Honda Mafia

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

prokop — Tue, 24 Jan 2012 19:39:37 GMT

Satirka:TM, а при чем тут дедлайн регистрации?
такого понятия вообще нет, поскольку базы регистрируются по мере их появления/выявления
а обязанность их регистрации вообще возникла с 01.01.2011 года со вступлением закона о пд в силу

Added after 6 minutes:

да, и кстати, мои страшные подозрения оправдались - принято Типовое положение о порядке обработки ПД (Наказ Минюста №3659/5 от 30.12.2011 г.), который, на мой взгляд, в части защиты ПД в автоматизированной системе отсылает нас к Закону "О защите информации в информационно-телекоммуникационных системах", который подразумевает создание комплексной системы защиты информации

Вот вот, теперь получается, что каждый субъект, который обрабатывает ПД в ИТС, должен обратится за созданием КСЗИ к бывшим (сейчас этот вид деятельности не лицензируется) Лицензиатам в сфере технической защиты информации (ТЗИ), за тем пройти гос. экспертизу созданной системы и получить в Держспецзв"язку соответственный аттестат соответствия (+- 8000 грн.). Завести регистрацию "ДСК" документов. И в случае предоставления документов с ПД присваивать им гриф "ДСК". Стреляющийся смайлик.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

TM — Fri, 13 Jan 2012 16:07:45 GMT

Satirka, конечно имеется ввиду фактический дедлайн, после которого могут начать наказывать за отсутствие регистрации

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Fri, 13 Jan 2012 15:19:18 GMT

TM, а при чем тут дедлайн регистрации?
такого понятия вообще нет, поскольку базы регистрируются по мере их появления/выявления
а обязанность их регистрации вообще возникла с 01.01.2011 года со вступлением закона о пд в силу

Added after 6 minutes:

да, и кстати, мои страшные подозрения оправдались - принято Типовое положение о порядке обработки ПД (Наказ Минюста №3659/5 от 30.12.2011 г.), который, на мой взгляд, в части защиты ПД в автоматизированной системе отсылает нас к Закону "О защите информации в информационно-телекоммуникационных системах", который подразумевает создание комплексной системы защиты информации

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

TM — Fri, 13 Jan 2012 14:46:18 GMT

новый дедлайн регистрации персональных баз данных - 01.07.2012

сегодня рада приняла закон, которым изменила срок вступления в силу положений об админ и уголовной ответственности по этой теме. ссылка http://gska2.rada.gov.ua/pls/radac_gs09/g_zak_list_n?word=9624

президент, я думаю, подпишет

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Tue, 27 Dec 2011 07:37:44 GMT

Минюст очнулся
http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=n0076323-11

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Mon, 26 Dec 2011 16:01:56 GMT

Solaris78,

ФИО и должность в определенной компании позволяют идентифицировать личность.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Solaris78 — Mon, 26 Dec 2011 16:00:28 GMT

Satirka, Сорри, а есть ссылка на такую трактовку со стороны Службы? Любопытно было бы взглянуть.
Допустим, есть папка "Договора" или даже набор таблиц в БД, куда данные договоров вносятся, но ведь информация о физ лицах, действующих от имени юр лица, содержащаяся в тексте контрактов, не является "упорядоченной", т.к. целевое назначение - иметь информацию о договорах с контрагентами..
И потом, кроме ФИО и доверенности, разве в тексте договора есть инфа о паспортных данных? А без этого установить личность однозначно и без доп затрат не представляется возможным..

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Mon, 26 Dec 2011 15:17:45 GMT

Solaris78, естественно, речь только о физлицах.

но служба считает, что т.к. от имени любого юр.лица действует физ.лицо (директор, представитель и т.п.), то данные таких физлиц, имеющиеся в договорах и иных документах, также подпадают по действие закона

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Solaris78 — Sun, 25 Dec 2011 09:39:19 GMT

Просветите плиз, если возможно, - на сайте минюста есть разъяснение:

ЩО ТАКЕ «ПЕРСОНАЛЬНІ ДАНІ»
Визначення поняття персональні дані наводиться в абзаці восьмому статті 2 Закону, відповідно до якого персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Означает ли это, что если контрагенты - юрлица, то данные про них не попадают под понятие ПД?
Насколько я понял, не надо сюда "мешать" все БД/таблицы данных/картотеки которые есть на предприятии/ФОПе - речь идет только о защите т.н. privacy.

немного инфы как это работает в Германии:
Пару месяцев назад я был на тренинге "personal security data" в своей компании - так лектор нам четко дал понять, что речь идет только о данных физ лиц. Компания собирает их с нашего согласия и отвечает за целевое использование/нераспространие и защиту. Если где-то "всплывут" мои персональные данные без моего согласия - компания оплачивает компенсацию мне и штраф г-ву..

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Fri, 23 Dec 2011 12:17:40 GMT

Satirka:

Студент:Даю конкретику. Поскольку информация прошла через руки невовлеченного в процесс, она, соответственно, исказилась. На самом деле базы ненужно делить на юр и физ, а делить контрагентов на клиентом и поставщиков. То есть, ничего нового пока. Фух...

Sorry, что ввів в оману. Невиноватая я.

нубля. по какому признаку такое деление??? ну по какому??? нет слов.

А что неясно? По среднепотолочному, по какому же еще. Или Ты за время практики видела нормальную аргументацию, исходящую от контролирующего органа, достаточную, чтобы беспрепятственно принять единственно верное решение? Они так отвечают, что философы и ораторы от зависти локти грызут.

