Обсуждение ЗУ "О защите персональных данных"

[Ольга-2009]

Сообщение от chsm07@mail.ru

Позвольте не согласиться с таким вольным трактованием этой статьи.
В Украине отменен институт прописки, а введена регистрация места проживания или места пребывания. Закон Украины "О свободе передвижения". Значит в этой части эта норма не работает.

Не забывайте, что гос.язык у нас - украинский. Смотрим в оригинале:
"При укладенні трудового договору забороняється вимагати від осіб, які поступають на роботу, відомості про їх партійну і національну приналежність, походження, реєстрацію місця проживання чи перебування та документи, подання яких не передбачено законодавством."

Так что впрямую запрещено требовать сведения о месте регистрации и проживания.

Сообщение от anatol_ua

Ну в "Книгу маразмів України" (http://www.marazm.org.ua/) я напишу обязательно !!!
(если там ещё нет чего-то подобного)

Дополнение. Под этот закон попадают брачные агенства, банки с их базами данных о клиентах (теперь придётся эти базы официально регистрировать и допускать проверящих посмотреть, как устроена система безопасности... )
А также социальные сети, сайты по трудоустройству...

Сообщение от marichka_artysh@yahoo.com

"Даю згоду на внесення моїх персональних даних, зазначених в цій анкеті, в інформаційну базу даних ТОВ ........... та використання їх для інформування мене про діяльність ............ В свою чергу зобов’язуюся вчасно інформувати ............ про будь-які зміни зазначених даних (відповідно до Закону України «Про захист персональних даних» від 01.06.2010р.)"

ИМХО, что-то в этом духе в анкеты нужно добавить обязательно. Только смущает формулировка: письменное признание самого факта существования базы персональных данных на предприятии. А как-то более обтекаемо это сформулировать можно? Например, как согласие на анализ и обработку приведенных данных в целях... э-э... в каких целях, помогите сформулировать? Если речь идёт о предполагаемом трудоустройстве?

Сообщение от anatol_ua

Кстати, во многих компаниях (особенно - забугорных) все принимаемые на работу подписывают т.н.
"Data privacy agreement" - согласие работника на использование его персональных данных в работе компании !

А где бы раздобыть текст такого соглашения, почитать для сравнения? У кого-нибудь есть?

Пока что пойду почитаю текст этого ........ закона.
Может, пора переквалифицироваться в управдомы?...
Хотя ведь и в ЖЭКах есть свои базы данных по жильцам, в том или ином виде.
Так что и ЖЭКи тоже, кстати, попадают под этот закон.

[Ольга-2009]

Ну что... прочла. Что сказать... этот закон называется "Смерть рекрутингу". И не только ему - см. сообщения выше.

"Закон України

Про захист персональних даних

Стаття 2. Визначення термінів
...


Стаття 6. Загальні вимоги до обробки персональних даних
...
10. Типовий порядок обробки персональних даних у базах персональних даних затверджується уповноваженим державним органом з питань захисту персональних даних.

Стаття 9. Реєстрація баз персональних даних
1. База персональних даних підлягає обов'язковій державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних.
Положення про Державний реєстр баз персональних даних та порядок його ведення затверджуються Кабінетом Міністрів України.


Стаття 11. Підстави виникнення права на використання персональних даних
...
2. Володілець бази персональних даних може доручити обробку персональних даних розпоряднику бази персональних даних відповідно до договору в письмовій формі.
3. Розпорядник бази персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.

Стаття 12. Збирання персональних даних
1. Збирання персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу та внесення їх до бази персональних даних.

Стаття 15. Знищення персональних даних
1. Персональні дані в базах персональних даних знищуються в порядку, встановленому відповідно до вимог закону.
2. Персональні дані в базах персональних даних підлягають знищенню у разі:


Стаття 16. Порядок доступу до персональних даних

Стаття 20. Зміни і доповнення до персональних даних

[Rimusato]

Блин, что мне делать с базой на 28 756 349 чел?

