Рекламу показываем только НЕзарегистрированным пользователям. Войдите или зарегистрируйтесь на Бухфоруме
    .

Базы персональных данных

новости законодательства для бухгалтера и предпринимателя, события, акции

Модераторы: Чихуа, vins

Правила форума
Раздел: НОВОСТИ
1. Размещая новости, желательно (но не обязательно) снабжать их собственными комментариями.
2. Новости должны корреспондировать с тематикой форума.

UNREAD_POST Demerji » 20 дек 2011, 00:51

Вот вы все смеетесь, а у меня несколько предприятий, и руководство не хочет вникать в суть вопроса. Надо/не надо, решай мол сама, но если что - спросят с того, кто принял решение :(
Аватар пользователя
Demerji
 
Сообщений: 149
Зарегистрирован: 03 фев 2011, 15:25
Благодарил (а): 391 раз.
Поблагодарили: 70 раз.

UNREAD_POST малышка79 » 20 дек 2011, 01:01

Demerji писал(а):Вот вы все смеетесь, а у меня несколько предприятий, и руководство не хочет вникать в суть вопроса. Надо/не надо, решай мол сама, но если что - спросят с того, кто принял решение :(


Такая же фигня. Что хочешь то и делай... а отвечать тоже будешь сама. :evil:
малышка79
 
Сообщений: 19
Зарегистрирован: 25 июл 2011, 10:25
Благодарил (а): 5 раз.
Поблагодарили: 0 раз.

UNREAD_POST vasilisa » 20 дек 2011, 09:56

малышка79 писал(а):
Demerji писал(а):Вот вы все смеетесь, а у меня несколько предприятий, и руководство не хочет вникать в суть вопроса. Надо/не надо, решай мол сама, но если что - спросят с того, кто принял решение :(


Такая же фигня. Что хочешь то и делай... а отвечать тоже будешь сама. :evil:

И у меня такая же. И еще много у кого такая же. Для себя я решила идти по перестраховке. У меня была замша, которая говорила "чем больше бумаги, тем чище зад". И этот ее тезис выручал не раз.

За это сообщение автора vasilisa поблагодарили: 2
Антонина, vins
Аватар пользователя
vasilisa
 
Сообщений: 333
Зарегистрирован: 14 июл 2011, 13:21
Благодарил (а): 154 раз.
Поблагодарили: 237 раз.

UNREAD_POST vins » 20 дек 2011, 11:26

Эксперты потихоньку начинают перестраиваться в пользу позиции: регистрировать не нужно. Правда, снова оперируют термином "создавать базу"

Чи потрібно створювати бази персональних даних відповідно до Закону № 2297, з якою метою та в якому порядку?

 Відповідно до ст. 1 Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI (далі – Закон № 2297) цей Закон регулює відносини, пов'язані із захистом персональних даних під час їх обробки. При цьому об'єктами захисту є персональні дані, які обробляються в базах персональних даних (ст. 5). Як бачимо, йдеться не про персональні дані загалом, які є в розпорядженні володільця таких даних, а лише про ті, які потрапили до бази персональних даних.

Згідно із ст. 2 Закону № 2297 база персональних даних – це іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

Тобто наявність у підприємства будь-яких персональних даних – це ще недостатній критерій для визнання їх як бази даних, потрібно, щоб ці дані були упорядковані в іменовану сукупність (до речі, наявність трудових книжок, ще не є картотекою без ведення їх реєстру за встановленими правилами). З цього приводу буде доречним звернути увагу на п. 10 ст. 6 Закону № 2297, відповідно до якого типовий порядок обробки персональних даних у базах персональних даних затверджується уповноваженим державним органом з питань захисту персональних даних. На сьогодні таким органом є Державна служба України з питань захисту персональних даних, створена згідно з Указом Президента від 06.04.2011 р. № 390/2011. Нею був розроблений проект Типового порядку обробки персональних даних у базах персональних даних, який був поданий на затвердження Мін’юсту 23.05.2011 р., але досі не затверджений. Таким чином, на нашу думку, це є першою перепоною на шляху обов’язкового створення та реєстрації баз персональних даних.

Другою перепоною є відсутність чіткої мети створення бази персональних даних.

