Încă o dată, despre bazele de date cu caracter personal

Încă o dată, despre bazele de date cu caracter personal

Recent, o explicație oficială a fost furnizată pe site-ul oficial al Ministerului Justiției al Ucrainei cu privire la aplicarea practică a prevederilor Legii Ucrainei "Cu privire la protecția datelor cu caracter personal" (în continuare - Legea). În acest sens, prostopravo.com.ua a decis să atingă încă o dată acest subiect și să încerce să-mi clarifice în cele din urmă câteva puncte legate de înregistrarea bazelor de date cu caracter personal.

Ce este informația personală?

Definiția noțiunii de date cu caracter personal este prevăzută la articolul 2 alineatul (8) din lege, conform căreia datele personale reprezintă informații sau un set de informații despre o persoană care este identificată sau poate fi identificată în mod specific.

Dar, cel puțin, poziția Ministerului Justiției în ceea ce privește datele cu caracter personal privind angajații este lipsită de ambiguitate.

Astfel, în conformitate cu articolul 24 din Codul Muncii al Ucrainei cetățean cu un contract de muncă trebuie să furnizeze un pașaport sau un alt document de identitate, carte de muncă, precum și în cazurile prevăzute de lege - de asemenea, documentul privind educația (formare de specialitate), starea de sănătate și alte documente .

În acest sens, datele personale ale salariatului, care sunt cuprinse în documentul de pașaport sau de identitate în registrul de lucru, documentul privind educația (formare de specialitate), documentul cu privire la starea de sănătate și alte documente pe care el a prezentat, la încheierea contractului de muncă, baza de date prelucrate proprietarului personale informații în conformitate cu articolul 24 din Codul muncii al Ucrainei exclusiv pentru exercitarea competențelor de punere în aplicare a proprietarului bazei de date cu caracter personal în domeniul raporturilor juridice care decurg din angajatului său, pe baza contract de muncă SRI (contract).

Astfel, informațiile despre angajați constituie baza datelor cu caracter personal, deoarece fișierele personale, registrele de lucru, copii ale pașapoartelor, documentele educaționale sunt păstrate și prelucrate de către angajator.

Care este baza datelor cu caracter personal și ce nu este

Conceptul de „bază de date cu caracter personal“ este definită de al doilea paragraf al articolului 2 din lege, potrivit căruia baza de date cu caracter personal - numit set de date cu caracter personal comandate în format electronic și / sau sub formă de cartoteci de date cu caracter personal.

Având în vedere această bază de date personale este un set ordonat de date logic legate de persoane:

  • stocate și prelucrate prin software adecvat (baza de date cu date personale în formă electronică);
  • stocate și prelucrate pe suporturi de hârtie de informații (baza de date cu date personale sub formă de fișiere).

Personal de date indicele de card este matrice structurat de informații cu caracter personal disponibile pe anumite criterii, indiferent dacă astfel de matrice centralizat sau descentralizat împărțit în principiu funcțional sau geografic. Astfel de date ar trebui să fie structurate în funcție de criterii specifice privind persoanele, pentru a oferi un acces facil la datele personale relevante.

Este important de menționat că antreprenorii individuali și persoanele care desfășoară activități independente determină independent dacă au baze de date cu date cu caracter personal în sensul legii.

În mod incontestabil, acestea nu sunt baze de date ale datelor cu caracter personal în înțelegerea Legii privind informațiile, care sunt colectate și prelucrate:

  • o persoană fizică - exclusiv pentru nevoi personale sau ne-profesionale,
  • jurnalist - în legătură cu îndeplinirea atribuțiilor sale oficiale sau profesionale,
  • un lucrător creativ profesionist - să desfășoare activități creative.

În plus, potrivit Ministerului Justiției, în cazul în care persoanele fizice - antreprenori încheie un acord pentru lucrările sau serviciile pentru persoane fizice, cum ar fi acordul nu este o bază de date a datelor cu caracter personal și să nu fie supuse înregistrării de stat.

Astfel, atunci când își desfășoară activitatea profesională pentru avocați, legea nu are datoria de a păstra bazele de date cu caracter personal pentru clienți. Dar, în cazul în care avocații formează cazuri asupra clienților, aceștia se actualizează și se actualizează în permanență, astfel de cazuri constituie baza datelor cu caracter personal și fac obiectul înregistrării de stat.

Notarii pot prelucra datele cu caracter personal ale angajaților lor, clienții din bazele de date de date cu caracter personal, cu toate acestea, documentele biroului notarial și arhiva notarului, astfel cum sunt definite la articolul 14 din Legea Ucrainei „Cu privire la notar“ nu sunt baza de date cu caracter personal în sensul Legii Ucrainei „Cu privire la protecția datelor cu caracter personal“ și nu sunt supuse înregistrării de stat.

Proprietari și administratori de baze de date cu caracter personal

Ministerul Justiției a încercat să clarifice situația cu proprietarii și administratorii bazelor de date cu caracter personal.