Может вообще сделать 1 базу, назвав ее База ПД, які обробляються ТОВ "Кантора". И туда включить всех. В любом случае, предприятие само определяет название баз и их содержание.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Fri, 23 Dec 2011 12:11:31 GMT

нубля. по какому признаку такое деление??? ну по какому??? нет слов.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Fri, 23 Dec 2011 12:07:56 GMT

Даю конкретику. Поскольку информация прошла через руки невовлеченного в процесс, она, соответственно, исказилась. На самом деле базы ненужно делить на юр и физ, а делить контрагентов на клиентом и поставщиков. То есть, ничего нового пока. Фух...

Sorry, что ввів в оману. Невиноватая я.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Fri, 23 Dec 2011 12:00:40 GMT

BarmAley, Виталик, я бы попросила быть более информативным. Это не базары.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

BarmAley — Fri, 23 Dec 2011 11:58:18 GMT

по своей конторе решили пока не бежать впереди паровоза... хз на сколько это правильное решение... поглядим...
а пока вносим коррективы в договора с клиентами...

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Fri, 23 Dec 2011 11:49:10 GMT

Маразм крепчал.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Fri, 23 Dec 2011 11:46:19 GMT

Студент, а не пошли бы они в жеппу со своими рекомендациями
извините, наболело

16го был семинар, организованный службой
обещан был то ли начальник, то ли замначальника

приехала куча народу
1. конечно никаких начальников там не было, была тетя вроде как начотдела
2. по итогам семинара у слушателей сложилось устойчивое ощущение, что они больше понимают закон, чем служба

но мне все равно любопытна аргументация по поводу разделения, коллега жду

Added after 4 minutes:

нет, ну объясните мне - где тут логика???

Крім того, у випадку, якщо фізичні особи - підприємці укладають договори виконання робіт або надання послуг з фізичними особами, такі договори також не є базою персональних даних та не підлягають державній реєстрації.

источник: http://search.ligazakon.ua/l_doc2.nsf/link1/MUS17371.html

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Fri, 23 Dec 2011 11:38:21 GMT

Satirka:

Vasylets:
учередители

не могу пока для себя понять необходимости регистрации, а точнее, целей. С моей точки зрения, именно различие целей обработки данных и является главным условием наличия отдельной БПД

Vasylets:
покупатели
поставщики
персонал

БПД-1: сотрудники
БПД-2: контрагенты (покупатели+поставщики)

Vasylets:
оборудование (точнее инструкции и тд.)
асортимент
помещения

это я вообще не поняла. Что оборудование? Что ассортимент и что помещения? Чьи ПД тут обрабатываются? Оборудования?

А вдруг потом принтер заявит, что его данные оприлюднились без согласия? Реально ведь сканер может начать смеяться на дам ним, что у принтера слабая производительность, например, или сделан в Европе, а не в Японии. Налицо сбор информации про стан здоровья та походження

По теме: не далее как только что одна из компаний получила "рекомендации" от Службы базу контрагенты разделить - юр. и спд, физики. Аргументов пока не знаю, выясняю. Как будет конкретика - отпишусь.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Fri, 23 Dec 2011 11:35:48 GMT

Vasylets:
учередители

Vasylets:
покупатели
поставщики
персонал

БПД-1: сотрудники
БПД-2: контрагенты (покупатели+поставщики)

Vasylets:
оборудование (точнее инструкции и тд.)
асортимент
помещения

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Vasylets — Fri, 23 Dec 2011 11:19:50 GMT

Satirka:Vasylets, расскажите чтоли в 2-х словах, что там за базы у Вас

учередители
покупатели
поставщики
персонал
оборудование (точнее инструкции и тд.)
асортимент
помещения

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

mazy — Thu, 22 Dec 2011 20:39:18 GMT

А спд тоже нада??? База контрагентов... Блин

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Thu, 22 Dec 2011 15:37:09 GMT

Vasylets, расскажите чтоли в 2-х словах, что там за базы у Вас

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Vasylets — Thu, 22 Dec 2011 11:51:10 GMT

Satirka:Vasylets, к сожалению, Вы задаете практически риторические вопросы...
за последний месяц была на куче симпозиумов по данному "шедевру" и еще ни разу юристы не сошлись во мнениях
я Вам больше скажу - я лично не знаю, что рекомендовать клиентам - регистрировать или нет
закон допускает даже не двоякое, а многоякое трактование любого термина и положения, что дает простор, в основном, для регулятора конечно же

Вам могу сказать: если Вы считаете, что сможете грамотно "отбрехаться" от проверяющего - не регистрируйте ничего.

Студент, моя нотариус вообще плачет. Правда, говорит, что минюст им обещает вот вот какую-то отмазочную нормативку наваять

http://blogs.korrespondent.net/celebrities/blog/acba/a52576

Просто тут вопрос совсем в другом если влезть глубоко во все возможные базы то на моем предприятии я насчитал около 10, зарегестрировал 2 вопрос что делать с остальными? Чем больше их регестрировать тем больше головной боли потом, потому что их нужно как то документально оформить, а как это сделать представления не имею

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Thu, 22 Dec 2011 10:10:50 GMT

Минюст проснулся

http://www.minjust.gov.ua/0/38266

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Wed, 21 Dec 2011 12:17:57 GMT

новости с полей

1. аргументы и контраргументы для тех, кто решится ничего не регистрировать тут:
http://forum.liga.net/Messages.asp?did=217802

