1. Інтернет-медіа та захист персональних
даних в Україні
Олександр Харченко
LL.M. Law & IT
2/XII-'10
LegalCafé @ Udivi.net

2. 01.06.2010 № 2297-VI
06.07.2010 № 2438-VI
01.01.2011

3. персональні дані - відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована
(UA '10)
термін "персональні дані" означає будь-яку інформацію, яка
стосується конкретно визначеної особи або особи, що може бути
конкретно визначеною
(CE '81)
"personal data" means any information relating to an identified or
identifiable individual
(CE '81)

4. база персональних даних - іменована сукупність упорядкованих
персональних даних в електронній формі та/або у формі картотек
персональних даних
обробка персональних даних - будь-яка дія або сукупність дій,
здійснених повністю або частково в інформаційній (автоматизованій)
системі та/або в картотеках персональних даних, які пов'язані зі
збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням,
зміною, поновленням, використанням і поширенням (розповсюдженням,
реалізацією, передачею), знеособленням, знищенням відомостей про
фізичну особу
згода суб'єкта персональних даних - будь-яке документоване,
зокрема письмове, добровільне волевиявлення фізичної особи щодо
надання дозволу на обробку її персональних даних відповідно до
сформульованої мети їх обробки
(UA '10)

5. володілець бази персональних даних - фізична або юридична
особа, якій законом або за згодою суб'єкта персональних даних
надано право на обробку цих даних, яка затверджує мету обробки
персональних даних у цій базі даних, встановлює склад цих даних та
процедури їх обробки, якщо інше не визначено законом
розпорядник бази персональних даних - фізична чи юридична
особа, якій володільцем бази персональних даних або законом надано
право обробляти ці дані
(UA '10)

6. Дія цього Закону не поширюється на діяльність зі створення
баз персональних даних та обробки персональних даних у цих базах:
фізичною особою - виключно для непрофесійних особистих чи
побутових потреб;
журналістом - у зв'язку з виконанням ним службових чи
професійних обов'язків;
професійним творчим працівником - для здійснення творчої
діяльності.
(UA '10)

9. UA '10
• вимога формулювання мети обробки (ч. 1 ст. 6)
• права суб'єкта (ст. 8)
• володілець-розпорядник: письмова форма договору (ч. 2 ст. 11)
• повідомлення суб'єкта: письмова форма (ч. 2 ст. 12)
• реєстрація баз (ст. 9)
• орган (ст. 23)
• відповідальна особа/підрозділ (ч. 5 ст. 24)
• корпоративні кодекси (ч. 2 ст. 27)

10. Права суб'єкта
1) знати про місцезнаходження бази персональних даних, яка
містить його персональні дані, її призначення та найменування,
місцезнаходження та/або місце проживання (перебування) володільця
чи розпорядника цієї бази або дати відповідне доручення щодо
отримання цієї інформації уповноваженим ним особам, крім випадків,
встановлених законом;
[...]
(UA '10, ст. 8)
a) з'ясувати існування файлу персональних даних для
автоматизованої обробки, його головні цілі, а також особу та
постійне місце проживання чи головне місце роботи контролера
файлу;
[...]
(CE '81, ст. 8)

11. Письмові форми
Володілець бази персональних даних може доручити обробку
персональних даних розпоряднику бази персональних даних відповідно
до договору в письмовій формі.
(UA '10, ч. 2 ст. 11)
Суб'єкт персональних даних протягом десяти робочих днів з
дня включення його персональних даних до бази персональних даних
повідомляється про свої права, визначені цим Законом, мету збору
даних та осіб, яким передаються його персональні дані, виключно в
письмовій формі.
(UA '10, ч. 2 ст. 12)

12. Реєстрація баз (UA '10, ст. 9)
Заява повинна містити:
[...]
• інформацію про володільця бази персональних даних;
• інформацію про найменування і місцезнаходження бази
персональних даних;
• інформацію про мету обробки персональних даних у базі
персональних даних, сформульовану відповідно до вимог статей 6 і
7 цього Закону;
• інформацію про інших розпорядників бази персональних даних;
[...]
Bonus: повідомлення про зміни, 10 робочих днів
Положення про Державний реєстр баз: КМ

13. ...solutions?
• Захист ПД =/= Закон
• Аудит
• Відповідальна особа
• Privacy policy, в межах
чи окремо від угоди
з користувачем

14. ...
“...ряд профильных ассоциаций ([Украинская ассоциация директ
маркетинга], [Всеукраинская рекламная коалиция], Украинская
ассоциация издателей периодической прессы, Ассоциация
международных экспедиторов Украины и ряд других общественных
объединений) будет добиваться внесения изменений в Закон.”
http://biz.liga.net/news/E1009434.html
28.09.2010

15. Q?
Дякую!
alex@kharchenko.net.ua
www.kharchenko.net.ua