону, закріплено право на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних. Також статтею 16 Закону встановлено право третіх осіб робити запит про надання персональних даних володільцю бази. Проте жодна фізична особа не може мати доступу до архіву нотаріуса;
- неприйнятною є вимога, встановлена частиною 2 статті 12 Закону, згідно з якою суб’єкт персональних даних повинен бути повідомлений в письмовій формі про включення своїх даних у базу протягом 10 днів з дня включення;
- не може застосовуватись до архіву нотаріуса і порядок доступу до персональних даних (стаття 16 Закону), за яким доступ до персональних даних третіх осіб можливий лише за наявності згоди суб’єкта персональних даних. Адже Міністерство юстиції України та управління юстиції здійснюють перевірки діяльності нотаріусів, в ході яких нотаріус зобов’язаний надати всі документи нотаріального діловодства (архіву);
 не може бути застосована до нотаріусів стаття 19 Закону, що стосується плати за доступ до персональних даних.

5. Щодо найманих працівників приватного нотаріуса потрібно зауважити таке: нотаріус не створює картотек персональних даних найманих працівників. Отже, нотаріус не має бази таких даних. Усі документи, що стосуються трудових відносин між нотаріусом і працівником (у тому числі необхідні персональні дані), зберігаються у відповідному наряді (справі) в архіві нотаріуса. Також нотаріус не здійснює обробку, не розповсюджує та іншим чином не використовує персональні дані своїх працівників. Подання відповідної звітності щодо найманих працівників не є розповсюдженням або повідомленням персональних даних. Усі органи, до яких подається звітність, вже мають необхідні персональні дані осіб. Метою подання звітності є не повідомлення персональних даних, а повідомлення про певні операції або факти, які не є персональними даними. Більше того, подання такої звітності здійснюється незалежно від бажання працівника та його згоди на підставі вимог чинного законодавства .
Таким чином, положення Закону не стосуються трудових правовідносин між нотаріусом та найманим працівником .

Частина 6 статті 24 Закону містить таке положення: «Фізичні особи — підприємці, у тому числі лікарі, які мають відповідну ліцензію, адвокати, нотаріуси, особисто забезпечують захист баз персональних даних, якими вони володіють, згідно з вимогами закону». Проте чинне законодавство не передбачає можливості наявності баз персональних даних у нотаріусів. А щодо захисту персональних даних, то вже досить давно їх захист забезпечується закріпленням нотаріальної таємниці.
Нотаріальна таємниця — сукупність відомостей, отриманих під час вчинення нотаріальної дії або звернення до нотаріуса заінтересованої особи, в тому числі про особу, її майно, особисті майнові та немайнові права і обов'язки тощо (стаття 8 Закону України «Про нотаріат»).
Тобто нотаріус жодним чином не розповсюджує або будь-яким іншим чином не використовує персональні дані осіб. Він навпаки старанно зберігає ці дані у своєму архіві у вигляді документів, на підставі яких вчинялася нотаріальна дія. А для надійного захисту архіву встановлено спеціальні вимоги до робочого місця приватного нотаріуса.

Враховуючи повноваження Міністерства юстиції України щодо регулювання нотаріальної діяльності, звертаємося до Вас з проханням підтримати позицію, яка полягає в тому, що відповідно до норм чинного законодавства нотаріус не є володільцем або розпорядником бази персональних даних (як і не є жодним з інших суб’єктів щодо обробки персональних даних), за правилами діловодства не веде картотек персональних даних (у тому числі щодо найманих працівників), архів нотаріуса не є його власністю, не є базою персональних даних і нотаріус не здійснює обробку таких даних.
Відповідно нотаріус не має баз, які підлягали б реєстрації в Державному реєстрі баз персональних даних, та взагалі не є суб’єктом відносин, пов’язаних з обробкою персональних даних, які регулює Закон України «Про захист персональних даних».

Голова
Секції нотаріусів
Асоціації правників України Володимир Марченко

09 грудня 2011 року
Источник

[Мотя]

Кроме идентичных вопросов, которые выложены в приведенном мной письме (выше), у меня еще есть:

Вопрос ко всем, кто все сделал - значит все понял и сделал правильно:
1.

персональні дані - відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована;

ідентифікація - процедура розпізнавання користувача в системі
як правило за допомогою наперед визначеного імені (ідентифікатора)
або іншої апріорної інформації про нього, яка сприймається
системою.

Так, вот собственно вопрос:
что такое - інша апріорна інформація?

Говорю сразу: юристы - не знают!!!!
Проведя цепочку: персональные данные - это,... зеленые тапочки..идентификована...

индентификация - это ..зеленые тапочки,..инша априорна информация....

А Вы?Вы же уже должны знать! Кто все сделал правильно - знаете? Ведь это - то, с чего, собственно вы все и начинаете регистрацию БД (если все это действительно так)....

2. Что такое система? (предупреждаю: что имеют ввиду в НД - я читала). Причем тут мы к ЭТОЙ системе?

3."..яка сприймається системою...."
А яка не сприймаеться?

4. И еще это "ласкающее слух" "четкого" определения: " як правило"

Как обычно: мы же умные, должны догадаться сами....что именно во всем этом бреде нам хотели сказать....

*****

Сообщение от ragenta

Продолжаем рассуждения. Ждать ли, что
с 1 января ко мне повалятся письма из всех моих ...
"можно, чтобы ты был у нас в базе?! бо не допускається обробка даних про фізичну особу без її згоди"

Уже...уже пошли первые ласточки.... из Укртелекома: "прошу Вас завитати..."

Ну и чудесно: они пригласили, я - отказалась..срок? В следующей жизни.
Цель: отмазка: мы соблюли...
Согласно какому закону они меня притянут насильно за уши в Укртелеком? Согласно какому закону они мне прекратят поставку услуги?
Полный аллес творится...а мы все это уже не едим, а просто жрем....
Капеццц! Истерия в пике...жду, когда пойдет прозрение и спад....