10 місяців і 10 днів дії Закону Про захист персональних даних

10 місяців і 10 днів дії Закону «Про захист персональних даних» 01.01.2011-10. 1 1.2011 Борис Даневич, адвокат, партнер Адвокатської фірми «ПАРИТЕТ»

Замість вступу: еволюція розуміння ПД
ЗМІ – не журналісти
Неоднозначні, але вирішувані питання
Невирішені наразі проблеми
Трохи про відповідальність
Висновки
10 місяців і 10 днів дії Закону «Про захист ПД»

Січень:
Лютий:
Березень:
Квітень
Травень:
Червень:
Липень:
1. Еволюція розуміння питань ПД «Ой, який дивний закон з ’ явився!» «Ага! Big brother’s watching you !» «Візитниця – це БПД!!!» «Для реєстрації доведеться подавати БПД у Службу!!!» «За реєстрацію БПД будуть брати гроші!!!» «Всім доведеться реєструвати сотні БДП!!!» «Форму заяви про реєстрацію БПД буде неможливо заповнити!!!»

Закон «Про захист ПД» не поширюється на журналістів у зв'язку з виконанням ним службових чи професійних обов'язків. АЛЕ, на жаль, поширюється на ЗМІ
Журналіст - творчий працівник, який професійно збирає, одержує, створює і займається підготовкою інформації для засобів масової інформації , виконує редакційно-посадові службові обов'язки в засобі масової інформації (в штаті або на позаштатних засадах) - відповідно до професійних назв посад (роботи) журналіста, які зазначаються в державному класифікаторі професій України
Господарська діяльність ЗМІ (рівно сфера трудових відносин, оподаткування, обліку та звітності) вимагає обробки ПД в БПД
2. ЗМІ – не журналісти

3. Неоднозначні, але вирішувані питання 3.1. Обробка ПД на підставі закону 3.2. Згода і повідомлення про включення 3.3. Доступ до ПД з БПД інших осіб (володільців) 3.4. Транскордонна передача ПД у країни – не сторони Конвенції 3.5. Кількість БПД у одного володільця і їх реєстрація

3.1. Обробка ПД на підставі закону Найчастіше, ПД, які використовуються на виконання законів, паралельно використовуються в інших цілях!

3.2. Згода і повідомлення Згода на обробку ПД Повідомлення про включення до БПД

3.3. Доступ до ПД з БПД інших осіб
ЗМІ:
Отримує доступ до ПД контактних осіб контрагентів
Не створює окремої БПД
Не реєструє БПД
Провайдер
Володілець БПД співробітників
Має виконати вимоги Закону
Клієнт
Підрядник

3.4. Транскордонна передача ПД
«Ми, звичайно ж, розуміємо, що якщо у компанії іноземні засновники з країн – не сторін Конвенції, то може виникнути необхідність передачі деяких ПД. Треба:
отримати згоду СПД на транскордонну передачу;
документально закріпити, що отримувач буде забезпечувати захист таких ПД,
нести відповідальність за їх розголошення,
відшкодовувати нанесену порушенням цих зобов ’ язань шкоду тощо.»

3.5. Кількість БПД у одного володільця
«Відсутня заборона, аби володілець реєстрував 1 БПД «База ПД, які обробляються такою-то компанією», до якої можуть включатися під-бази:
Працівників;
Клієнтів;
Інших осіб»

4. Невирішені наразі проблеми 4.1. Форма (і необхідність) згоди 4.2. Письмова форма повідомлень про включення до БПД (ст.12) 4.3 Дозвіл (?) на транскордонну передачу (ст.29)

4.1. Форма (і необхідність) згоди
У західній практиці отримання документальної згоди вимагається тільки тоді, коли це:
не вимагає непропорційних зусиль на отримання
згода СПД не є очевидною з його дій

4.2. Письмова форма повідомлень Суб'єкт персональних даних протягом десяти робочих днів з дня включення його персональних даних до бази персональних даних повідомляється про свої права, визначені цим Законом, мету збору даних та осіб, яким передаються його персональні дані, виключно в письмовій формі (ст.12) NO COMMENTS…

4.3 Дозвіл на транскордонну передачу
Передача персональних даних іноземним суб'єктам відносин, пов'язаних із персональними даними, здійснюється лише за умов забезпечення належного захисту персональних даних, за наявності відповідного дозволу та у випадках, встановлених законом або міжнародним договором України, у порядку, встановленому законодавством (ст. 29)
Дозвіл ≠ згода СПД
Дозвіл – дозвільний документ?
Окреме питання виникає при передачі ПД у країни – не сторони Конвенції

5. Міф про відповідальність з 1.01.2012 З 10.05.2011 Кримінальна відповідальність - Незаконне збирання, зберігання, використання або поширення конфіденційної інформації про особу без її згоди або поширення цієї інформації у публічному виступі, творі, що публічно демонструється, чи в засобах масової інформації Конфіденційна інформація (про особу) - інформація про фізичну особу , а також інформація, доступ до якої обмежено фізичною або юридичною особою, крім суб'єктів владних повноважень (ст.20 ЗУ Про Інформацію) Інформація про фізичну особу - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст.11 ЗУ Про Інформацію) Згода суб'єкта персональних даних - будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки Незаконне збирання, зберігання, використання або поширення конфіденційної інформації про особу без її згоди Штраф, виправні роботи, арешт, обмеження волі…

6. Висновки
Виконати більшість вимог Закону можливо, в т.ч. для ЗМІ
У випадках неможливості виконати окремі вимоги Закону, можна знизити ризики
Закон потребує змін, пропозиції щодо яких вже зараз готуються

Я, Борис Даневич, цим даю згоду на використання Вами моїх нижченаведених ПД для ділових комунікацій:
Адвокатська фірма «ПАРИТЕТ»
t +38 044 207 08 98 ( внутрішній номер 128)
f +38 044 207 08 98
m +38 067 440 35 03
e [email_address]
a вул . Жилянс ь ка 59, оф . 107, Ки ї в 01033
p. o.box 169, Ки ї в , Укра ї на , 01033
www.paritet.ua

http://www.paritet.ua	67
http://paritet.ua	27

10 місяців і 10 днів дії Закону Про захист персональних даних

by Natasha Rublyova on Nov 24, 2011

Accessibility

Upload Details

Usage Rights

2 Embeds 94

Statistics

10 місяців і 10 днів дії Закону Про захист персональних даних — Presentation Transcript