Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[Lorata]

Полный бред конечно, создавать базу, для того, чтобы ее регистрировать. Но юрист сказал - надо, поэтому, как это ни противно, будем делать и регистрировать. Все равно вляпаешься, как ни крути.

[allabella]

Проект Закону про внесення змін до Прикінцевих положень Закону України про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних щодо перенесення терміну введення в дію

Верховна Рада України постановляє:
I. У Прикінцевих положеннях Закону України «Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних» (Закон України від 2 червня 2011 року № 3454 - VI) слова та цифру «з 1 січня 2012 року» замінити словами та цифрою «з 1 липня 2012 року».

II. Цей Закон набирає чинності з дня його опублікування.


Только увидела, решила поделится. Хотя ничего нового может и не увидите ... Надеемся, что оттянут сроки штрафов все-таки..

[Trishka]

Оно-то, конечно, хорошо....
Вот только мне любопытственно......
проект зарегистрирован в ВРУ 20 декабря...... КАК они планируют его до 31 числа рассмотреть, принять, опубликовать

ПОПУЛИЗМ... ИМХО...

[petror]

Сообщение от allabella

Проект Закону про внесення змін до Прикінцевих положень Закону України про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних щодо перенесення терміну введення в дію

Цей проект закону внесла Ксенія Ляпіна, сьогодні він знаходиться в комітеті. Не факт що його приймуть, бо Ляпіна з НУНС, і регіонам не вигідно його приймати бо це ж які кошти вони зароблять від штрафів (МОЯ ДУМКА)

[Мотя]

Сообщение от allabella

ничего нового может и не увидите ...

Ну, я увидела много нового к тому, что уже видела: очередная тема для очередного семинара, потому, что все обрастает снежным комом:
Темы:
1. ЗУ "Про захист ПД"
2. ЗУ "Про захист ПД" с разъяснениями.
3. Как правильно....зеленые тапочки...
4. Как правильно....зеленые тапочки...потому, что то, что этого - все было неправильно...
5. Ответственность за уклонение.
6. Ответственность за уклонение... и ...Проект...
7. Как правильно....зеленые тапочки..., НПА корректирующие...
8. Ответственность за уклонение... и ...новые НПА...
9. Ответственность за уклонение... и ... НПА корректирующие...предыдущие коррекции, которые, в свою очередь, корректируют все вместе взятое
10. НПА, корректирующие п.9
11. НПА, корректирующие п.10
12. НПА, корректирующие п.11
13. НПА, отменяющие п.12....
....
14. Разъяснения, отменяющие предыдущие разъяснения...
...
...
....
список, я думаю, на этом не закончится....

А самой главной темы, наверное, не дождемся:
Как разбить этот снежный ком?

Снежный ком

Надо понимать больше, чем говорят,
смотреть глубже и просто помалкивать.
Людям удобно ставить всех в один ряд,
Многих пришлось в этот ряд вталкивать!

На сколько узким бывает мышление?
Легче ляпнуть и жить дураком!
Просто тупеешь, теряешь мнение
И входишь снежинкой в большой белый ком!

Этот ком стает все больше и больше
Ком убогих, несчастных людей,
Они говорят, что так жить проще,
Может... им все ж видней!

А я не могу так, я вон у той стенки,
На которую комом несетесь...
Ком- он большой, ну а вы-то в нем мелки!
Вы просто рассыплетесь, в снег распадетесь!

Затем вы расстаете, в ручей превратитесь,
И начнете искать долгожданное русло-
К горным ручьям, к чистым водам стремитесь!
А кто-то в сток выпадает, и вот это вот грустно!(с)

[Эдвина2]

Сообщение от Мотя

Снежный ком

Надо понимать больше, чем говорят,
смотреть глубже и просто помалкивать.
Людям удобно ставить всех в один ряд,
Многих пришлось в этот ряд вталкивать!

ух ты! автор??

[Мотя]

Когда-то нашла в сети инета...лежал у меня в папке...

[Ирина Стеценко]

Сообщение от Мотя

За что сия кара?

ой, да за что кара!? Имела неосторожность начать изучать данный вопрос. А у нас как всегда: ИНИЦИАТИВА НАКАЗУЕМА!


