[Надюша]

Сообщение от Мотя

а на фига вы все базу создавали-то? Чтобы ее зарегистрировать? А зачем? Не создавали бы - и нЕчего было бы регистрировать...

Ну... это спорный вопрос. Если в штате больше 100 чел., то в отделе кадров само собой разумеется эдакая БД или я не права?

з 1 сiчня 2012 року набирають чинностi змiни до Кодексу України про адмiнiстративнi правопорушення та Кримiнального кодексу України, якими введена адмiнiстративна (за неповiдомлення або несвоєчасне повiдомлення суб’єкта персональних даних про його права у зв’язку iз включенням його персональних даних до бази персональних даних, мету збору цих даних та осiб, яким цi данi передаються та ухилення вiд державної реєстрацiї бази персональних даних та невиконання законних вимог посадових осiб спецiально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних) та кримiнальна вiдповiдальнiсть (за порушення недоторканностi приватного життя стосовно незаконного збирання, зберiгання, використання, знищення, поширення конфiденцiйної iнформацiї про особу або незаконної змiни такої iнформацiї), але лише за наступних умов:



1. До ДСЗПД повинна бути надiслана скарга громадянина України (при цьому скарга має бути пiдкрiплена документами, що пiдтверджують порушення у сферi захисту персональних даних).
2. На пiдставi скарги ДСЗПД буде проведено перевiрку володiльцiв та (або) розпорядникiв баз персональних даних щодо дотримання ними вимог законодавства у сферi захисту персональних даних, в результатi якої буде надано припис на усунення порушень.
3. В разi невиконання припису ДСЗПД складає адмiнiстративний протокол, який потiм передається до суду.
4. На пiдставi адмiнiстративного протоколу проводиться судове засiдання i приймається рiшення про накладення адмiнiстративного стягнення, передбаченого Кодексом України про адмiнiстративнi правопорушення, на пiдставi якого володiльцем бази персональних даних сплачується штраф.

Чи потрiбно окремо реєструвати базу персональних даних «1С»?

! Нi, не потрiбно.
База персональних даних — iменована сукупнiсть упорядкованих персональних даних в електроннiй формi та/або у формi картотек персональних даних (ст. 2 Закону України «Про захист персональних даних»).

Важливо розумiти, що база персональних даних — це умовне поняття. База персональних даних визначається метою обробки персональних даних, складом персональних даних та встановленими процедурами їх обробки. Обробку персональних даних з рiзними цiлями, зазвичай, здiйснюють у рiзних базах персональних даних. Наприклад, обробка персональних даних з метою дотримання трудового законодавства, з метою страхування, з метою надання медичних послуг, телекомунiкацiйних послуг, послуг прямого маркетингу тощо здiйснюється у рiзних базах персональних даних.

На будь-якому пiдприємствi, що використовує найману працю, є як мiнiмум одна база персональних даних — «Працiвники». Картотека особових карток (типова форма № П-2), усi особовi справи працiвникiв, iнформацiйний довiдник з вiдомостями про працiвникiв, що мiститься в 1С, — все це може бути визначено як одна умовна база персональних даних «Працiвники».

Чимало пiдприємств залучають фiзичних осiб для виконання певних робiт чи надання послуг на пiдставi цивiльно-правових договорiв (наприклад, договiр пiдряду). При укладеннi такого договору отримуємо вiд особи її паспортнi данi, iдентифiкацiйний код, а отже маємо справу з обробкою персональних даних. Якщо данi про пiдрядникiв упорядкованi та зберiгаються, наприклад, в iнформацiйному довiднику програми 1С, можемо говорити про базу персональних даних «Фiзичнi особи, персональнi данi яких обробляються в ходi ведення господарської дiяльностi». До цiєї бази можемо зарахувати й персональнi данi фiзичних осiб — пiдрядникiв (контрагентiв) або персональнi данi фiзичних осiб, що перебувають у трудових вiдносинах з юридичною особою — пiдрядником (контрагентом).

Як бачимо, рiзнi iнформацiйнi довiдники програми 1С входять до рiзних баз персональних даних як складовi частини, отже, реєструвати 1С, як окрему базу, не потрiбно.

«Плодити» безлiч баз немає потреби — все, що пов’язано з господарською дiяльнiстю, може бути згруповано в одну умовну базу, а все, що пов’язано з працiвниками, — в iншу.