ЗУ "Про захист персональних даних"

[FortYear]

Може всі разом заспамимо реєструванням бази даних "Жителі платени Земля" (туди точно всі попадуть... і працівники... і клієнти... і постачальники... і просто випадкові занойомі... і незнайомі...) ??

[mr_Dream]

Логічніше зареєструвати одну єдину базу "контрагенти", адже за визначенням це відносини і "замовник-виконавець", і "постачальник-отримувач", і "роботодавець-працівник" І побачить державна служба, що одноманітне воно, і да відмінить ту всю бюрократію... Не розумію, де логіка... Адже, якщо в мене, допустимо, є база клієнтів, то я буду молитись, щоби нею ніхто не заволодів ) Ринок сам себе регулює в деякій мірі...

[pberit]

Візьму підпишу телефонний довідник та й вишлю їм!

Додано через 1 хвилину

Цитата:

Допис від FortYear

Може всі разом заспамимо реєструванням бази даних "Жителі платени Земля" (туди точно всі попадуть... і працівники... і клієнти... і постачальники... і просто випадкові занойомі... і незнайомі...) ??

Ще візьмуть та й оштрафують- скажуть список не повний, дибілізм...

Порядок реєстрації баз персональних

Порядок реєстрації баз персональних даних регулюється Законом України «Про захист персональних даних» та Положенням про Державний реєстр баз персональних даних та порядок його ведення, затвердженим Постановою Кабінету Міністрів України від 25 травня 2011 р. N 616 (далі – Положення). База персональних даних підлягає державній реєстрації шляхом внесення відповідного запису Державною службою з питань захисту персональних даних до Державного реєстру баз персональних даних.

ДСЗПД здійснює реєстрацію баз персональних даних, а також вносить зміни до відомостей, що містяться в Реєстрі, про зареєстровану базу персональних даних на підставі заяви, поданої володільцем такої бази або уповноваженою ним особою (далі – заявник). Реєстрація баз персональних даних здійснюється за заявочним принципом шляхом повідомлення.

Заява про реєстрацію бази персональних даних подається володільцем бази персональних даних до Державної служби України з питань захисту персональних даних щодо кожної бази даних, яка перебуває у володінні заявника, за формою та у порядку, що затверджуються Мін’юстом.

Така заява повинна містити:
1. звернення про внесення бази персональних даних до Реєстру;
2. інформацію про володільця бази персональних даних:
3. найменування, резидент/нерезидент, код платника податків згідно з ЄДРПОУ
або податковий номер (для резидента), місцезнаходження – для юридичних осіб;
4. прізвище, ім’я та по батькові (за наявності), громадянство, номер, серія
паспорта та орган, що його видав, а також для громадян України реєстраційний
номер облікової картки платника податків (не подається фізичними особами,
які через свої релігійні переконання відмовилися від присвоєння
реєстраційного номера облікової картки платника податків та офіційно
повідомили про це відповідним органам державної влади, що підтверджується
відміткою в паспорті), місце проживання – для фізичних осіб;
5. інформацію про найменування і місцезнаходження бази персональних даних:
6. адреса фактичного розміщення – для баз даних у формі картотек;
7. фактичні адреси зберігання носіїв інформації – для баз даних в
електронній формі;
8. інформацію про мету обробки персональних даних у базі персональних даних з
посиланням на нормативно-правові акти, положення, установчі чи інші
документи, які регулюють діяльність володільця бази персональних даних, у
тому числі про їх категорії та правові підстави такої обробки;
9. інформацію про інших розпорядників баз персональних даних:
10. найменування, резидент/нерезидент, код платника податків згідно з ЄДРПОУ
або податковий номер (для резидента), місцезнаходження – для юридичних осіб;
11. прізвище, ім’я та по батькові (за наявності), громадянство, номер, серія
паспорта та орган, що його видав, а також для громадян України реєстраційний
номер облікової картки платника податків (не подається фізичними особами,
які через свої релігійні переконання відмовилися від присвоєння
реєстраційного номера облікової картки платника податків та офіційно
повідомили про це відповідним органам державної влади, що підтверджується
відміткою в паспорті), місце проживання – для фізичних осіб;
12. документ, що підтверджує зобов’язання стосовно виконання вимог
законодавства щодо захисту персональних даних.