Только есть одно НО: никому еще семинары не помогли. -

Абсолютно и всецело с Вами согласна! Ничем не помогли, а , напротив, запутали! Но если меня, бдительного бойца и состоящую на учете в нашем дурдоме, с толку не сбили, то тех товарищей, которые про этот весь бред впервые услышали - их искренне жаль, им по буквам и до запятых диктовали, как заявку подаватьНа мои адекватные вопросы ответить толком не могли. А в начале семинара так и сказали: "Весь семинар и все ответы на вопросы НОСЯТ РЕКОМЕНДАЦИОННЫЙ ХАРАКТЕР!!!!!"но кто ж это услышал...

[Мотя]

Внимание аудитории!
Самое ужасное, что я согласна с Олесей:

Сообщение от Олеся С.

Мотя, а не оказываете ли вы услугу нашим законодателям,
показывая им тут, где оне накосячили, и выходит что -подсказывая им, какие внести поправки(уточнения) к этому пресловутому закону?

..потому, что, прочитав Пояснительную записку к Проекту, вдруг увидела, что там собраны почти все наши вопли в этой теме. Я сейчас говорю о воплях, вопиющих в пустыне, которые тут вопили те, кто призывал к здравому смыслу: подумайте, что вы творите....

ПОЯСНЮВАЛЬНА ЗАПИСКА
до проекту Закону України «Про внесення змін до Прикінцевих положень Закону України «Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист
персональних даних» щодо перенесення терміну введення в дію
1. Обґрунтування необхідності прийняття акта
...Відсутність чіткого визначення терміну «база персональних даних», а також штучне трактування порушень вимог Закону України «Про захист персональних даних» та значні розміри штрафу за ухилення від їх державної реєстрації бази персональних даних (для громадян – суб’єктів підприємницької діяльності в розмірі від п’ятисот до тисячі неоподатковуваних мінімумів доходів громадян) вже зараз призвели до збурення у середовищі малого підприємництва.

Не говорила я и коллеги об этом? Говорили...

Крім того, слід також зазначити, що Законом України «Про захист персональних даних» не сформульована мета обробки персональних даних і має посилочний характер на інші нормативно-правові акти, які ще не прийнято; не передбачено регулювання діяльності володільця баз персональних даних; відсутні норми, які б деталізували і конкретизували застосування норм окремими категоріями суб’єктів (громадські організації, страхові компанії, медичні установи, банки тощо); не визначений вичерпний перелік відомостей, які належать до персональних даних та відсутня чітка процедура знищення персональних даних; не визначено статус інформації (персональних даних), отриманої із загальнодоступних джерел (газети, телебачення, інтернет).

Не орала я через пост благим матом: НЕТ НПА, НЕТ НПА, НЕТ НПА...
за что получала постоянные пинки и оскорбления?....

Такого поняття як «загальнодоступні джерела» Закон взагалі не розкриває і не включає Інтернет до джерел отримання таких персональних даних, однак саме з них отримують масу персональних даних суб’єкти, які їх використовують; не передбачено, які умови повинен створити власник бази даних для належного захисту персональних даних та що саме повинен включати в себе процес обробки персональних даних. Але саме за порушення цих умов законодавством і передбачена адміністративна відповідальність.

Не встречали подобные вопросы от нас, вопиющих в пустыне?

На даний час затверджена низка нормативних актів, які регламентують процедуру реєстрації персональних баз даних, але не затверджено жодного нормативного акта, який унормовує весь процес підготовчої роботи, який передує реєстрації баз даних, зокрема відсутній Типовий порядок обробки персональних даних у базах персональних даних, але вже встановлюється відповідальність за порушення вимог щодо реєстрації та обробки баз даних та затверджено План проведення перевірок володільців та (або) розпорядників баз персональних даних щодо дотримання ними вимог законодавства у сфері захисту персональних даних.

Не орала я : Сигизмунд, что ты делаешь? Где Типовой порядок? Чем вы все руководствуетесь? Не вопили об этом вместе со мной вопящие?

Підставою виникнення права на використання персональних даних є згода суб’єкта персональних даних на обробку його персональних даних. При цьому, Законом не передбачено, що робити володільцю персональних баз даних, якщо суб’єкт персональних даних відмовляє надати згоду на обробку його персональних даних.

Не задавала я этот вопрос - одним из первых в этой теме? за что огребла по полной - чуть ли не до моего увольнения и до разрывания со мной дружбы....

Крім того, на законодавчому рівні не встановлено порядок здійснення контролю за додержанням законодавства про захист персональних даних в Законі України «Про захист прав персональних даних», ...

Не пищала я: дайте мне НПА, которые это прописали? А именно: этот самый Порядок!