2. ожидаемый лично мною киздец:
http://forum.liga.net/MessageTree.asp?msgid=2406527&did=179733

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Tue, 20 Dec 2011 14:56:47 GMT

Satirka:
Студент, моя нотариус вообще плачет. Правда, говорит, что минюст им обещает вот вот какую-то отмазочную нормативку наваять

Аха, "вот-вот" понятие растяжимое. А в наших реалиях - вообще стремящееся к бесконечности. Я закон об игорном бизнесе жду уже вторые лет пять, причем жду уже без надежды. Первые пять ждал с надеждой

Нотариусы плачут, большие предприятия (у которых уволенных сотрудников тысяч по 20, а хранить информацию надо сто лет) плачут, юристы плачут. Хочу посмотреть на того, кто смеется. Давеча общался с юристом из Службы. Так говорят, что к ним сами нардепы обращаются по поводу трактования этого закона. Понапринимали, блин.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 20 Dec 2011 14:52:36 GMT

Vasylets, к сожалению, Вы задаете практически риторические вопросы...
за последний месяц была на куче симпозиумов по данному "шедевру" и еще ни разу юристы не сошлись во мнениях
я Вам больше скажу - я лично не знаю, что рекомендовать клиентам - регистрировать или нет
закон допускает даже не двоякое, а многоякое трактование любого термина и положения, что дает простор, в основном, для регулятора конечно же

Вам могу сказать: если Вы считаете, что сможете грамотно "отбрехаться" от проверяющего - не регистрируйте ничего.

Студент, моя нотариус вообще плачет. Правда, говорит, что минюст им обещает вот вот какую-то отмазочную нормативку наваять

http://blogs.korrespondent.net/celebrities/blog/acba/a52576

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Tue, 20 Dec 2011 14:43:00 GMT

У нотариусов вообще припадок

http://www.yurradnik.com.ua/news.php?news=1292

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Vasylets — Mon, 19 Dec 2011 13:51:46 GMT

1. Нужно ли регистрировать ЮРЛИЦО если оно не ведет деятельности, хотя по сути база даных есть - "Учередители"
2. Нужно ли регистрировать ЧП если нет найомного персонала хотя где то я читал что теоретически БД даных существует это именно данные о регистрации тоисть код регистрации в Гос органах

Added after 51 minutes:

Еще один вопрос база данных "клиенты" это что теперь с каждого клиента нада брать розрешение для внесения клиента в базу даных, а если клиент отказался от подписи розрешения мне что не продавать ему?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Wed, 14 Dec 2011 15:32:59 GMT

semvladislav, почтой можно, но народ советует лично - там сидят специально обученные люди и проверяют правильность заполнения. Можно даже при них, имея бланки с печатями/подписями переделать и тут же сдать на регистрацию.
Как по мне, это удобно - почти гарантия регистрации.

Added after 49 hours 41 minutes:

а никто случайно еще не думал, как может выглядеть согласие контрагента-юр.лица в лице его представителя на обработку его ПД? как пункт договора вы-контрагент (сомнительной правовой природы) или как отдельный документ?
и куда будут посылать в этом случае клиенты...

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Mon, 12 Dec 2011 13:10:12 GMT

semvladislav, подавала по КУА, например: БПД "Контрагент" (в электронном виде и в виде картотек). Разбивку по ПИФам не делала, так как владелец базы КУА.
Розпорядниками могут быть другие физические или юридические лица, с которыми заключен договор. А сотрудник будет ответственным за базу на основании приказа. На сайте есть пример заполнения заявления с комментариями.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

semvladislav — Mon, 12 Dec 2011 10:47:32 GMT

Neputin, по почте - да чеж им отказывать - примут. проверяю ход своих мыслей...

Баден, по КУА я так понимаю что разбивки на фонды не делали - одна КУА и под нее "одна" база, или делали привязку, что пользоваться будут разные фонды? УАИБ - одна куа = одна база. (про базу персонала я пока не говорю)

Added after 54 minutes:

к вопросу о "розпорядниках". если собственником БД является компания. но фактически базу наполняет, обрабатывает и пользует конкретный сотрудник этой компании. поэтому вопрос: будут ли сотрудники компании являться розпорядниками базы? если есть разъяснения - буду признателен.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Mon, 12 Dec 2011 09:28:40 GMT

semvladislav, я пробовал. Более того, даже отправил. А в чем проблема-то, думаешь, почта откажет в принятии письма?
Отправляли и почтой, и с сайта с эл. подписью. Ответов пока нет.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

semvladislav — Mon, 12 Dec 2011 09:14:24 GMT

а кто-то пробовал отправить почтой заявление? я так понял, что можно отправить по почте (рекомендованное с отметкой о вручении).

Added after 45 seconds:

Баден, а по КУА подавали на регистрацию БД в виде картотек? в виде электронном? или и то и то?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Wed, 07 Dec 2011 10:12:45 GMT

Neputin, я так и думала, спасибо.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Wed, 07 Dec 2011 09:44:23 GMT

Поменять нотариуса.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Wed, 07 Dec 2011 09:09:27 GMT

Neputin, Сева, потому, что я не могла его найти никак на сайте Службы и поехала сдавать на бумаге. И этот вопрос я задавала в теме, но никто не ответил.

