Роз’яснення щодо необхідності повідомлення про обробку персональних даних

Уповноважений ВРУ з прав людини у своєму листі від 03.03.2014 № 2/9-227067.14-1/НД-129 надав окремі роз’яснення з питань обробки персональних даних у зв’язку із змінами до Закону України «Про захист персональних даних», що вступили в дію з 01.01.2014р.

Так стосовно вчинення з 01.01.2014 р. дій з базами персональних даних, зареєстрованими до вказаної дати, зазначено, що наразі з 01.01.2014 р. процедури реєстрації баз персональних даних відповідно до вимог чинної редакції Закону немає. При цьому вимога щодо повідомлення Уповноваженого про обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних, поширюється на всіх володільців, які здійснюють таку обробку персональних даних, незалежно від того, була ними зареєстрована в попередній період відповідна база персональних даних чи ні.

В листі також дано роз’яснення щодо:

механізму контролю судами за додержанням законодавства про захист персональних даних у межах повноважень, передбачених законом;

необхідності отримувати згоду на обробку персональних даних;

визначення "особливого ризику для прав і свобод суб'єктів персональних даних";

здійснення захисту персональних даних, про обробку яких повідомляти Уповноваженого не потрібно;

вчинення з 01.01.2014 р. дій з базами персональних даних, зареєстрованими до вказаної дати;

реєстрації баз персональних даних, утворених до 01.01.2014 р.;

можливості Уповноваженого накладати штрафи за порушення, допущені до 01.01.2014р.

P.S. Нагадаємо, що до групи особливого ризику відноситься, зокрема, інформація про стан здоров’я, а відтак заклади охорони здоров’я повинні за встановленими формами повідомляти про обробку таких даних Уповноваженого ВРУ з прав людини.

Детальніше про це читайте на сторінці «Захист персональних даних»