Să ne amintim că proprietarul bazei de date a datelor cu caracter personal, în conformitate cu al treilea paragraf din articolul 2 al Legii este o persoană fizică sau juridică căreia îi lege sau cu consimțământul subiectului datelor cu caracter personal are dreptul la prelucrarea acestor date, care prevede, în scopul prelucrării datelor cu caracter personal și procedura de prelucrare, cu excepția cazului în care se prevede altfel prin lege .

Deci, dacă datele personale sunt procesate de o entitate juridică, atunci proprietarul bazei de date cu caracter personal este o entitate juridică.

Administratorul bazei de date cu caracter personal în temeiul articolului 2 al doilea paragraf al Legii poate fi o persoană fizică sau juridică căreia i-a fost dat dreptul de a prelucra aceste date proprietarul bazei de date cu caracter personal sau legea.

Ca exemplu practic, sunt date relațiile dintre persoanele juridice și reprezentanțele acestora, sucursale, sucursale etc. Astfel, în sensul legii, aceste reprezentări, filiale, sucursale pot acționa ca administratori ai bazelor de date cu caracter personal deținute de o entitate juridică.

Potrivit articolului 4 din lege, întreprinderile, instituțiile și organizațiile de toate formele de proprietate, autoritățile statului sau organele administrației publice locale care gestionează datele cu caracter personal în conformitate cu legea pot fi proprietarul sau managerul bazei de date cu caracter personal.

Dar dacă proprietarul fișierului de date cu caracter personal este o autoritate publică sau autoritate locală, managerul bazei de date cu caracter personal, în plus față de aceste organisme, nu poate fi decât o întreprindere de proprietate de stat sau comunale, aparținând sferei organului de conducere.

Procedura de înregistrare a bazelor de date cu caracter personal

Cum să înregistrați o bază de date cu date personale? Astfel, potrivit articolului 9 din lege, baza de date cu caracter personal este supusă înregistrării de stat prin introducerea corespunzătoare de către organismul de stat autorizat a protecției datelor cu caracter personal în registrul de stat al bazelor de date cu caracter personal.

În cazul în care o persoană juridică, un antreprenor individual, o persoană care desfășoară o activitate independentă, stabilește că nu prelucrează date cu caracter personal, această persoană nu are datoria de a înregistra o bază de date cu caracter personal.

Înregistrarea bazei de date cu caracter personal se efectuează în conformitate cu principiul aplicării prin intermediul unui mesaj. Esența principiului de licitare este că ideea de bază este proprietarul bazei de date cu caracter personal cererea pentru bazele de date de înregistrare a datelor cu caracter personal, mai degrabă decât un certificat de baze de date de înregistrare de stat a datelor cu caracter personal. În consecință, o cheie și decisiv este faptul că intrarea corespunzătoare a Serviciului de Stat al Ucrainei cu privire la protecția datelor cu caracter personal în Registrul de stat al bazelor de date de date cu caracter personal, și nu primesc proprietarul bazei de date personale a certificatului de înregistrare de stat, care este o consecință a acestui fapt.

Cererea de înregistrare a bazei de date cu date cu caracter personal depuse în formă electronică trebuie să respecte cerințele Legilor Ucrainei "Cu privire la semnătura digitală electronică" și "Cu privire la documentele electronice și gestionarea electronică a documentelor". Și anume, o astfel de declarație trebuie să conțină o semnătură electronică, care este o cerință obligatorie a documentului electronic și care este proprietarul suprapus al bazei de date personale pentru identificarea Serviciului de Stat al Ucrainei cu privire la protecția datelor cu caracter personal.

În conformitate cu articolul 6 din scopul prelucrării datelor cu caracter personal trebuie să fie menționat în legile și alte acte normative-juridice, de reglementare, documentele statutare care reglementează activitățile proprietarului bazei de date cu caracter personal, și să respecte legislația privind protecția datelor cu caracter personal.

Astfel, Legea prevede cerințe generale și specifice pentru prelucrarea datelor cu caracter personal. Articolul 6 din Legea stabilește cerințele generale ale prelucrării datelor cu caracter personal persoană disponibilă în viața publică, cu excepția datelor cu caracter personal, pentru care articolul 7 din cerințele speciale de prelucrare definite. Astfel de date cu caracter personal includ date privind originea rasială sau etnică, convingerile politice, religioase sau ideologice, apartenența la partidele politice și sindicatele și datele referitoare la sănătate sau la viața sexuală.

Este nevoie de o atenție și mai mult prin faptul că proprietarul înregistrează în baza de date cu caracter personal, și furnizează informații despre ea, care sunt incluse în Registrul de Stat al bazelor de date de date cu caracter personal, dar nu trece Serviciul de Stat al Ucrainei cu privire la protecția datelor cu caracter personal de date cu caracter personal conținute în ea.