Added after 4 minutes:

Да, еще, может кто-то сталкивался с такой ситуацией. У меня постоянно заключаются нотариальные договора с физическими лицами. Я вставила в договор новый раздел "згода-повідомлення", но нотариус отказалась удостоверять такие договора ссылаясь на свою инструкцию. Перечитав инструкцию о совершении нотариальных действий я не нашла ничего, что может противоречить. Как быть? Подписывать "згоду-повідомлення" отдельным документом не удобно и не вижу в этом ничего хорошего, так как буду не уверена в оригинальности подписи.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Wed, 07 Dec 2011 07:35:26 GMT

Баден, чем он загадочный? Я одну из заяв подал с цифровой подписью.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Tue, 06 Dec 2011 10:22:08 GMT

Я сегодня заявления на регистрацию сдала. Но не факт, что зарегистрируют, так как их не проверяют даже, людей море.
И по приезду таки нашла єтот загадочный сайт, где можно подать заяву с цифровой подписью. Вот: https://rbpd.informjust.ua/default.aspx

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Yeti — Thu, 01 Dec 2011 12:01:21 GMT

1. Для внутренних потребностей.
2. Для общения с третьими лицами.
))

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Thu, 01 Dec 2011 11:44:05 GMT

Yeti:

Satirka:[b]зачем искусственно увеличивать количество БПД?

1. "С оборотом на себя".
2. "Для деятельности во не".
ИМХО

переведи

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Yeti — Thu, 01 Dec 2011 10:39:42 GMT

Satirka:[b]зачем искусственно увеличивать количество БПД?

1. "С оборотом на себя".
2. "Для деятельности во не".
ИМХО

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 29 Nov 2011 15:45:20 GMT

Студент, меня съедает любопытство - зачем искусственно увеличивать количество БПД? можно в ЛС

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Tue, 29 Nov 2011 15:31:36 GMT

Satirka:Студент, ИМХО, такое деление неверно
как я поняла, главный отличительный признак, который свидетельствует о необходимости регистрации новой БПД - это различные цели обработки ПД
в поставленной задаче их усматривается вроде как две:
1: БПД сотрудников (цели обработки - з/п, налоги и т.д.)
и 2: контрагенты в лице их представителей физлиц (цели обработки - придумайте сами )

Added after 2 minutes:

Аналізуючи заяви про реєстрацію баз персональних даних, які надходять на реєстрацію до ДСЗПД, можна дійти висновку, що кожне підприємство (організація) є володільцем щонайменше двох баз персональних даних, а саме бази персональних даних працівників, яка ведеться з метою забезпечення вимог трудового законодавства, реалізації податкових відносин та відносин у сфері бухгалтерського обліку та аудиту, та бази персональних даних клієнтів або інших осіб персональні дані яких обробляються володільцем в результаті господарської діяльності організації.

http://www.zpd.gov.ua/indexDovidkaInfo.html

Думал над этим. Но для моего удобства ищу варианты аргументации, чтобы оставить такое деление.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 29 Nov 2011 15:18:32 GMT

Студент, ИМХО, такое деление неверно
как я поняла, главный отличительный признак, который свидетельствует о необходимости регистрации новой БПД - это различные цели обработки ПД
в поставленной задаче их усматривается вроде как две:
1: БПД сотрудников (цели обработки - з/п, налоги и т.д.)
и 2: контрагенты в лице их представителей физлиц (цели обработки - придумайте сами )

Added after 2 minutes:

http://www.zpd.gov.ua/indexDovidkaInfo.html

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Tue, 29 Nov 2011 15:14:11 GMT

Студент, это все предварительно. Было пару десятков вопросов, что вспомнил, рассказал. Я не юрист, но приходится вникать в этот бред.

Всем спасибо за участие. Надеюсь эта тема поможет не только мне.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Студент — Tue, 29 Nov 2011 15:08:48 GMT

CRZ,

с поставщиками тоже может быть договор. Так что вопрос Сатирки справедлив. Я бы объеденял базы и сделал всего 2 - юридические лица (контрагенты) и физические лица (сотрудники, визитеры, акционеры и т.д.).

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Tue, 29 Nov 2011 15:07:01 GMT

Satirka, как я понял, разница в наличие и отсутствие договора. Во втором случае есть только счет-фактура.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 29 Nov 2011 15:03:59 GMT

CRZ, иногда полезно читать ссылки, которые выкладывает модератор раздела. Что характерно, там уже есть масса "коз" и "рыб", в том числе и текстовок для договоров.

А в чем, по мнению Ваших юристов, необходимость 2-х БПД "контрагенты/клиенты" и "поставщики"?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Tue, 29 Nov 2011 14:59:28 GMT

Сегодня общались с юристами, итого три базы:
сотрудники
контрагенты / клиенты
поставщики

По каждой из групп нужно указать перечень с какой целью и где будет использоваться эта информация, а также где хранится эта база.

В договорах необходимо добавлять новый пункт согласно этого закона о защите персональной информации. Текст этого пункта вывалю когда он будет.

По виртуальным базам пока вопрос открыт, где пользователя невозможно идентифицировать, в частности форумы.

Согласно комментариев к закону человека можно идентифицировать при помощи ФИО и еще чего-то (аля ИНН, дата рождения и т.д.). Получается, что только ФИО не является идентификатором.

PS по закону, он был принят в Европе 30 лет назад, к нему уже составлены тысячи правок (также про виртуальные данные). Но горе переводчики перевели все дословно из-за чего получилась каша. Плюс закон 30 летней давности, сами понимаете, какую имеет актуальность.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Drey — Tue, 29 Nov 2011 13:27:52 GMT

Satirka, по сути, они не отличаются, можно и единой базой зарегистрировать, что-то типа БД "Хоз.деятельность"
allCh, я возможно не совсем корректно выразился, что и куда подавать ясно, ясно так же как и в каких объемах будут "штрафовать", просто как я понял люди занимающиеся "этим" сами еще не понимаю зачем оно нужно и что с этим делать, я имею ввиду исполнителей.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

semvladislav — Tue, 29 Nov 2011 10:11:56 GMT

Баден, спасибо. пошел вешать/вешаться...