[anatol_ua]

Слить разработчикам Закона и посадить их надолго за отсутствие регистрации !

[Мотя]

...сухари сушить...

[Ольга-2009]

И законопроект о штрафных санкциях.

ЗАКОН УКРАЇНИ
Про внесення змін до деяких законодавчих
актів України щодо порушення законодавства
про захист персональних даних
Верховна Рада України п о с т а н о в л я є:

І. Внести зміни до таких законодавчих актів України:

3. У Кримінальному кодексі України (Відомості Верховної Ради України, 2001 р., № 25―26, ст. 131):

При этом в Законе о защите персональных данных сказано:
"Стаття 31. Прикінцеві положення

1. Цей Закон набирає чинності з 1 січня 2011 року.

2. Кабінету Міністрів України протягом шести місяців з дня набрання чинності цим Законом:
забезпечити прийняття нормативно-правових актів, передбачених цим Законом;"



То есть порядок регистрации баз данных Кабмин должен определить в течение 6 месяцев, до июня 2011?
А штрафы должны начаться немедленно, с 1 января?

[Rimusato]

Цей Закон набирає чинності з 1 січня 2011 року.

То есть еще есть время похулиганить?
Надо подумать........................

[Катерина]

То есть я правильно понимаю, что телефонная и адресная книга у меня на компьютере и на телефоне - это база персональных данных?... Ее как, тоже регистрировать?

[Ольга-2009]

Да, верно!

Итак, составляем список тех, кому нужно сушить сухари/готовить пару тысяч баксов для уплаты штрафа.

• рекрутеры;
• отделы кадров всех фирм и организаций, имеющих наёмных работников;
• бухгалтера;
• рекламисты/маркетологи (имею в виду адресные рассылки и всевозможные программы лояльности клиентов);
• магазины, работающие по предварительным заказам, по каталогам и т.п.
• библиотеки;
• школы, школы-интернаты, в т.ч. для больных детей;
• детские сады;
• больницы, роддома и поликлиники;
• брачные агентства;
• социальные сети;
• сайты по трудоустройству;
• издатели телефонных справочников;
• телефонные справочные службы;
• ясли, детдома;
• санатории, кемпинги, базы отдыха;
• отели;
• загсы;
• кладбища (в законе нет оговорки о том, что охраняются персональные данные только живых... )
• издатели всевозможных биографических справочников и справочников типа "Кто есть кто";
• организаторы конкурсов красоты (там уж такие личные данные накапливают... )
• организаторы любых спортивных (и не только) соревнований;
• туристические фирмы;
• авиакомпании и ж/д дорога (электронные списки пассажиров с паспортными данными и информацией, когда и куда человек едет. Ж/д билеты ведь сейчас снова продают по паспортам?)
• ЖЭКи;
• .........

Можно продолжить. Добавляйте, кто что вспомнит - это может стать материалом для чьей-то будущей статьи.
ИМХО, шум в прессе нужно поднимать ДО того, как примут дебильный законопроект о штрафах.

Как я понимаю, все перечисленные фирмы и организации должны будут с 1 января 2011 г. прекратить свою работу до тех пор, пока их базы персональных данных не будут официально зарегистрированы, в точном соответствии с Законом о защите персональных данных.
Как и сотрудники любых компаний, создавшие себе для служебных целей списки адресов и телефонов - на компьютерах, в телефонах, в бумажном виде...
А иначе - штраф в две с лишним тысячи долларов.


Поправьте меня, плиз, если я неправильно понимаю этот закон + законопроект.

[Ольга-2009]

Пока никто не ответил на один существенный вопрос.
Правильно ли я поняла по этим двум перлам законотворчества, что порядок регистрации баз данных Кабмин должен определить в течение 6 месяцев, до июня 2011, а штрафы предполагается начать немедленно, с 1 января?