Регистрация баз данных ????
Добавлено: Вт дек 20, 2011 12:00Кто владеет инфой? Как? Где? Зачем? Что грозит за это? Как могут контролировать?
http://www.zpd.gov.ua/indexServices.html
http://soter.kiev.ua/publications/perso ... gistration
Страница 1 из 1
Добавлено: Вт дек 20, 2011 12:00Добавлено: Вт дек 20, 2011 13:15Добавлено: Вт дек 20, 2011 14:21Всем СПДшникам обязательно?
Добавлено: Вт дек 20, 2011 15:14Вот сайт Державної служби України з питань захисту персональних даних
http://zpd.gov.ua
"За Законом, представники Державної служби з питань захисту персональних даних (створення якої передбачено Указом Президента України від 09.12.2010 року) мають право безперешкодно входити в будь-яке приміщення, де обробляються персональні дані (за умови сучасного поширення комп'ютерів, бази персональних даних є в кожному офісі) , що є рівнозначними праву на проведення обшуку, яке досі мали лише правоохоронні органи. Уповноваженому органу дано право перевіряти стан захисту персональних даних і накладати покарання на власників баз персональних даних. У даному контексті важливо зазначити, що з 01.01.2012 набирає чинності Закон України «Про внесення змін до деяки законодавчо актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних», яким передбачається встановлення кримінальної та адміністративної відповідальності за порушення законодавства у сфері персональних даних."
http://zpd.gov.ua
"За Законом, представники Державної служби з питань захисту персональних даних (створення якої передбачено Указом Президента України від 09.12.2010 року) мають право безперешкодно входити в будь-яке приміщення, де обробляються персональні дані (за умови сучасного поширення комп'ютерів, бази персональних даних є в кожному офісі) , що є рівнозначними праву на проведення обшуку, яке досі мали лише правоохоронні органи. Уповноваженому органу дано право перевіряти стан захисту персональних даних і накладати покарання на власників баз персональних даних. У даному контексті важливо зазначити, що з 01.01.2012 набирає чинності Закон України «Про внесення змін до деяки законодавчо актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних», яким передбачається встановлення кримінальної та адміністративної відповідальності за порушення законодавства у сфері персональних даних."
Добавлено: Вт дек 20, 2011 15:17По ответственности
"ЗАКОН УКРАЇНИ
Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних
Верховна Рада України постановляє:
I. Внести зміни до таких законодавчих актів України:
1. У Кодексі України про адміністративні правопорушення (Відомості Верховної Ради УРСР, 1984 р., додаток до N 51, ст. 1122):
1) доповнити статтями 188-39 і 188-40 такого змісту:
"Стаття 188-39. Порушення законодавства у сфері захисту персональних даних
Стаття 188-40. Невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних
2) статтю 221 після цифр "188-38" доповнити цифрами "188-39, 188-40";
2. Статтю 182 Кримінального кодексу України (Відомості Верховної Ради України, 2001 р., N 25 - 26, ст. 131) викласти в такій редакції:
"Стаття 182. Порушення недоторканності приватного життя
1. Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, -
караються штрафом від п'ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років.
2. Ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду охоронюваним законом правам, свободам та інтересам особи, -
караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п'яти років, або позбавленням волі на той самий строк.
Примітка. Істотною шкодою у цій статті, якщо вона полягає у заподіянні матеріальних збитків, вважається така шкода, яка в сто і більше разів перевищує неоподатковуваний мінімум доходів громадян"
II. Цей Закон набирає чинності з 1 січня 2012 року.
"ЗАКОН УКРАЇНИ
Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних
Верховна Рада України постановляє:
I. Внести зміни до таких законодавчих актів України:
1. У Кодексі України про адміністративні правопорушення (Відомості Верховної Ради УРСР, 1984 р., додаток до N 51, ст. 1122):
1) доповнити статтями 188-39 і 188-40 такого змісту:
"Стаття 188-39. Порушення законодавства у сфері захисту персональних даних
Стаття 188-40. Невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних
2) статтю 221 після цифр "188-38" доповнити цифрами "188-39, 188-40";
2. Статтю 182 Кримінального кодексу України (Відомості Верховної Ради України, 2001 р., N 25 - 26, ст. 131) викласти в такій редакції:
"Стаття 182. Порушення недоторканності приватного життя
1. Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, -
караються штрафом від п'ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років.
2. Ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду охоронюваним законом правам, свободам та інтересам особи, -
караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п'яти років, або позбавленням волі на той самий строк.
Примітка. Істотною шкодою у цій статті, якщо вона полягає у заподіянні матеріальних збитків, вважається така шкода, яка в сто і більше разів перевищує неоподатковуваний мінімум доходів громадян"
II. Цей Закон набирає чинності з 1 січня 2012 року.
Добавлено: Вт дек 20, 2011 19:56Відповідно до статті 2 Закону України «Про захист персональних даних» від 1 червня 2010 року (далі - Закон) персональні дані це – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Існують персональні дані таких категорій: дані загального характеру (прізвище, ім’я та по батькові, дата та місце народження, громадянство, місце проживання, особисті відомості (вік, стать, сімейний стан тощо), склад сім'ї, освіта, професія, фінансова інформація, електронні ідентифікаційні дані, запис зображень (фото, відео) тощо) та вразливі (чутливі) персональні дані (расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також дані, що стосуються здоров'я чи статевого життя).
Відповідно до вищезазначеного Закону будь-яка сукупність упорядкованих персональних даних про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована вважається базою персональних даних. Кожна база персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних. Виключень щодо реєстрації баз персональних даних Закон не містить.
Володілець самостійно приймає рішення про те, чи являється та чи інша сукупність персональних даних фізичних осіб, яка знаходиться в його володінні, базою персональних даних.
Аналізуючи заяви про реєстрацію баз персональних даних, які надходять на реєстрацію до ДСЗПД, можна дійти висновку, що кожне підприємство (організація) є володільцем щонайменше двох баз персональних даних, а саме бази персональних даних працівників, яка ведеться з метою забезпечення вимог трудового законодавства, реалізації податкових відносин та відносин у сфері бухгалтерського обліку та аудиту, та бази персональних даних клієнтів або інших осіб персональні дані яких обробляються володільцем в результаті господарської діяльності організації.
Крім того, слід зазначити, що різні типи звітів та форм, що містять в собі певну сукупність відомостей про фізичних осіб, вибраних з баз персональних даних володільця, та які, відповідно до закону, періодично подаються до органів державної влади - не розглядаються як окремі бази персональних даних.
Дія цього Закону не поширюється на діяльність зі створення
баз персональних даних та обробки персональних даних у цих базах:
фізичною особою - виключно для непрофесійних особистих чи
побутових потреб;
журналістом - у зв'язку з виконанням ним службових чи
професійних обов'язків;
професійним творчим працівником - для здійснення творчої
діяльності.
Існують персональні дані таких категорій: дані загального характеру (прізвище, ім’я та по батькові, дата та місце народження, громадянство, місце проживання, особисті відомості (вік, стать, сімейний стан тощо), склад сім'ї, освіта, професія, фінансова інформація, електронні ідентифікаційні дані, запис зображень (фото, відео) тощо) та вразливі (чутливі) персональні дані (расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також дані, що стосуються здоров'я чи статевого життя).
Відповідно до вищезазначеного Закону будь-яка сукупність упорядкованих персональних даних про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована вважається базою персональних даних. Кожна база персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних. Виключень щодо реєстрації баз персональних даних Закон не містить.
Володілець самостійно приймає рішення про те, чи являється та чи інша сукупність персональних даних фізичних осіб, яка знаходиться в його володінні, базою персональних даних.
Аналізуючи заяви про реєстрацію баз персональних даних, які надходять на реєстрацію до ДСЗПД, можна дійти висновку, що кожне підприємство (організація) є володільцем щонайменше двох баз персональних даних, а саме бази персональних даних працівників, яка ведеться з метою забезпечення вимог трудового законодавства, реалізації податкових відносин та відносин у сфері бухгалтерського обліку та аудиту, та бази персональних даних клієнтів або інших осіб персональні дані яких обробляються володільцем в результаті господарської діяльності організації.
