Исключений относительно регистрации баз персональных данных Закон не содержит.
Согласно статье 2 Закона Украины «О защите персональных данных» от 1 июня 2010 года персональные данные это - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
Существуют
персональные данные таких категорий: данные общего характера (фамилия, имя и
отчество, дата и место рождения, гражданство, место жительства, личного
характера (возраст, пол, семейное положение и т.п.), состав семьи, образование,
профессия, финансовая
информация, электронные идентификационные данные, запись изображений (фото) и
т.д.) и уязвимые (чувствительные) персональные данные (расовое или этническое
происхождение, политические, религиозные или мировоззренческие убеждения,
членство в политических партиях и профессиональных союзах, а также данные,
касающиеся здоровья или
половой жизни).
Как правило, каждое предприятие (организация) является владельцем как минимум трех баз персональных данных, а именно:
- базы персональных данных
работников в форме картотеки
- базы персональных данных работников в электронной форме (Программа 1С), которая ведется с целью обеспечения требований трудового законодательства
- базы персональных данных клиентов в электронной форме (Программа 1С) или других лиц персональные данные которых обрабатываются владельцем в результате хозяйственной деятельности организации.
За
невыполнение законодательства о защите персональных данных с 01.01.2012 года
согласно Закона Украины "О внесении изменений в некоторые законодательные акты
Украины относительно усиления ответственности за нарушение законодательства о
защите персональных данных" от 2 июня 2011 № 3454-VI предусмотрена административная ответственность в виде штрафов на граждан (в т.ч. предпринимателей), должностных лиц в размере до 17000 грн., а также уголовная ответственность в виде штрафа до 17000 грн. или ареста на срок от трех до шести месяцев, или ограничением свободы на срок до 5-ти лет или лишением свободы на тот же срок.
Для приведения деятельности предприятия (предпринимателя) в соответствие с требованиями Закона Украины "О защите персональных данных" предлагаем:
-
Составление заявления о регистрации одной базы персональных данных - 600 грн.
-
Подача заявления о регистрации одной базы персональных данных - 400 грн.
-
Разработка пакета документов по обработке и защите баз данных на предприятии
(Положение об обработке и защите персональных данных на предприятии,
уведомление физического лица, согласие физического лица на обработку его
данных) - от 1000 грн.