ДСЗПД повідомляє заявникові не пізніше наступного робочого дня з дня надходження заяви про її отримання. У повідомленні зазначаються дата та реєстраційний номер запису про заяву у Реєстрі, а також дата звернення за
отриманням свідоцтва чи повідомлення про відмову в реєстрації. Державна служба з питань захисту персональних даних відмовляє в реєстрації бази персональних даних, якщо заява про реєстрацію не відповідає вимогам частини третьої статті 9 Закону України «Про захист персональних даних» або у разі, коли подані відповідно до пункту 7 Положення відомості, є неповними чи недостовірними.

ДСЗПД у зв’язку з отриманням заяви вносить до Реєстру такі відомості:
– інформація про заявника;
– найменування бази персональних даних;
– дата реєстрації заявником та вихідний номер (за наявності) заяви.

Після внесення до Реєстру відомостей про заяву їй автоматично (з використанням програмного забезпечення Реєстру) присвоюється реєстраційний номер. При цьому фіксуються дата і час реєстрації заяви. Протягом 10 робочих днів з дня надходження відповідної заяви ДСЗПД приймає рішення про реєстрацію бази персональних даних шляхом видання її володільцю свідоцтва про державну реєстрацію бази персональних даних чи повідомлення про відмову в реєстрації, про що вносить запис до Реєстру.

via

[pberit]

Нє, а якщо серйозно, єдинщик без найманої робочої сили має подавати якісь дані?

Цитата:

Допис від pberit

Нє, а якщо серйозно, єдинщик без найманої робочої сили має подавати якісь дані?

Логіка така:
Ти займаєшся підприємницькою діяльністю, так? Раз так, значить в тебе повинні бути ділові контакти (постачальники, наприклад), і база даних людей, із якими ти працюєш (клієнти). А це значить що база в тебе є, і її треба реєструвати.

Олсо, по неперевірених даних, на цей момент служба яка займається перевірками дотримання цього закону налічує 10 людей на всю Україну, так що маєм ще час.

P.S. Робимо ставки коли цей закон скасують, як колись зробили із тими додатковими папірцями в податковій

[pberit]

Цитата:

Допис від saymon

Логіка така:
Ти займаєшся підприємницькою діяльністю, так? Раз так, значить в тебе повинні бути ділові контакти (постачальники, наприклад), і база даних людей, із якими ти працюєш (клієнти). А це значить що база в тебе є, і її треба реєструвати.

Олсо, по неперевірених даних, на цей момент служба яка займається перевірками дотримання цього закону налічує 10 людей на всю Україну, так що маєм ще час.

P.S. Робимо ставки коли цей закон скасують, як колись зробили із тими додатковими папірцями в податковій

Тут логічно думати не можливо, логіка тут відсутня! Це ж згадати та не пропустити всі ці дані! Припустимо даних своїх клієнтів я не збираю, надаю послугу і все, ніяких імен не питаю і взагалі я глухо німий, а от що робити з даними постачальників хз. Думаю що цей маразм не запрацює, таке вже бувало...
Взагалі то з цими новими законами простіше закрити підприємця і працювати просто так час від часу ділитися тай все...

Ну да, з логікою це я перегнув

Читав коменти людей які цікавилися глибше і всяких юристів, неофіційні звісно.
Так от, суть всього цього маразму така: будь-яка інформація яка, навіть теоретично, дозволяє визначити людину, тобто навіть адреса електронної пошти виду %справжнє_прізвище%@victim.com або паперова записна книжка це справді "база персональних даних".

Ще піднімали цікаві питання, але відповідей наразі не знайшли, наприклад чи є кілька візиток у візитниці базою даних, або можливості довести що сайт не використовується для професійної діяльності, щоб не реєструвати базу юзерів.