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Tue, 29 Nov 2011 10:00:08 GMT

semvladislav, угу. Уже делаю.
ПАРД (для регистраторов и хранителей) тоже уже сделал у себя http://www.pard.kiev.ua/ (слева есть баннер, заходим туда).
Для торговцев еще нет рекомендаций.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

semvladislav — Tue, 29 Nov 2011 09:46:45 GMT

Баден, СРО - это УАИБ? Ваша КУА - это уже делает? мы еще не начинали. Ксати, а в "сфере" КУА сателитов в виде торговцев, хранителей нет? для них я так понимаю тоже это надо делать...

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Tue, 29 Nov 2011 09:29:52 GMT

Satirka, да, конечно.
Вот частично рекомендации, которые дала моя СРО, касающиеся КУА:
2. Перелік баз персональних даних, володільцем яких є «КУА»*

2.1. «КУА» є володільцем наступних баз персональних даних:
• фізичних осіб - власників цінних паперів ІСІ (інвестиційних сертифікатів пайових та акцій корпоративних інвестиційних фондів), активами яких управляє «КУА» (в електронній формі або у формі картотек) (база персональних даних клієнтів «КУА»);
• фізичних осіб – контрагентів «КУА» при здійсненні господарської діяльності (в електронній формі або у формі картотек);
• персоналу «КУА» (в електронній формі або у формі картотек);
• засновників (учасників, акціонерів) «КУА» та їх пов’язаних осіб (в електронній формі або у формі картотек).

3. Мета обробки персональних даних**

3.1. Метою обробки персональних даних щодо фізичних осіб - власників цінних паперів пайових та корпоративних інвестиційних фондів, активами яких управляє «КУА» (база персональних даних «Клієнт)», є забезпечення їх ідентифікації відповідно до вимог Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом", розміщення та викупу цінних паперів ІСІ, ведення обліку цінних паперів ІСІ у випадках, передбачених чинним законодавством, отримання власниками доходів за цінними паперами ІСІ та інформації про результати діяльності ІСІ відповідно до Закону України «Про інститути спільного інвестування (пайові та корпоративні інвестиційні фонди)», нормативно-правових актів Національної комісії з цінних паперів та фондового ринку.
3.2. Метою обробки персональних даних фізичних осіб – контрагентів «КУА» (база персональних даних «Контрагент») є забезпечення реалізації (учасників, акціонерів) «КУА» та їх пов’язаних осіб правових, податкових відносин та відносин у сфері бухгалтерського обліку відповідно до Цивільного кодексу України, Господарського Кодексу України, Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом".
3.3. Метою обробки персональних даних у документації персоналу «КУА»( база персональних даних «Персонал») є забезпечення реалізації трудових відносин, адміністративно – правових, податкових відносин та відносин у сфері бухгалтерського обліку, відносин у сфері управління людськими ресурсами, зокрема кадровим потенціалом відповідно до Кодексу законів про працю України, Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про банки і банківську діяльність», Закону України «Про зайнятість населення».
3.4. Метою обробки персональних даних фізичних осіб – (учасників, акціонерів) «КУА» (база персональних даних «Власники») та їх пов’язаних осіб є забезпечення реалізації адміністративно-правових відносин відповідно до Закону України «Про інститути спільного інвестування (пайові та корпоративні інвестиційні фонди)», Закону України «Про цінні папери та фондовий ринок», нормативно-правових актів Національної комісії з цінних паперів та фондового ринку.

* наведений перелік баз даних може бути розширений або скорочений в залежності від наявної в «КУА» інформації та технології її обробки
** мету обробки персональних даних необхідно визначати для кожної з баз даних, володільцем якої є «КУА»

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

allCh — Tue, 29 Nov 2011 09:25:14 GMT

По большому счету закон написан таким образом что вы можете все свои базы/картотеки содержащие персональные данные - зарегистрировать как 1 базу персональных данных.

CRZ - это к предыдущему посту, где "Положительный момент во всем этом - никто не знает что и куда подавать регистрировать, как это все делать и зачем, даже непосредственно ответственные за это люди."

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 29 Nov 2011 09:07:52 GMT

Баден, в таком случае их не надо регистрировать отдельно с учетом имеющейся практики.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Tue, 29 Nov 2011 09:02:55 GMT

Satirka, попробую ответить: в 1С есть персональные данные о сотруднике в электронном виде, а Кадры в бумажном (ксерокопии документов), трудовая книжка, т.е. в виде картотек.

Added after 13 minutes:

Кто-то пробовал зарегистрировать БПД через сайт с принменением сертификационных ключе? Вот тут: http://www.zpd.gov.ua/indexPovidomlenya.html
Немогу найти пункты меню на сайте, которые указаны в инструкции...

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Tue, 29 Nov 2011 08:41:12 GMT

Drey, вопрос к практику: чем отличается БПД Кадры от БПД 1С?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Tue, 29 Nov 2011 07:48:13 GMT

allCh, и как это мне может помочь?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

allCh — Mon, 28 Nov 2011 15:50:43 GMT

статья 9 закона - Реєстрація баз персональних даних
уповноважений орган - П О С Т А Н О В А Кабінету Міністрів від 25 травня 2011 р. N 616 - Державна служба з питань захисту персональних даних

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Mon, 28 Nov 2011 10:06:51 GMT

Drey, спасибо, частично уже хоть что-то есть... Буду ждать ответа на запрос по мылу.