Очевидно, що Закон України «Про захист персональних прав» вимагає суттєвого доопрацювання.

Разве мы об этом не предполагали, когда всем тут, как многим показалось - вставляли палки в колеса?

А что получили на выходе?
1. Обвинения нас, недовольных, в саботаже, провокации, в призыве идти на баррикады, обвинения в нашей несостоятельности и недалекости....

2. Тем, чем мы были недовольны - все уже изложено в этой Записке....


Во интересно.....Как с нашей темы срисовали...ей-Бо...

[Trishka]

Пояснювальна записка это еще что.... Вы почитайте заключения профильного комитета и юруправления ВРУ. Так они там не просто вопят - они там в истерике бьются:

Одним із недоліків законопроекту є те, що ним не визначаються зміст персональних даних, порядок їх оновлення, обмеження щодо доступу, зокрема, за колом осіб або за будь-яким іншим критерієм, права та обов’язки учасників відносин у цій сфері, їх відповідальність за порушення положень цього закону, порядок повідомлення володільцем бази персональних даних суб’єкта персональних даних про передачу цих відомостей третій особі, не передбачається право осіб на компенсацію шкоди, заподіяної внаслідок втрати або незаконного розголошення персональних даних щодо них, тощо.

У законопроекті вживаються деякі поняття, зміст яких не розкривається, наприклад, «дозвіл на обробку персональних даних» (абзац третій частини першої статті 10), «суб’єкт відносин, пов’язаних з персональними даними» (частина друга статті 15, частина перша статті 16), «зобов’язання щодо забезпечення» (частина друга статті 16).

Зауваження викликає мова законопроекту. Зокрема, неприпустимим є вживання у тексті законопроекту зворотів розмовної мови. Наприклад, «склад та зміст персональних даних повинні бути відповідними та не надмірними стосовно мети їх обробки» (частина п’ята статті 6), «…обробка персональних даних здійснюється за умови надання однозначної згоди на обробку таких даних» (абзац 2 частини другої статті 7), «положення частин першої цієї статті не застосовується, якщо обробка персональних даних необхідна для … захисту правової вимоги» (абаз 6 частини другої статті 7), «відомості щодо особистого життя фізичної особи, не можуть використовуватися як обумовлення, яке підтверджує чи не підтверджує її ділові здібності» (частина четверта статті 9).

Слід зазначити, що текст законопроекту містить значну кількість оціночних понять і суб’єктивних критеріїв. Так, законопроект переобтяжено такими поняттями та словосполученнями, як “склад та зміст персональних даних мають бути відповідними та ненадмірними стосовно визначеної мети їх обробки”, “персональні дані мають бути точними, достовірними”, “якщо обробка персональних даних є необхідною для захисту життєво важливих інтересів суб’єкта персональних даних”, “суб’єкт персональних даних має право застосовувати засоби правового захисту” тощо, а також не встановлено співвідношення термінів “володілець” та “розпорядник”, що вживаються у законопроекті, з термінами “держатель” та “адміністратор”, що вживаються в чинних законах України. Однак, від чіткого та однозначного формулювання термінів і понять у тексті закону значною мірою залежатиме правильність застосування його норм на практиці. Тому цим законопроектом мали б бути визначені відповідні критерії для практичного застосування його положень

Суттєвою вадою законопроекту є те, що ним не визначаються зміст персональних даних та порядок їх оновлення, а також не встановлюється відповідальність суб’єктів відносин, пов’язаних із персональними даними, за порушення вимог цього Закону й не передбачається право фізичних осіб на відшкодування шкоди, завданої внаслідок втрати або незаконного розголошення персональних даних про них. Натомість, стаття 10 Конвенції про захист осіб стосовно автоматизованої обробки даних особистого характеру містить вимогу щодо взяття кожною стороною (державою-членом Ради Європи) на себе зобов’язання “передбачити відповідні санкції та засоби правового захисту від порушень положень внутрішнього права, що запроваджують основоположні принципи захисту даних”. Зважаючи на те, що цей Закон, у разі його прийняття, має стати рамковим у сфері правового захисту персональних даних, вважаємо, що саме його прикінцевими положеннями мала б бути встановлена відповідальність за порушення його норм шляхом внесення відповідних змін до Кодексу України про адміністративні правопорушення та Кримінального кодексу України.

Я это все к тому, что все, ну буквально ВСЕ видели, что это - МАРАЗМ.... И тем не менее, его приняли и внедрили в жизнь