Ответственность за нарушение закона о персональных данных

2 июня 2011 Верховная Рада Украины утвердила изменения в некоторые законодательные акты Украины относительно нарушения законодательства о защите персональных данных.

Административная ответственность

Кодекс об административных правонарушениях дополнен статьями 18839 «Нарушение законодательства в области защиты персональных данных» и 18840 «Невыполнение законных требований должностных лиц специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных».

Указанные статьи предусматривают административную ответственность за следующие правонарушения:

*Неуведомление или несвоевременное уведомление субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цель сбора этих данных и лиц, которым эти данные передаются;

Неуведомление или несвоевременное уведомление специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, представляемых для государственной регистрации базы персональных данных;

*Уклонение от государственной регистрации базы персональных данных;

несоблюдение установленного законодательством о защите персональных данных порядке защиты персональных данных в базе персональных данных, что привело к незаконному доступа к ним;

*Невыполнение законных требований должностных лиц специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных по устранению нарушений законодательства о защите персональных данных.

Административный штраф за тики деяния колебаться от 1700 до 17000 гривен.

Уголовная ответственность

Изменена и дополнена статья 182 Уголовного кодекса Украины «Нарушение неприкосновенности частной жизни», которая предусматривает санкцию за «незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице».

Наказание за такие действия варьируется штрафом от 8500 до 17000 грн. или исправительными работами на срок до двух лет, либо арестом на срок до шести месяцев, или ограничением свободы на срок до трех лет.

Закон вступает в силу с 1 января 2012.

Право на личную тайну и правовую защиту персональной информации

24 июня Президент Украины  подписал  Закон «О защите персональных данных» (далее Закон). Данный Закон регулирует отношения, связанные с защитой персональных данных при их обработке.  Появление Закона обусловлено евроинтеграционными процессами Украины, в частности, необходимостью выполнения требований Евросоюза, содержащихся в совместном Соглашении под названием «Матрица сотрудничества». Одним из условий данного документа является обязательство Украины ратифицировать и имплементировать конвенцию о защите персональных данных. 

Защита персональных данных давно стала насущной проблемой на  Украине. Случаи мошенничества с использованием чужих личных данных с целью незаконного получения кредитов, приобретения недвижимости, фальсификация результатов голосований и выборов - сегодняшним аферистам полное раздолье. В современном мире право физического лица на личную тайну закреплено конституциями всех развитых государств, в том числе и украинской.   Суть этого права заключается в следующем: только сам человек, владеющий некими сведениями о себе, вправе решать, подлежат они разглашению или нет. Законодательством большинства стран мира установлен также перечень субъектов, которые вправе требовать от лица разглашения персональных данных.

Исключения из Закона,  или на кого не распространяется его действие

Действие  Закона не распространяется на деятельность по созданию баз персональных данных и обработки персональных данных в этих базах:
-физическим лицом - исключительно для непрофессиональных личных или бытовых нужд; 

-журналистом - в связи с исполнением им служебных или профессиональных обязанностей;
-профессиональным творческим работником - для осуществления творческой деятельности.

Основные понятия, используемые в Законе

База персональных данных  -  это совокупности персональных данных в электронной форме или в виде картотеки. Обработку данных осуществляет владелец базы или специально уполномоченное им лицо — распорядитель базы.

Персональные  данные - сведения или часть сведений о физическом лице, которое идентифицировано или может быть идентифицировано. Соответственно, Закон защищает такие сведения при их обработке.