Но с 2012 года вводят штрафы за его невыполнение

К счастью, 13 января 2012 года Верховная Рада приняла законопроект №9624, согласно которому штрафовать за нарушение этого Закона начнут не с 1 января, как было предусмотрено раньше, а с 1 июля.

С Законом «О защите персональных данных» большинство рядовых граждан впервые столкнулись, получив письма от «Укртелекома» с просьбой дать согласие на использование их персональных данных. Предпринимателям же этот акт доставил много хлопот перед Новым годом, так как Законом «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» установлены огромные штрафы и даже лишение свободы за нерегистрацию баз персональных данных до 1 января 2012 года. Это вызвало массу недовольства.

Поэтому Минюст пообещал, что регистрацию баз данных продолжат в этом году, а штрафовать начнут только с июля.

Что за данные

Персональные данные — это сведения о физическом лице. База таких данных — это совокупность упорядоченных персональных данных в электронной форме и/или в форме карточек. Все без исключения предприятия всех форм собственности, а также физлица-предприниматели, имеющие наемных работников, обязаны регистрировать свои базы через Государственную службу Украины по вопросам защиты персональных данных в Госреестре баз персональных данных.

Закон касается не только баз персональных данных, созданных, например, журналистами или маркетологами для осуществления их деятельности. А также баз, созданных физическими лицами для бытовых, непрофессиональных потребностей (к примеру, списка контактов в мобильном).

В то же время, согласно разъяснению Минюста, если физические лица-предприниматели заключают с физическими лицами договоры выполнения работ или предоставления услуг, такие договоры также не являются базой персональных данных и не подлежат госрегистрации.

Что за ответственность

В Кодексе об административных правонарушениях теперь появилась ст. 188-39 «Нарушение законодательства в области защиты персональных данных». Согласно этой статье, уклонение от государственной регистрации базы персональных данных влечет наложение штрафа: на граждан — от 5,1 до 8,5 тыс. грн., а на должностных лиц и субъектов предпринимательской деятельности — от 8,5 до 17 тыс. грн.

Правонарушением, по данной статье, также является неуведомление или несвоевременное уведомление субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цели сбора этих данных и лицах, которым эти данные передаются. За это обычным гражданам грозит штраф от 3,4 до 5,1 тыс. грн., а должностным лицам и субъектам предпринимательской деятельности — от 5,1 до 6,8 тыс. грн.

А не сообщение или несвоевременное сообщение специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, предоставляемых для государственной регистрации базы персональных данных, влечет наложение штрафа на граждан от 1,7 до 3,4 тыс. грн. А должностным лицам и СПД грозит от 3,4 до 6,8 тыс. грн. штрафа.

Право составлять административные протоколы при выявлении нарушения законодательства в сфере защиты персональных данных возложено на Госслужбу по вопросам защиты персональных данных. Принимать же решение и штрафовать по этим протоколам будут суды.

В Уголовном же кодексе, в связи с защитой персональных данных, изложена в новой редакции ст. 182 «нарушение неприкосновенности частной жизни». Согласно ей, «незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконная смена такой информации, кроме случаев, предусмотренных другими статьями настоящего Кодекса, — наказываются штрафом от 8,5 до 17 тыс. грн., или исправительными работами на срок до двух лет, или арестом на срок до шести месяцев, или ограничением свободы на срок до трех лет».

Хотели как лучше — получилось, как всегда

Гражданское движение «Спільна справа» призвало граждан бойкотировать Закон «О защите персональных данных». По мнению координатора движения Александра Данилюка, требования Закона являются продолжением политики тотального контроля, который вводит нынешняя власть. «Прикрываясь заботой о защите личной информации граждан, власти пытаются сделать правонарушителем каждого предпринимателя в стране. В данном Законе четко не определено, какая именно информация должна регистрироваться. Следовательно, любую незарегистрированную папку договоров с контрагентами предпринимателя смогут наказать штрафами от 1700 до 17000 грн. или арестом и лишением свободы», — отметил А. Данилюк.

По его информации, рядовым гражданам, интересы которых якобы должен защищать этот закон, сегодня массово предлагают написать письменное согласие на использование их персональных данных «Укртелекомом», банками и коммунальными предприятиями. В случае отказа дать такое согласие предупреждают о прекращении предоставления услуг. «Таким образом, ничего, кроме неудобств, проблем и ряда рисков, этот Закон гражданам не несет. Тем временем в Украине продолжается массовая передача персональных данных кредитными учреждениями коллекторским компаниям, что, кроме всего прочего, является еще и нарушением банковской тайны. Однако ни один банкир к уголовной ответственности не привлечен», — подчеркнул А.Данилюк, сообщает пресс-служба гражданского движения «Спільна справа».

В декабре 2011 года пресс-служба первого вице-премьера, министра экономического развития и торговли Андрея Клюева распространила информацию о том, что правительство получило поручение президента Виктора Януковича срочно исправить ситуацию, возникшую в связи с законодательством о защите персональных данных.

«Закон был написан якобы в соответствии с европейскими нормами, однако в действительности благое намерение было полностью искажено и защита персональной информации стала еще одним бюрократическим бременем для бизнеса», — приводит пресс-служба слова Клюева.

По данным пресс-службы Клюева, было принято решение не применять штрафные санкции за непредоставление информации о базах персональных данных и проголосовать в первые дни 2012 года законопроект о переносе с 1 января на 1 июля даты, с которой они могут применяться.

30 декабря на сайте Верховной Рады было опубликовано сообщение, что Комитет по вопросам законодательного обеспечения правоохранительной деятельности рекомендует Верховной Раде принять за основу и в целом проект закона о внесении изменений в заключительные положения Закона «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» — о переносе срока введения в действие. Законопроект (№ 9624), поданный народными депутатами И.Гориной и К. Ляпиной, предлагает перенести дату вступления Закона в силу с 1 января 2012 года на 1 июля 2012 года.

Авторы обусловили необходимость принятия законопроекта тем, что еще не утвержден ни один нормативно-правовой акт, унормировавший бы весь процесс подготовительной работы, предшествующей регистрации таких баз данных. Вследствие этого юридические лица и граждане, пользующиеся базами данных, подлежащими регистрации, не имеют возможности своевременно их зарегистрировать.

В свою очередь, министр юстиции Александр Лавринович сообщил, что процесс регистрации будет продолжен и после Нового года. По его словам, вопрос применения санкций является не просто не первоочередным, а последним. «На этом этапе нам нужно обеспечить реальный учет, а потом то, что касается контроля», — сказал министр. По информации Лавриновича, первое время контроль будет осуществляться только по заявлениям о нарушениях прав гражданин.