Крім того, слід зазначити, що різні типи звітів та форм, що містять в собі певну сукупність відомостей про фізичних осіб, вибраних з баз персональних даних володільця, та які, відповідно до закону, періодично подаються до органів державної влади - не розглядаються як окремі бази персональних даних.
Дія цього Закону не поширюється на діяльність зі створення
баз персональних даних та обробки персональних даних у цих базах:
фізичною особою - виключно для непрофесійних особистих чи
побутових потреб;
журналістом - у зв'язку з виконанням ним службових чи
професійних обов'язків;
професійним творчим працівником - для здійснення творчої
діяльності.
Добавлено: Вт дек 20, 2011 23:31Получается данные контактов в телефоне тоже подпадают под описание.
зы
Эти дармоеды хреновы просто поражают своей изобретательностью в осуществлении новых способов срубить бабла.
зы
Эти дармоеды хреновы просто поражают своей изобретательностью в осуществлении новых способов срубить бабла.
Добавлено: Ср дек 21, 2011 10:31Миша писал(а):Получается данные контактов в телефоне тоже подпадают под описание.
зы
Эти дармоеды хреновы просто поражают своей изобретательностью в осуществлении новых способов срубить бабла.
Не попадают. Ты же "фізична особа".
А вообще это фигня какаято. Только вот непонятно пока чем это обернётся всё - пополнением базы СБУ и МВД или просто очередной закон который не выполняется.
Добавлено: Ср дек 21, 2011 11:08Там все очень условны. Ты не обязан светить контакты из БД, а только названия полей, которые заполнены.
Re: Регистрация баз данных ????
Добавлено: Ср дек 21, 2011 23:52V12 писал(а):Кто владеет инфой?
Я
V12 писал(а):Как? Где? Зачем?
Зачем?Требования Закона
Как? Двумя способами: 1)заполнить,распечатать и отправить почтой заявление на регистрацию; 2)отправить электронкой, если есть ключи электронной подписи (быстрее,проще ,удобнее и надежнее)
V12 писал(а):Что грозит за это? Как могут контролировать?
За не подачу до 1.01.12 - штраф, за неуведомление работников - тоже. Контроля пока нет. В службе работают 7 чел на всю Украину и вряд ли в ближайшее время можно ждать каких либо проверок или санкций.
Добавлено: Ср дек 21, 2011 23:55Andr3y писал(а):Всем СПДшникам обязательно?
Если есть наемные работники, то как бы автоматически присутствует и база на них, которая подлежит регистрации.
Если среди контрагентов есть физические лица предприниматели - аналогично , но менее актуально
Добавлено: Чт дек 22, 2011 10:58Вроде разобрались.... )) всем спасибо.
По моему мнению надо в обязательном порядке зарегистрировать базу сотрудников и поставщиков, ибо это очень легко отследить\наказать. А с клиентами пока хз, но на всякий случай будем всем клиентам давать на подпись анкету с прописанным в ней разрешением на хранение и использование их данных. Вроде так.
По моему мнению надо в обязательном порядке зарегистрировать базу сотрудников и поставщиков, ибо это очень легко отследить\наказать. А с клиентами пока хз, но на всякий случай будем всем клиентам давать на подпись анкету с прописанным в ней разрешением на хранение и использование их данных. Вроде так.
Добавлено: Чт дек 22, 2011 11:38Там вроде сегодня-завтра подали на рассмотрение в Раду отсрочку на введение этого бредового закона/постановления. Кажется до 1 июля. Нужно следить что там примут.
Добавлено: Чт дек 22, 2011 11:47Был там по служебной необходимости, сказать что народу много - это ничего не сказать, народу просто уйма. С работой служба не справляется.
Пы. Сы. Кому уж срочно надо - могу провести без очереди, только от злых теть, которые стоят в очереди по 3-4 часа, будете отбиваться сами
Пы. Сы. Кому уж срочно надо - могу провести без очереди, только от злых теть, которые стоят в очереди по 3-4 часа, будете отбиваться сами