În conformitate cu alineatul 4 al articolului 9 al proprietarului bazei de date cu caracter personal trebuie să notifice Serviciul de Stat al Ucrainei cu privire la protecția informațiilor despre fiecare modificare a datelor cu caracter personal necesare pentru bazele de date de înregistrare a datelor cu caracter personal cel târziu în termen de 10 zile lucrătoare de la data apariției unor astfel de modificări.

Nu este furnizat un certificat de modificare a informațiilor necesare pentru înregistrarea unei baze de date cu caracter personal. Cu toate acestea, serviciul de stat ia decizia de a modifica informațiile necesare pentru înregistrarea bazei de date cu caracter personal prin trimiterea unei scrisori proprietarului bazei de date cu caracter personal în care informează despre decizia luată.

Pentru a șterge o bază de date a datelor cu caracter personal din Registrul de stat al fișierelor de date cu caracter personal, proprietarul unei astfel de baze de date conduce Serviciul pentru protecția datelor de Stat o cerere de modificare a datelor din Registrul de stat al bazelor de date cu caracter personal și mijloace „să se retragă“ toate domeniile de informații care au fost făcute.

Monitorizarea respectării legislației privind protecția datelor cu caracter personal și a responsabilității

Monitorizarea conformității cu legislația privind protecția datelor cu caracter personal, în conformitate cu articolul 23 din Legea revine cu Serviciul de Stat al Ucrainei cu privire la protecția datelor cu caracter personal.

De asemenea, în conformitate cu paragraful 16 al clauzei 3 din aceste regulamente, Serviciul de Stat al Ucrainei pentru protecția datelor cu caracter personal prezintă protocoale administrative privind detectarea încălcărilor legislației în domeniul protecției datelor cu caracter personal.

Cu toate acestea, cazurile de încălcare a normelor administrative în domeniul protecției datelor cu caracter personal sunt examinate numai de către instanțe în conformitate cu articolul 221 din Codul cu privire la contravențiile administrative.

Conform acestei legi, cetățenii, funcționarii, cetățenii - subiecți ai activității de întreprinzător, sunt admiși la răspunderea administrativă pentru comiterea acestor infracțiuni:

  1. omisiunea de a notifica sau notificarea cu întârziere a subiectului drepturilor sale de date cu caracter personal în legătură cu includerea datelor cu caracter personal în baza de date cu caracter personal, în scopul colectării acestor date și a celor cărora li se transferă datele;
  2. neînștiințarea sau notificarea prealabilă a unui organism executiv central special autorizat privind protecția datelor cu caracter personal privind modificarea informațiilor transmise pentru înregistrarea de către stat a bazei de date cu caracter personal;
  3. Evaziunea înregistrării de stat a bazei de date cu caracter personal;
  4. nerespectarea procedurii de protecție a datelor cu caracter personal stabilită de legislația privind protecția datelor cu caracter personal în baza de date cu caracter personal, care a condus la accesul ilegal la acestea;
  5. nerespectarea cerințelor legale ale funcționarilor unui organism executiv central special autorizat privind protecția datelor cu caracter personal pentru a elimina încălcările legislației privind protecția datelor cu caracter personal.

Pentru încălcarea vieții private, și anume colectarea ilegală, depozitarea, utilizarea sau distrugerea sau difuzarea de informații confidențiale despre o persoană sau o modificare ilegală a acestor informații, făptuitorul va fi supusă răspunderii penale.

recomandat

  • Informații utile la cerere: un calculator de împrumut pentru împrumuturi auto de pe site-ul despre finanțele personale
  • Informații utile la cerere: piața imobiliară a Ucrainei pe site-ul web despre finanțele personale
  • Informații utile la cerere: Cursurile de schimb în Ucraina pe site-ul web despre finanțele personale
  • Informații de bază la cerere: punte pe site-ul despre finanțele personale
  • Informații utile la cerere: un calculator de împrumut securizat de proprietăți imobiliare pe site-ul web despre finanțele personale
  • Citiți postarea pe această temă: fotografii ale copiilor nou-născuți pe site-ul blogului despre finanțe și bani
  • Informații utile la cerere: termenul limită pentru declararea impozitului funciar pe portalul legal pentru cetățeni și întreprinderi
  • Informații utile la cerere: termenul limită pentru depunerea unei declarații anuale privind impozitul funciar pe portalul legal pentru cetățeni și întreprinderi

Depuneți de la 3 luni la 27,5% pe an! Împrumut în numerar de până la 7 mii UAH. Până la 5 zile fără%! Calculator CASCO. 5 pachete exclusive de la 0,99% Împrumut pentru 2 ore garantat cu bunuri imobiliare de la Kiev. Rata de 1,5% pe lună Primiți 200 000 UAH fără referințe - carte de credit Alfa Bank avans online în numerar până la 3000 UAH. timp de 15 minute fără un certificat de venit Vă vom ridica cel mai bun împrumut! Credit pentru un card de până la 3000 grivne, fără un certificat de venit. Pentru a comanda o politică OSAGO on-line

Compararea serviciilor avocaților

Pentru persoane fizice

Legile populare din Ucraina

compararea serviciilor juridice

Articole similare