Починати обробляти персональні дані (створювати базу, яка потребує реєстрації), які є в розпорядженні володільця таких даних, потрібно з чітко визначеною метою. Статтею 6 Закону № 2297 встановлено, що мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця бази персональних даних, та відповідати законодавству про захист персональних даних. При цьому склад та зміст персональних даних мають бути відповідними та ненадмірними стосовно визначеної мети їх обробки. На даний момент жоден законодавчий документ (крім проекту Типового порядку обробки персональних даних у базах персональних даних) чітко не встановлює таких цілей. А це означає відсутність обов’язку щодо створення такої бази (але й не позбавляє права її добровільної реєстрації).

Наведемо приклад. У ст. 24 КЗпП говориться про те, що при укладенні трудового договору громадянин зобов'язаний подати паспорт або інший документ, що посвідчує особу, трудову книжку, а у випадках, передбачених законодавством, – також документ про освіту (спеціальність, кваліфікацію), про стан здоров'я та інші документи. Укладений у письмовій формі трудовий договір повинен бути зареєстрований у державній службі зайнятості у визначеному порядку.

При цьому в даній статті не міститься жодного натяку на те, що отримані роботодавцем персональні данні, для визначених цілей та за згодою працівника потребують обробки чи реєстрації у встановленому законодавством порядку.

І останнє, на що хотілось би звернути увагу, – права суб'єкта персональних даних (фізичної особи, стосовно якої відповідно до закону здійснюється обробка її персональних даних).

Такі права насамперед закріплені в Конституції України, відповідно до ст. 32 якої не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Кожному гарантується судовий захист права спростовувати недостовірну інформацію про себе і членів своєї сім'ї та права вимагати вилучення будь-якої інформації, а також право на відшкодування матеріальної і моральної шкоди, завданої збиранням, зберіганням, використанням та поширенням такої недостовірної інформації. Таким чином, включення наданих фізичною особою персональних даних до будь-якої бази без її згоди може бути розцінено як порушення прав такої особи.

Крім того, відповідно до норм Закону № 2297 обсяг персональних даних, які можуть бути включені до бази персональних даних, визначається умовами згоди суб'єкта персональних даних або відповідно до закону. Не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Обробляти персональні дані без згоди суб'єкта персональних даних можна, якщо обробка персональних даних є необхідною для захисту життєво важливих інтересів суб'єкта персональних даних. Відповідно до ст. 8 Закону № 2297 суб'єкт персональних даних має повне право (наприклад, з посиланням на ст. 32 Конституції) відмовитись від оброки даних про нього для цілей Закону № 2297, що також унеможливлює створення та реєстрацію бази персональних даних.

Але в разі коли ви все ж таки вирішили добровільно, в якомусь порядку та з якоюсь метою, створити та зареєструвати свою базу персональних даних, не забувайте про нову ст. 188-39 КпАП, яка передбачає ряд штрафних санкцій за порушення у сфері захисту персональних даних і яка почне діяти з 01.01.2012 р.

Таким чином, в разі реєстрації бази персональних даних, на момент перевірки Держслужбою із захисту персональних даних володілець такої бази повинен мати згоду від кожного суб’єкта захисту персональних даних.

Крім того, не слід забувати і про відповідальність за несвоєчасне повідомлення про зміни відомостей у зареєстрованій базі. А про те, що новостворена Держслужба збирається пильно виконувати свої обов’язки, свідчить план перевірок, розміщений на її сайті.

 Володимир Дорошенко АФ «АЛДІА»  

За это сообщение автора vins поблагодарили: 2
Demerji, Зоряна К.
Аватар пользователя
vins
 
Сообщений: 6654
Зарегистрирован: 27 дек 2010, 12:38
Благодарил (а): 2704 раз.
Поблагодарили: 2891 раз.

UNREAD_POST Зоряна К. » 20 дек 2011, 11:48

vins писал(а):Эксперты потихоньку начинают перестраиваться в пользу позиции: регистрировать не нужно.
Так тут же півфоруму експертів... :a_g_a:
Які також коливаються і не можуть прийти до єдиної думки... день - так, день - ні...
Просто тема БПД дуже неоднозначна... Та ще й закон почав діяти одночасно з ПК. Протягом року через ПК часу на нього не було.
А під кінець року всі опам'ятались, та й то ... через домоклів меч непомірних штрафів. Всі розуміють, що усіх за ухилення від реєстрації БПД не оштрафують, а все ж... ризик є...
Якби відклали закон про відповідальність - усі ще б спокійно подумали: є у них бази чи немає... і які саме... а не реєстрували все підряд і абияк...
За той час підкоригували б закон про БПД чи хоча б затвердили підзаконні акти на його виконання (порядок обробки БПД, зокрема, який є лише в проекті).
А так... :cry:

За это сообщение автора Зоряна К. поблагодарили: 2
V@len Tina, vins
Аватар пользователя
Зоряна К.
 
