Закон № 383-VII отменяет обязательную регистрацию баз персональных данных с сохранением заявлений на регистрацию и государственного реестра этих баз. С 1 января 2014 года владельцы баз данных регистрировать их не обязаны. Отдельно стоит выделить следующие моменты нового закона:
— пропало понятие «согласие субъекта данных»;
— не урегулирована процедура отнесения персональных данных к данным особого риска;
— вводится понятие ответственного человека по обеспечению защиты персональных данных.
Согласно примерным данным, в реестре базы должно было находиться около 2 миллионов украинских организаций и компаний, а зарегистрировано было только несколько десятков тысяч таких баз. Уничтожение реестра, которое инициировалось в законопроекте, было отменено Президентом Украины в связи с большим объёмом накопленной информации с 2010 года, которая в дальнейшем может быть использована при защите персональных данных, и в будущем будет передана уполномоченному по правам человека.
Именно в компетенции уполномоченного Верховной Рады по правам человека с 1 января 2014 года будет находиться надзор, контроль и проверки в области соблюдения законов в сфере защиты персональных данных.
Стоит отметить, что определение «персональные данные», а также весь комплекс мероприятий по регистрации и ведению баз данных вызывал много вопросов и дискуссий среди субъектов рынка в связи с тем, что не все понимали правильный алгоритм действий.
Что Вы думаете об этом? Напишите первым!