Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[Ольга-2009]

О, началось то, чего я ожидала - пошли первые поправки. Но вы думаете, они последние?..
Увы, этот закон не отменяют. Его лишь пытаются причесать и подкрасить - и снова пустить в дело.
У меня сразу возник вопрос: а что будет с рекрутерскими базами по соискателям? Относятся ли они к тем, "ведение которых связано с обеспечением и реализацией трудовых отношений"?? Если там данные по людям, которые на работу ещё не приняты? И, вполне возможно, приняты и не будут?

Также поделюсь инфой, собранной на форуме предпринимателей. Они там все волком воют, т.к. их всех принуждают регистрировать БПД по контрагентам. У всех ведь есть списки деловых контактов, доверенности с паспортными данными и т.д.
И этот бред не отменяют...

Я сразу могу сказать, что наши законодатели, тычась, аки слепые котята в последствия того, что понаписали, будут вносить в этот закон изменения многократно. И смотреть на результат: а чего на этот раз получицца? В роли подопытных кошек будем выступать мы с вами; стабильной юридической среды на ближайшие годы не ждите, бред будет продолжаться.

И ещё мне интересно: попытаются эти идиоты изменить сами определения ПД и БПД, или будут старательно выписывать исключения из собственноручно написанного бреда, чтобы хоть как-то выкрутиться?

В общем, в ближайшие годы будет дурдом. Уже сам факт, что эти идиоты дотянули до реального вступления недееспособного закона в действие... а штрафы всё равно не отменяют... это уже о многом говорит. И о профессионализме, и об уме, и о квалификации...
Просветление будет медленным, пошаговым и мучительно тяжёлым. Будет ещё не одна идиотская версия этого закона; причём без отмены штрафов.
В общем, на моментальное и стопроцентное просветление законодательных умов я не рассчитываю.
Процесс пошёл... теперь уже остаётся запастись попкорном и наблюдать.

И ещё. Народ, который ломанулся регистрировать БПД, исходил из того, что власти всё-таки вменяемы и отвечают за то, что делают.
А если это не так, тогда наивно ожидать их моментального просветления.

[Irina VH]

Всё равно остаются базы "Пациенты", "Контрагенты", у кого есть - "Студенты" или "Дети". Их ведь регистрацию не отменили. Не могу понять: если логично отменить регистрацию баз по трудовым отношениям, то почему не отменить регистрацию и всех остальных баз?!!!

[Ольга-2009]

Так и я о том же. Говорю ж - бред только начинается...

[Inka]

Сообщение от Mardge

Для такого дела не жалко и 100 страниц обсуждения, лишь бы этот бред отменили!

Золотые слова!)

[Ольга-2009]

Эххх... лучше бы этот бред вообще не начинался.
Но не отменят, увы. Дело в том, что у нашей верхушки из-за отсутствия подобного законодательства
срываются некие торговые договора с заграницей.
В Европе очень строгие законы на эту тему, и они не могут передавать ПД в те страны, где таких законов нет. А иногда это необходимо.

Поэтому наши идиоты изо всех сил будут натягивать стране на голову сей закон... а страна будет вопить и отбиваться. Потому что исторически сложившиеся у нас условия, отношения к документам и к ПД, навыки делопроизводства и соответствующее законодательство - очень отличаются от европейских. Чтобы имплементировать у нас подобный закон, нужно переламывать через колено всю сложившуюся практику и менталитет, очень серьёзно править законодательство, а также поставить на место налоговую службу, привыкшую заглядывать ко всем в кошелёк, карман и под кровать, и требовать письменного отчёта за всё и вся. Этого они не сделают.

У наших идиотов элементарно не хватает образования и государственного мышления, чтобы понять, что они творят со страной. Да и мысль "драть бизнес" с помощью этого закона кажется им привлекательной. Поэтому недопустимо общие определения ПД и БПД из закона они не уберут или уберут далеко не сразу.
А у европейских экспертов нет понимания нюансов местного языка, на который переводятся их версии закона. Как и понимания реалий жизни нынешней Украины - для этого тут надо долго жить.

Так что дурдом только начинается:

• Вначале страну будут удивлённо вопрошать: "Что вам опять не так??"
• Потом будут уговаривать и вести рекламную кампанию по поводу этого закона.
• Потом потеряют терпение и начнут показательно наказывать. Кто-то будет оштрафован-ограблен, а кто-то, не успев опомниться, и сядет.
• Потом закон будут править дальше...
• Потом - см. пункт первый.

Заметьте, они пытаются править только сам Закон о защите персональных данных.
А закон, коим вводятся бешеные штрафы и уголовные статьи - ни-ни, не трогают.