Сообщений: 163
Зарегистрирован: 01 авг 2011, 21:00
Откуда: Львів
Благодарил (а): 130 раз.
Поблагодарили: 89 раз.

UNREAD_POST Чихуа » 20 дек 2011, 12:16

vasilisa писал(а):
малышка79 писал(а):
Demerji писал(а):Вот вы все смеетесь, а у меня несколько предприятий, и руководство не хочет вникать в суть вопроса. Надо/не надо, решай мол сама, но если что - спросят с того, кто принял решение :(


Такая же фигня. Что хочешь то и делай... а отвечать тоже будешь сама. :evil:

И у меня такая же. И еще много у кого такая же. Для себя я решила идти по перестраховке. У меня была замша, которая говорила "чем больше бумаги, тем чище зад". И этот ее тезис выручал не раз.


Смотря какая бумага. Если она наждачная - то зад очень сильно болеть будет, хоть и предельно чистый...
Утро... Теплая постелька... Сладкий сон...Вдруг.....удар по голове пультом - " Кучимутики!!!"
Аватар пользователя
Чихуа
 
Сообщений: 1754
Зарегистрирован: 08 июл 2011, 10:57
Благодарил (а): 467 раз.
Поблагодарили: 633 раз.

UNREAD_POST natalias-65 » 20 дек 2011, 12:51

Чихуа писал(а):
vasilisa писал(а):
малышка79 писал(а):
Demerji писал(а):Вот вы все смеетесь, а у меня несколько предприятий, и руководство не хочет вникать в суть вопроса. Надо/не надо, решай мол сама, но если что - спросят с того, кто принял решение :(


Такая же фигня. Что хочешь то и делай... а отвечать тоже будешь сама. :evil:

И у меня такая же. И еще много у кого такая же. Для себя я решила идти по перестраховке. У меня была замша, которая говорила "чем больше бумаги, тем чище зад". И этот ее тезис выручал не раз.


Смотря какая бумага. Если она наждачная - то зад очень сильно болеть будет, хоть и предельно чистый...

А вы знаете, мне больше нравится другое золотое правило (я, конечно, жутко извиняюсь :oops: :oops: :oops: ):

Никогда не суетись под клиентом. Тем более, если последний еще не определился в своих намерениях.
Бухгалтерия - также древнейшая профессия. Принципы везде одинаковы.
- Ставьте перед собой большие цели - по ним тяжелее промазать!
natalias-65
 
Сообщений: 395
Зарегистрирован: 19 мар 2011, 21:22
Благодарил (а): 94 раз.
Поблагодарили: 180 раз.

UNREAD_POST vins » 20 дек 2011, 14:37

OldWildMen писал(а):
vins писал(а):[Вдруг подумалось - может, они все таки не о БПД говорили, а об уведомлении по форме 20-ОПП?

Поддерживаю, ибо налоговые инспекторы к БПД никакого отношения пока не должны иметь.


Налоговики на местах не выдержали
Питання реєстрації баз персональних даних належить до компетенції Державної служби України з питань захисту персональних даних

У зв’язку з надходженням до органів ДПС області численних запитань щодо державної реєстрації баз персональних даних повідомляємо, що розгляд даних питань належить до компетенції новоствореної Державної служби України з питань захисту персональних даних.
ГНА в Ивано-Франковской области

За это сообщение автора vins поблагодарил:
mili
Аватар пользователя
vins
 
Сообщений: 6654
Зарегистрирован: 27 дек 2010, 12:38
Благодарил (а): 2704 раз.
Поблагодарили: 2891 раз.

UNREAD_POST Чихуа » 20 дек 2011, 16:42

olgas писал(а):я СПДФО, но на данный момент я нахожусь в стадии закрытия - заседание в горисполкоме будет в феврале, необходимо ли мне подавать заявление на регистрацию баз персональных данных?