[gsv]

говорив вчора з працівником пошти. каже що дякуючи цим листам - вони мають виконати план може і відмінять цю дурість, але збиткову укрпошту з колін підприємці піднімуть

[Mr_RAS]

мене також цікавить не реєструвати базу даних, я краще видалю базу користувачів, що в мене є

наприклад, замовлення про товар приходить на е-майл, після виконання замовлення я дані про користувача буду видаляти ...

як думаєте, пройде такий варіант ?

[mr_Dream]

Цитата:

Допис від saymon

Ну да, з логікою це я перегнув
чи є кілька візиток у візитниці базою даних

вважаю це рекламним носієм, а не персональними даними. Бо то вже до того дійде, що зірвавши рекламку "вася пупкін якісно прочистить ваш унітаз... телефон такий то" - прийдеться і те реєструвати)
Закон цей настільки сирий, що мабуть його ініціатори не врахували деякі важливі моменти. На 99% впевнений, що будуть поправки (як з тими "пустишками").

[advisor]

особисто не реєструю ніяких баз даних поки - оскільки дуже багато чого не зрозуміло. саме цікаво - що в інтернеті на форумах вже з'явились дописи від тих, хто першим подав на реєстрацію бази - з їх слів їм прийшов перелік тогго що треба тепер зробити і куда заплатити. суми ві 500 до 4500 грн. можливо фейк, але з нашою державою я б не здивувався якби то було правдою.

Додано через 2 хвилини

Цитата:

Допис від saymon

Робимо ставки коли цей закон скасують, як колись зробили із тими додатковими папірцями в податковій

Депутати пропонують відстрочити вступ в силу закону, яким встановлюються санкції за порушення закону про персональні дані.

[BlindDeath]

По своїй суті лікарям, які займаються приватною практикою, тобто є фізичними особами - підприємцями потрібно реєструвати базу даних пацієнтів, котрих вони записують на прийом?

[andrey_ko]

Аргумент в майбутньому тим, хто все таки не зареєстрував БПД через відсутність чіткої систематизації даних, як це заведено в країнах ЄС

Цитата

Но вернемся к нашему главному вопросу "Что такое "база персональных данных"?".
В ЕС определили, что основной характеризующей чертой любой БПД является ее жесткая сис
тематизация.
И если с систематизацией электронных БПД проблем не возникает (классическим примером
электронной базы данных является 1С:Бухгалтерия, где все данные четко систематизированы, и
доступ к конкретной информации, скажем, о контрагенте, осуществляется максимально
оперативно), то с пониманием, является ли "бумажная" БПД систематизированной, могут
возникнуть проблемы.
По этому поводу в ЕС было дано такое разъяснение, что доступ к любому запрашиваемому
документу в не автоматизированной базе данных должен осуществляться не менее оперативно,
чем, если бы этот запрос был сделан через автоматизированную базу. Попытаемся разобраться с
этим правилом на примере.
Предположим, что у Вас на предприятии есть определенное количество работников, и по
каждому из них у вас есть три бумаги, содержащие персональные данные:
- копия паспорта;
- копия идентификационного кода;
- копия диплома о высшем образовании.
Если данные документы систематизированы в картотеке по принципу: сначала идет
сортировка папок работников в алфавитном порядке по их фамилии (с указанием фамилии на
каждой папке), а потом каждая папка работника разбита на три подраздела под названиями: "Паспо
рт", "Диплом", "Идентификационный код", то такая база будет считаться систематизированной
БПД и подлежать регистрации. База также будет считаться систематизированной, если она состоит
из трех картотек под названиями: "Паспорт", "Диплом", "Идентификационный код", и каждая из
этих картотек будет иметь подразделы, отсортированные по фамилиям работников в алфавитном
порядке (и, соответственно, промаркированные фамилиями).
Но если, предположим, у вас на каждого работника будет папка, в которую будут просто
подколоты документы в свободном порядке, то данная база не будет считаться
систематизированной БПД, даже если эти папки будут храниться в алфавитном порядке.

