Защита персональных данных: как не попасть под штрафы
С 01.07.2012 вступает в силу Закон Украины № 4343, который оттягивал штрафы за нарушение Закона Украины «О защите персональных данных». Поэтому именно сейчас необходимо суммировать все, что четко определены Законом, о проведении необходимых действий для выполнения законодательства в сфере защиты персональных данных для обеспечения себя и должностных лиц предприятия от возможных админштрафов.
Прежде всего следует помнить, что уклонение от государственной регистрации базы персональных данных (далее БПД) влечет штраф от 5100 до 17000 гривен. Уклонение предусматривает факт неподачи заявления в Государственную службу Украины по вопросам защиты персональных данных (далее - ДСЗПД) о регистрации баз персональных данных. Поэтому, чтобы избежать штрафов - нужно хотя бы представить (направить) ДСЗПД указанное заявление.
Чтобы привести предприятие в соответствие с Законом - необходимо утвердить Положение об обработке и защите персональных данных, как внутренний нормативный акт будет распространяться на все БПД на предприятии. Кстати, не следует забывать о получении согласия субъекта персональных данных на обработку его персональных данных согласно цели обработки.
Помним, что субъект персональных данных должен быть уведомлен о своих правах, определены в ст. 8 Закона. Обращаем внимание сообщать физлицо следует лично. Причем как лиц, предоставили письменное согласие на обработку своих персональных данных, так и тех, которые ее не предоставили, но их данные обрабатываются на основании закона или в связи с тем, что их правоотношения возникли до вступления в силу Закона.Также нужно принять необходимые меры по защите персональных данных и формирования соответствующих баз персональных данных в форме картотек или в электронной форме.
Как видно из п. 4 с. 2 ст. 23 Закона контроль за соблюдением закона осуществляет ДСЗПД, Предполагается, что этот орган в пределах своих полномочий проводит выездные и невыездные проверки володильцев и распорядителей баз персональных данных. Но в настоящее время Порядок проведения проверок еще не утвержден.
«Все про бухгалтерський учет» № 56 от 18 июня 2012 года, с.5-9