На счет "шмона" и так было понятно. Круче, что штрафы от 8,5 до 17 тыс. грн. (до 1000 не облагаемых минимумов) И скорее всего с этого и начнут, чтобы пополнить бюджет.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Drey — Mon, 28 Nov 2011 09:47:42 GMT

Значиться так, инфа с полей
Если в конторе числиться 1 человек, то никаких баз данных регистрировать не нужно. Если два и более то читаем ниже.
Любые документы, которые содержат персональные данные позволяющие идентифицировать личность, подлежать регистрации. Под БД персональных данных попадают договора с частными лицами на оказание каких-либо услуг, договора с предприятиями т.к. там фигурирует "в лице *****", счета акты и т.д., база кадров, короче регистрировать нужно все Для себя пока вывели три базы персональных данных :
1. Клиентские договора (работаем в сфере услуг с физ.лицами)
2. БД "Кадры" Включает в себя картотеку сотрудников
3. БД "Бухгалтерия", грубо говоря все что ведется в 1С
Как-то так.
Положительный момент во всем этом - никто не знает что и куда подавать регистрировать, как это все делать и зачем, даже непосредственно ответственные за это люди.
Негативный момент - не забываем в каком гос-ве мы живем, этот закон - очень серьезный инструмент для "шмона" бизнеса, раньше не могли подкопаться к БД, сейчас наступит вседозволенность.
Начинаем дружно бояться

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Mon, 28 Nov 2011 08:13:43 GMT

Neputin, нет, я про существующие. Письмо только готовлю, хотелось предварительно что-то для себя уяснить.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Mon, 28 Nov 2011 07:57:33 GMT

CRZ, в смысле не отвечают? Ты письмо с вопросами отправил, а они не ответили?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Mon, 28 Nov 2011 07:52:29 GMT

Neputin, перечень проверок это хорошо... =) Но все же...
Satirka, советы и разъяснения не отвечают на мои вопросы

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Neputin — Sun, 27 Nov 2011 15:45:50 GMT

Satirka:на сайте уполномоченного органа, кстати, дают официальные разъяснения, а некоторым счастливчикам даже отвечают на письма

Кроме того, там есть перечень предприятий, на которые придет плановая проверка.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Sat, 26 Nov 2011 17:49:32 GMT

закон - полное гуано. законодавець даже не сделал попытки адаптировать его для наших реалий

советы практикующих можно читать тут: http://forum.liga.net/Messages.asp?did=179733&page=8

на сайте уполномоченного органа, кстати, дают официальные разъяснения, а некоторым счастливчикам даже отвечают на письма

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Sat, 26 Nov 2011 17:19:30 GMT

Drey, спасибо, буду очень ждать. Нужны разъяснения, так как этот закон настолько сырой, что придут с проверкой и смогут придраться к любой информации. (к примеру визитные карточки других людей собранные в одном месте также подпадают под этот закон, придется сжечь)

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Drey — Sat, 26 Nov 2011 15:30:57 GMT

CRZ:Drey, не попадают согласно чего? Как юридически это обосновать?

В законе написано:

персональні дані - відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована;

Соответственно есть шанс что на:

3. Договора заключенные между юридическими лицами (подшивка)
4. Счета оплат (и счет-фактура)
5. Доверенности на получение материальных ценностей
6. Рабочие почтовый адреса

не распространяется действие данного чудо-закона, т.е. все эти пункты не есть базы персональных данных.
Более конкретно смогу узнать (да и осознать, т.к. самого интересует данный вопрос) уже с понедельника по возвращению кадровика из командировки

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Sat, 26 Nov 2011 15:10:21 GMT

Drey, не попадают согласно чего? Как юридически это обосновать?

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Drey — Fri, 25 Nov 2011 19:59:09 GMT

Юрлица, предприятия под данный закон не попадают.
Блоки/соцсети/etc не попадают т.к. человек заполняет эти данные сам со своего согласия.
Рабочие почтовые адреса по идее тоже не натянуть на данный закон если за адресами числятся не физ.лица.
Для предприятия единственный маразм может быть с кадровым учетом, и если у предприятия клиенты - физ.лица - эти два момента попадают под понятие базы персональных данных.
А вообще в столице сегодня был какой-то слет кадровиков, на котором данный закон обсуждался, наш кадровик был, соответственно все вопросы должен был прояснить. В понедельник надеюсь пелена непонимания будет снята с этого чудо-закона

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

CRZ — Fri, 25 Nov 2011 15:07:27 GMT

Всем привет,

В ближайшие дни нужна консультация по закону
З А К О Н У К Р А Ї Н И
Про захист персональних даних
http://zpd.gov.ua/R/indexResources.html

Возникло много вопросов и непоняток.
Попадает ли под действие данного закона:
1. Форум (интеренет форум, как например /)
2. Блоги (сайт в интернете)
3. Договора заключенные между юридическими лицами (подшивка)
4. Счета оплат (и счет-фактура)
5. Доверенности на получение материальных ценностей
6. Рабочие почтовый адреса

Также нет в законе четкого перечня по данному определению:
персональні дані - відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована;

Если будут еще какие-то мысли по этому поводу, буду только благодарен.