Звісно, ми не ЄС, і Закони в нас спочатку пишуть, а потім вже думають, але на відсутності чіткої систематизації можна в майбутньому покладатись...

[dozent]

На мою думку, краще зареєструватися, оскільки по- перше: штрафи чималенькі, по - друге:за злісне ухилення від реєстраціїї штрафи будуть подвоюватись. (Говорили знайомі, які були в Києві, а ще вони сказали, про те, що їм була надана така відповідь: грошей в бюджеті не хватає, будуть поповнювати штрафами). Так, що робіть висновки.

[advisor]

Цитата

Допис від dozent

На мою думку, краще зареєструватися, оскільки по- перше: штрафи чималенькі, по - друге:за злісне ухилення від реєстраціїї штрафи будуть подвоюватись. (Говорили знайомі, які були в Києві, а ще вони сказали, про те, що їм була надана така відповідь: грошей в бюджеті не хватає, будуть поповнювати штрафами). Так, що робіть висновки.

палка двох кінців - бо якщо зареєструвати базу, а насправді ніякої бази немає - то тоді буде геморой інший, бо реєстрація вже дає підстави вас перевіряти. і ще - сукупність даних ще не є базою даних. тому думаю в цьому питанні ще попереду багато цікавих пояснень буде.

p.s. багато знайомих (фопи на єдиному, без найманих), мають, чи не мають ту базу, не вникнувши в суть - реєстрували ті дані, боячись штрафів.

[advisor]

Цитата

Застосування закону «Про захист персональних даних» спричинило чимало скарг підприємців, тому уряд отримав доручення Президента розібратися в проблемі та терміново виправити ситуацію, заявив в четвер у коментарі журналістам Перший віце-прем’єр-міністр – Міністр економічного розвитку і торгівлі України Андрій Клюєв.

За його словами, проблема була штучно створена попередньою правлячою коаліцією. «Закон був написаний нібито у відповідності до європейських норм, однак у дійсності добрий намір було повністю спотворено, і захист персональної інформації став ще одним бюрократичним тягарем для бізнесу», - заявив Андрій Клюєв. За його словами, реєстрація таких даних виявилася адміністративно дуже складною процедурою, яка потребує від підприємця витратити чимало часу як на підготовку таких документів, так і на багатогодинне стояння в чергах.

Перший віце-прем’єр-міністр повідомив, що для розв’язання цієї проблеми Уряд запропонував наступний план.

По-перше, прийнято рішення не застосовувати штрафних санкцій за неподання інформації про бази персональних даних та проголосувати у перші дні року законопроект про перенесення з 1 січня на 1 липня дати, з якої можуть застосовуватися такі санкції, сказав Андрій Клюєв.

По-друге, за його словами, Кабінет Міністрів доручає Міністерству юстиції та Державній службі з питань регуляторної політики протягом місяця переглянути закон “Про захист персональних даних” з точки зору його відповідності реформам Президента України та європейській практиці.

«Ми впевнені, що в короткі терміни виправимо ситуацію, і виконання цього закону не буде обтяжливим для українських підприємців», - заявив Андрій Клюєв.

http://www.me.gov.ua/control/uk/publ...7&cat_id=38461

p.s. спершу робимо - потім думаємо

[Mr_RAS]

цікаво, сайти бізнес-каталоги, типу
109.te.ua
misto.net
soroka.te.ua
0352.com.ua
і їм подібні також мають реєструвати свою базу чи ні ?

[sam]

Цитата

Допис від AdvUZverT

цікаво, сайти бізнес-каталоги, типу
109.te.ua
і їм подібні також мають реєструвати свою базу чи ні ?

так, вже зареєстрували
власне реєструється наявність такої бази і типи даних, які в ній є
сама база не передається

[spypol]

Цитата:

Допис від sam

так, вже зареєстрували
власне реєструється наявність такої бази і типи даних, які в ній є
сама база не передається

Отже кожен мешканець Тернополя має право подати на 109.te.ua в СУД за використання без його згоди персональних даних у довіднику?! Що на це скажать юристи?