В общем, мысль понятна. Тут не нужно быть провидцем - обычная логическая цепочка. Всю эту, простите, хрень, я просчитала ещё 1,5 года назад, потому и "колотила в рельсу", пытаясь что-то сделать ДО вступления закона в силу.
Резерв времени очень важен в таких случаях.

А сейчас... сейчас уже нужно думать о своей личной безопасности от идиотов.
Т.к. это надолго.

[Lorata]

Ольга, а Вы ничего не регистрировали и как собираетесь защищаться?

[Ольга-2009]

Ни в коем случае! я что, с ума сошла - так подставляться?

Вариант защиты лично для себя я давно нашла. Стопроцентный.
К счастью, у меня был запас времени.
Но он тяжёл в применении. И далеко не для всех приемлем.
Поэтому расскажу о нём после 1 июля - я всё-таки хочу сначала увидеть новую версию закона.
А вдруг, а вдруг случится чудо и наши законодатели окажутся homo sapiens?

И вот ещё полезная ссылка по той же теме.
И ещё.
Засим пока умолкаю.

[Мотя]

http://hrliga.com/index.php?module=news&op=view&id=9000

[Ольга-2009]

Ну да... это ж вторая ссылка из моего последнего сообщения (под словом ещё).

А вот и ещё свежачок; вчера опубликован:
Базовый перечень вопросов для проверки работниками Госслужбы по защите персональных данных

Председатель Государственной службы Украины по вопросам защиты персональных данных Алексей Мервинский подготовил для ЮРЛИГИ перечень вопросов, на которые работники службы обращают внимание в первую очередь при проверке предприятия.
Базовый перечень вопросов для проверки работниками Государственной службы Украины по вопросам защиты персональных данных соблюдения субъектами проверок (владельцами/распорядителями баз персональных данных или третьими лицами) требований законодательства о защите персональных данных:

1. Наличие у субъекта проверки действительного факта обработки персональных данных: выяснения сферы деятельности, категорий субъектов персональных данных и категорий персональных данных, которые обрабатываются.
2. Наличие документов, регламентирующих деятельность субъекта проверки:
- Для органов государственной власти: Указ Президента Украины о создании и об утверждении соответствующих Положений; свидетельства о государственной регистрации других нормативных документов, регулирующих деятельность;
- Для субъектов хозяйствования: учредительные документы;
- Для субъектов предпринимательской деятельности: свидетельство о государственной регистрации физического лица-предпринимателя и свидетельство об уплате единого налога (если лицо является плательщиком единого налога).
3. Статус субъекта проверки: принадлежность к владельцам/распорядителям базы персональных данных или к третьему лицу.
4. В случае наличия у распорядителя базы персональных данных, владельцем которой является орган государственной власти или орган местного самоуправления, - проверка его принадлежности к государственной или коммунальной форме собственности, которая относится к сфере управления этого органа.
5. Наличие у субъекта проверки документов, подтверждающих регистрацию баз персональных данных или копий документов касаемо их отправки для регистрации в ГСЗПД.
6. Правовые основания для осуществления обработки персональных данных в базе персональных данных:
- На основании разрешения, предоставленного в соответствии с законодательством Украины исключительно для осуществления полномочий;
- На основании согласия, предоставленного субъектом персональных данных на обработку его персональных данных.
7. В случае изучения разрешения на обработку персональных данных, предоставленного субъекту проверки в соответствии с законом исключительно для осуществления его полномочий, проверяется соответствие конкретным положением каждого акта (пункт, часть, статья), которые предусматривают право на обработку субъектом проверки персональных данных физических лиц, а также установление соответствия процедур обработки персональных данных положением акта, которым было предусмотрено право на обработку персональных данных.
8. При наличии согласия субъекта персональных данных как правового основания для обработки персональных данных проверяется и определяется полнота охвата предоставленным согласием всех установленных субъектом проверки процессов обработки персональных данных.
9. Наличие нормативно-правового акта, учредительного или иного документа, регулирующего деятельность субъекта проверки, который содержит или утверждает цель обработки персональных данных.
10. Проверка соответствия цели обработки персональных данных целям, установленной нормативно-правовыми актами, учредительными или другими документами, а также цели, которая была указана субъектом проверки в заявлении на регистрацию базы персональных данных.
11. Проверка соответствия определенной или установленной цели состава и содержания персональных данных, содержащихся в соответствующей базе персональных данных.
12. Установка источников получения сведений о физическом лице (первичные источники в виде подписанных физическим лицом документов, сведений, которые физическое лицо предоставляет о себе или общедоступные источники, что предусмотрено законодательством).
13. Наличие у субъекта проверки персональных данных, по которым установлены особые требования для их обработки, а также проверка наличия соответствующих правовых оснований для их обработки.
14. Наличие однозначно предоставленного согласия субъекта персональных данных на обработку персональных данных, по которым установлены особые требования для их обработки.
15. Законность осуществления субъектом проверки составляющих процесса обработки персональных данных в соответствии с законодательством:
- Сообщение субъекта персональных данных в течение десяти рабочих дней со дня включения его персональных данных в соответствующую базу персональных данных;
- Обеспечение субъектом проверки целостности персональных данных и соответствующего режима доступа к ним;
- Проверка сроков обработки персональных данных в форме, допускающей идентификацию физического лица и правовые основания для установления именно таких сроков обработки персональных данных;
- Наличие и законность процедур распространения персональных данных (правовые основания, обеспечения защиты персональных данных при их передаче, выполнение стороной, которой осуществлялась передачи персональных данных соответствующих гарантий выполнения требований законодательства);
- Законность процедур уничтожения персональных данных (наличие фактов о персональных данных, срок хранения которых истек, а также наличие фактов обработки персональных данных субъекта, правоотношения по которым приостановлено);
- Наличие уведомления субъекта персональных данных о включении в базу персональных данных, его права, определенные Законом, цель сбора данных и лиц, которым передаются его персональные данные;
- Соответствие данных и сведений, представленных субъектом проверки для регистрации баз персональных данных фактическому состоянию обработки персональных данных у субъекта проверки;
- Законность установленного в субъекте проверки порядка доступа к персональным данным.
16. Наличие у субъекта проверки документов, устанавливающих процедуры обработки персональных данных и связанных со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличением, уничтожением сведений о физическом лице.
17. Установлением субъектом проверки:
- Порядка внесения, изменения, обновления, использования, распространения, обезличивание, уничтожение персональных данных в базе персональных данных;
- Порядка защиты персональных данных, в том числе от незаконной обработки и незаконного доступа к ним;
- Распространение на все действия субъекта проверки всех требований по защите персональных данных от незаконной обработки, а также от незаконного доступа к ним.
18. Наличие у субъекта проверки - владельца базы персональных данных распорядителя базы. В случае наличия распорядителя проверяется:
- Документальное подтверждение факта заключения договора в письменной форме между владельцем и распорядителем баз персональных данных;
- Соответствие условий обработки распорядителем базы персональных данных условиям, которые определены в соответствующем договоре с владельцем баз персональных данных (в частности, соответствие целям, составу, содержанию, объему и т.д.). А также выяснение, не предоставлено ли распорядителю базы персональных данных больше полномочий по обработке персональных данных, чем у владельца.
19. Порядок доступа к персональным данным, которые обрабатываются субъектом проверки третьих лиц.

20. Наличие передачи персональных данных иностранным субъектам отношений, связанных с персональными данными. В случае наличия - установление соответствующих процедур.
21. Наличие документа об определении структурного подразделения или ответственного лица, которые организуют работу, связанную с защитой персональных данных при их обработке, а также документов, регламентирующих его деятельность.
22. Выполнение структурным подразделением или ответственным лицом задач по организации работы, связанной с защитой персональных данных при их обработке.
23. Ведение субъектом проверки учета фактов предоставления и лишения работников права доступа к персональным данным и их обработки, а также попыток и фактов несанкционированных и/или незаконных действий по обработке персональных данных.
24. Разграничение режимов доступа сотрудников к обработке персональных данных в базе персональных данных в соответствии с их профессиональными, трудовыми или служебными обязанностями.
25. Организация обработки субъектом проверки персональных данных в составе информационной (автоматизированной) системы, в которой обеспечивается защита персональных данных в соответствии с законодательством.
26. Выполнение субъектом проверки требований по внедрению организационных и технических мер защиты персональных данных при их обработке в форме картотек.

Алексей Мервинский, председатель Государственной службы Украины по вопросам защиты персональных данных
Источник

[Ольга-2009]

Цитата из этой статьи:

"Именно поэтому общественный совет при Госслужбе по защите персональных данных разрабатывая предложения по усовершенствованию закона о защите ПД особо отметил необходимость уточнения нормы Уголовного кодекса (изменений к нему должны вступить в силу 01.07.2012) для устранения риска использования норм УК не для защиты субъектов ПД, а в качестве репрессивного инструмента."

Особо отмечаю: насчёт административных штрафов до 17000 грн. - застенчиво молчат. А они тоже вступают в действие с 1 июля.

То есть уголовную статью нам отменят - мы и рады будем, и можно будет спокойно штрафы собирать?
Посмотрим...