С ув.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Thu, 10 Nov 2011 13:44:13 GMT

mazy, Мазег, я это понимаю. меня интересует, где в НПА эти способы прописаны

в РФ, например, есть вот такое: http://government.consultant.ru/page.aspx?935367

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

mazy — Thu, 10 Nov 2011 13:36:03 GMT

Satirka, защита - она разная, в т.ч.ограничение физического доступа к оборудованию, где БД располагается,
шифрование носителей на случай ~~спи..~~ выкрадення оборудования, ограничение доступа через сеть, защита от взлома ПО и операционок и т.п.

RE: Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Satirka — Thu, 10 Nov 2011 12:47:14 GMT

почтой народ подает
можно мылом с использованием цифровой подписи

очень информативная тема об этом гребаном законе и его реализации тут:
http://forum.liga.net/Messages.asp?did=179733&page=8

Added after 1 minutes:

у меня, кста, вопрос к знатокам, если таковые имеются: каким образом происходит ТЕХНИЧЕСКАЯ защита БПД их владельцем? это что - кодировка, паролирование? Я пока не нашла ответа на этот вопрос...

Спасите, помогите... Новый закон Про захист персональних даних : HONDA Право

Баден — Thu, 10 Nov 2011 12:17:18 GMT

В последнее время тема использования и защиты персональных данных физических лиц приобрела особую актуальность. Как известно, не так давно Украина ратифицировала Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительный протокол к этой Конвенции относительно органов надзора и трансграничных потоков данных.

Выполняя принятые обязательства, с целью адаптации украинского законодательства к международным нормам, 1 июня 2010 года Верховная Рада Украины приняла Закон Украины «О защите персональных данных» № 2297-VI (далее – Закон № 2297-VI). Данный Закон вступил в силу с 1 января 2011 года и практически с этого момента стали формироваться государственные органы, которые уполномочены осуществлять регистрационные процедуры и контроль в данной сфере. В настоящий момент такие полномочия получила Государственная служба Украины по вопросам защиты персональных данных (далее – Служба). К функциям Службы относятся регистрация баз персональных данных, ведение Государственного реестра баз персональных данных, а также контроль в данной сфере. С начала июля этого года Служба начала активную деятельность.

Базы персональных данных физических лиц

В соответствии с действующим законодательством персональными данными является любая информация о физическом лице, которая позволяет его идентифицировать, в частности об: имени, дате и месте рождения, месте работы и проживания, образовании и т.д. Персональными данными также могут быть сведения о: национальности, образовании, семейном положении, религиозности, состоянии здоровья и др.

В соответствии с Законом № 2297-VI объектами защиты являются лишь те персональные данные, которые обрабатываются и вносятся в базу персональных данных.

Статьей 2 указанного Закона определено, что база персональных данных — это именуемая совокупность упорядоченных персональных данных в электронном виде и/или в виде картотек персональных данных. Следует отметить, что как минимум одна база персональных данных физических лиц есть у каждого работодателя. Это база наемных работников, которая формируется при оформлении их кадровых дел.

Говоря о базах персональных данных, возникает вопрос о том, из какого минимального количества лиц может состоять База персональных данных. Отвечая на этот вопрос необходимо учитывать два важных момента. Во-первых, база персональных данных – это совокупность сведений о физических лицах. То есть, формально это могут быть сведения даже о двух физических лицах. Во-вторых, персональные данные даже одного физического лица уже должны охраняться. Поэтому специалисты Службы советуют регистрировать Базы персональных данных, начиная с появления первого лица в этой базе. В ближайшее время планируется внести изменения в Закон № 2297-VI, в соответствии с которыми юридические лица и физические лица–предприниматели должны будут регистрировать Базы персональных данных еще до создания такой базы и внесения первых данных.

Баз персональных данных на одном предприятии или в организации может быть несколько. Нередко одни и те же данные дублируются в электронном и бумажном виде (например, картотека). Однако, если цель обработки сведений, которые обрабатываются в электронном виде и в виде картотек, одна и та же, то это и будет одна база данных. Просто способ обработки данных в данном случае смешанный.

Владельцами базы персональных данных являются физические или юридические лица, которым законом или по согласию субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не установлено законом.
В соответствии с Законом № 2297-VI все субъекты, которые обрабатывают, вносят в базы или используют персональные данные физических лиц, должны регистрировать такие базы персональных данных в установленном законом порядке.

Процедура регистрации базы персональных данных

Существующая сегодня процедура регистрации баз персональных данных не предполагает передачу в специально уполномоченный государственный орган (Службу) персональных данных физических лиц, которые были переданы последними тем или иным предприятиям, организациям или физическим лицам. Фактически в Службу передаются лишь общие данные о такой базе (картотеке) в частности информация о: цели сбора информации, предполагаемом количестве лиц, которые предоставили (или могут предоставить в будущем) такую информацию, каким образом персональная информация будет храниться, может ли она передаваться третьим лицам и др. Такие сведения указываются в заявлении установленного образца. Форма такого заявления предполагает довольно подробную информацию не только о самой базе, но и о лицах, ответственных за сбор, обработку, хранение и выдачу таких данных.

Зарегистрировать базу персональных данных можно как лично, так и через представителя (документы необходимо подавать непосредственно в Службу, которая находиться в г. Киеве). На первый взгляд, процедура не сложная, однако уже сегодня около 20% заявителей уже получили отказ в регистрации баз персональных данных.