Нет :)
Утро... Теплая постелька... Сладкий сон...Вдруг.....удар по голове пультом - " Кучимутики!!!"
Аватар пользователя
Чихуа
 
Сообщений: 1754
Зарегистрирован: 08 июл 2011, 10:57
Благодарил (а): 467 раз.
Поблагодарили: 633 раз.

UNREAD_POST katrina1512 » 20 дек 2011, 17:03

Подскажите, как заполнить поле "адрес электронной почты" в відомостях про заявника, пишет постоянно неверный формат e-mail????
Последний раз редактировалось katrina1512 20 дек 2011, 17:04, всего редактировалось 1 раз.
Аватар пользователя
katrina1512
 
Сообщений: 31
Зарегистрирован: 10 янв 2011, 16:37
Благодарил (а): 6 раз.
Поблагодарили: 5 раз.

UNREAD_POST ondifua » 20 дек 2011, 17:04

katrina1512 писал(а):Подскажите, как заполнить поле "адрес электронной почты", пишет постоянно неверный формат e-mail????

а вы не заполняуте, не обязательно
Захист персональних даних http://zpd.at.ua/
Аватар пользователя
ondifua
 
Сообщений: 58
Зарегистрирован: 17 дек 2011, 23:26
Благодарил (а): 9 раз.
Поблагодарили: 21 раз.

UNREAD_POST katrina1512 » 20 дек 2011, 17:05

ondifua писал(а):
katrina1512 писал(а):Подскажите, как заполнить поле "адрес электронной почты", пишет постоянно неверный формат e-mail????

а вы не заполняуте, не обязательно




Пишет, что поле обязательно к заполнению!!!!!!!!!!!!!!!
Аватар пользователя
katrina1512
 
Сообщений: 31
Зарегистрирован: 10 янв 2011, 16:37
Благодарил (а): 6 раз.
Поблагодарили: 5 раз.

UNREAD_POST Андрюха » 20 дек 2011, 17:10

тут є хто з ТОВів? Хто в ТОВ розпорядник бази персональних даних? У меня мисля одна - що це державний реєстратор. Але хочеться взнати більше. Час лише до 8оо завтрашнього ранку
Андрюха
 
Сообщений: 17
Зарегистрирован: 20 дек 2011, 17:05
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

UNREAD_POST Demerji » 20 дек 2011, 17:13

Долго думала по Контрагентам. Если база есть, а уведомить ФОПов невозможно, что делать? Нашла в Законе такое:
Ст. 12 п. 3 "Повідомлення не здійснюється, якщо персональні дані збираються із загальнодоступних джерел." (напр., госреестр)
По-моему неплохой аргумент, что скажете, коллеги? Правда к обычным физикам, увы, неприменим.
Аватар пользователя
Demerji
 
Сообщений: 149
Зарегистрирован: 03 фев 2011, 15:25
Благодарил (а): 391 раз.
Поблагодарили: 70 раз.

UNREAD_POST vins » 20 дек 2011, 17:24

Demerji писал(а):Долго думала по Контрагентам. Если база есть, а уведомить ФОПов невозможно, что делать? Нашла в Законе такое:
Ст. 12 п. 3 "Повідомлення не здійснюється, якщо персональні дані збираються із загальнодоступних джерел." (напр., госреестр)
По-моему неплохой аргумент, что скажете, коллеги? Правда к обычным физикам, увы, неприменим.


Да, если зарегили такую базу, то да.
Мне вот аргумент ув. Чихуа пару дней назад высказанный понравился.
персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

Можно обосновывать, что персональные данные - это данные дополнительно к сведениям, позволяющим идентифицировать лицо.
То есть идентифицирующие данные - это не персональные данные.
Грубо говоря. У меня перечень физлиц с их паспортными данными. Это не БПД.
Перечень физлиц с их паспортными данными и партийной принадлежностью - БПД.
Хотя партийная принадлежность - не идентифицирующий признак.
Можно отмотать назад - Чихуа пример с шоколадной фабрикой приводила.

За это сообщение автора vins поблагодарил:
Demerji
Аватар пользователя
vins
 
Сообщений: 6654
Зарегистрирован: 27 дек 2010, 12:38
Благодарил (а): 2704 раз.
Поблагодарили: 2891 раз.

Пред.След.

  • Похожие темы
    Ответов
    Просмотров
    Последнее сообщение

Вернуться в НОВОСТИ

Кто сейчас на форуме

Зарегистрированные пользователи: Ads, e_lana, Gb, Kamillfo, vikakool, Ya