Государственный контроль над соблюдением норм законодательства о защите персональных данных

В соответствии с Законом № 2297-VI специально уполномоченным государственным органом по вопросам защиты персональных данных физических лиц является именно Государственная служба Украины по вопросам защиты персональных данных. Указом Президента Украины от 6 апреля 2011 года № 390/2011 было утверждено Положение о Государственной службе Украины по вопросам защиты персональных данных (далее — Положение). В соответствии с Положением деятельность Службы направляется и координируется Кабинетом Министров Украины через министра юстиции Украины. Как уже упоминалось, в число полномочий Службы входит и контроль над соблюдением требований соответствующего законодательства по защите персональных данных.
В составе Службы уже действует Отдел контроля над соблюдением законодательства о защите персональных данных (далее – Отдел контроля). Это подразделение уполномочено проводить плановые и внеплановые проверки предприятий, организаций, физических лиц-предпринимателей и по их результатами давать предписания об устранении нарушений, а также налагать штрафные санкции на нарушителей.

Пока (до 1 января 2012 года) Отдел контроля может лишь реагировать на жалобы граждан в случае их поступления, то есть проводить внеплановые проверки. В случае выявленных нарушений составляются предписания, обязательные для исполнения, а материалы проверки могут быть преданы и в прокуратуру. Следует отметить, что сегодня полномочия Отдела контроля еще не полностью определены. В сентябре – октябре 2011 года должен быть утвержден Порядок проведения проверок, в котором будет определены их периодичность, основания, процедура проведения и полномочия должностных лиц органа контроля. С 1 января 2012 года полномочия у Отдела контроля будут существенно расширены, а к нарушителям будут применяться санкции как административного, так и уголовного характера.

В начале июля 2011 года Служба уже осуществила проверку в одном из известных торговых центров г. Киева, по результатам которой было оформлено предписание

Юридическая ответственность за нарушения законодательства в сфере защиты персональных данных

Какое же наказание ожидает нарушителей законодательства о защите персональных данных физических лиц? Ответ на этот вопрос указан в Законе Украины «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» от 02.06.2011 г. № 3454-VI. Данный закон установил довольно серьезные санкции административной и уголовной ответственности, которые указаны в новых статьях Кодекса Украины об административной ответственности (188-39 и 188-40 КоАП) и в измененной ст. 182 Уголовного кодекса Украины (далее – УК Украины).

В соответствии со ст. 188-39 КоАП несообщение или несвоевременное сообщение субъекту персональных данных об его правах в связи с включением его персональных данных в базу персональных данных, или цели сбора этих данных и лиц, которым эти данные передаются, – влекут за собой наложение штрафа на должностные лица, граждан-субъектов предпринимательской деятельности – от трехсот до четырехсот (от 5100 грн. до 6800 грн.) необлагаемых минимумов доходов граждан (НМДГ). То есть, физическое лицо должно ОБЯЗАТЕЛЬНО подписать письменное согласие на включение обработку его данных в базу. Причем в медучреждении или салоне это касается не только пациентов (клиентов), но и нанятых сотрудников предприятия, организации или физического лица-предпринимателя, если они трудоустроены после 1 января 2011 года.

Уклонение от государственной регистрации базы персональных данных – влечет за собой наложение штрафа на должностные лица, граждан-субъектов предпринимательской деятельности – от пятисот до тысячи НМДГ (от 8500 до 17000 грн.).
Несоблюдение установленного законодательством порядка защиты персональных данных в базе персональных данных, которое привело к незаконному доступу к ним, влечет за собой наложение штрафа от трехсот до тысячи НМДГ (от 5100 до 17000 грн.).

Статья 182 УК Украины предусматривает уголовную ответственность, в т.ч. санкции в виде ограничения или лишения свободы за незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о личности.
Учитывая столь серьезные санкции субъектам хозяйствования всех форм собственности рекомендуется обязательно зарегистрировать до 1 января 2012 года базы персональных данных. Причем следует помнить, что на предприятии может быть несколько таких баз.

Как правильно организовать работу с персональными данными физических лиц на предприятии или в организации

Если на предприятии или в организации собираются и обрабатываются персональные данные физических лиц, то они обязаны соблюдать требования, указанные в Законе № 2297-VI. Для этого необходимо не только зарегистрировать базу персональных данных. Еще до регистрации базы необходимо установить цель обработки входящих в нее данных, назначить ответственное лицо, на которое возложить обязанности относительно обеспечения защиты персональных данных, обеспечить получение в письменной форме согласия от физических лиц на обработку их персональных данных. Пока нормативно четко не установлены требования к таким процедурам, каждый субъект самостоятельно определяет, что именно нужно сделать для того, чтобы привести свои базы персональных данных в соответствие с действующим законодательством.

Статья 24 Закона № 2297-VI определяет, что государство гарантирует защиту персональных данных. Все субъекты правоотношений, связанных с персональными данными, обязаны обеспечить защиту таких данных от незаконной обработки, и также от незаконного доступа к ним. Причем обеспечение защиты таких данных в базе персональных данных полагается на владельца этой базы.
Специалисты Службы для обеспечения защиты на предприятии (в организации) персональных данных рекомендуют оформить ряд документов, в частности таких как: Положение о базах персональных данных, Приказ о создании Базы персональных данных, Приказ о назначении ответственного лица, Должностную инструкцию ответственного лица, Положение о конфиденциальной информации, Соглашение о неразглашении конфиденциальной информации и др.

http://www.zpd.gov.ua/

Кто-то уже подавал заявление о регистрации? Много там народу?