Как известно, 1 января 2011 вступил в силу Закон Украины «О защите персональных данных», согласно нормам которого физические и юридические лица (предприятия, учреждения и организации всех форм собственности), органы государственной власти или органы местного самоуправления, физические лица – предприниматели, обрабатывающие персональные данные, т. е. сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано (ст. 2 Закона), должны зарегистрировать базы персональных данных в специальном реестре баз данных, работу которого контролирует Государственная служба по вопросам защиты персональных данных.

Как известно, 1 января 2011 вступил в силу Закон Украины «О защите персональных данных», согласно нормам которого физические и юридические лица (предприятия, учреждения и организации всех форм собственности), органы государственной власти или органы местного самоуправления, физические лица – предприниматели, обрабатывающие персональные данные, т. е. сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано (ст. 2 Закона), должны зарегистрировать базы персональных данных в специальном реестре баз данных, работу которого контролирует Государственная служба по вопросам защиты персональных данных. Таким образом, действие данного Закона распространяется на: физических и юридических лиц, а именно: предприятия, учреждения и организации всех форм собственности; органы государственной власти или органы местного самоуправления, а также физических лиц – предпринимателей, обрабатывающих персональные данные в соответствии с законом. Например, если на предприятиях содержатся сведения о работниках, отраженные в кадровых документах, сведения о клиентах, лицах, с которыми компания сотрудничает или, например, проводит продажу авиабилетов, туристических услуг, различных абонементов, проводит опрос и т. д., то данное предприятие должно зарегистрировать такую базу данных. Исключением в данном случае есть журналисты, которые обрабатывают персональные данные в связи с исполнением служебных или профессиональных обязанностей, профессиональные творческие работники и физические лица, которые обрабатывают персональные данные исключительно для непрофессиональных личных или бытовых нужд. Также не нужно забывать о том, что указанные выше лица, обрабатывающие персональные данные, могут вносить в базу данных сведения о лицах, только предварительно уведомив об этом данных лиц и получив у них письменное согласие. В случае же невыполнения или ненадлежащего выполнения указанными выше физическими и юридическими лицами требований Закона Украины «О защите персональных данных» с 01.01.2012 года будет предусмотрена уголовная и административная ответственность, поскольку именно 01.01.2012 года вступает в силу Закон Украины «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных». Согласно данному Закону на лиц, не зарегистрировавших до 01.01.2012 года базу персональных данных, будет наложен административный штраф в следующих размерах: • с граждан – в размере от трехсот до пятисот необлагаемых минимумов доходов, то есть от 5100 (пяти тысяч ста) грн. до 8500 (восьми тысяч пятьсот) грн.; • на должностных лиц и граждан – субъектов предпринимательской деятельности – в размере от пятисот до тысячи необлагаемых минимумов доходов граждан, т. е. от 8500 (восьми тысяч пятисот) грн. до 17000 (семнадцати тысяч) грн. 00 коп. В том случае когда нарушены права субъектов персональных данных, согласно данному Закону на нарушителей также будет наложен административный штраф. В случае несообщения или несвоевременного сообщения субъекта персональных данных о его правах в связи с включением его персональных данных в базу персональных данных, цели сбора этих данных и лицах, которым эти данные передаются, налагается штраф: • на граждан от двухсот до трехсот необлагаемых минимумов доходов (то есть от 3400 грн. до 5100 грн.) • на должностных лиц и граждан – субъектов предпринимательской деятельности – от трехсот до четырехсот необлагаемых минимумов доходов (то есть от 5100 грн. до 6800 грн.). За несообщение или несвоевременное сообщение специально уполномоченного центрального органа исполнительной власти по вопросам защиты персональных данных об изменении сведений, представляемых для государственной регистрации базы персональных данных, в следующих размерах: • на граждан от ста до двухсот необлагаемых минимумов доходов граждан (то есть от 1700 грн. до 3400 грн.) • на должностных лиц и граждан – субъектов предпринимательской деятельности – от двухсот до четырехсот необлагаемых минимумов доходов (то есть от 3400 грн. до 6800 грн.). В случае повторного в течение одного года нарушение прав субъектов персональных данных, указанных выше, за которое лицо уже подвергалось административному взысканию, для виновных лиц предусмотрен штраф от трехсот до пятисот необлагаемых минимумов доходов, то есть от 5100 грн. до 8500 для лиц, и от четырехсот до семисот необлагаемых минимумов доходов (то есть от 6800 до 11900 грн.) для должностных лиц и граждан – субъектов предпринимательской деятельности. В случае несоблюдения установленного законодательством о защите персональных данных порядка защиты персональных данных в базе персональных данных, что привело к незаконному доступу к ним, – влечет наложение штрафа от трехсот до тысячи необлагаемых минимумов доходов граждан (от 5100 до 17000 грн.). Уголовная ответственность в соответствии с данным законом предусмотрена в случае незаконного сбора, хранения, использования, уничтожения, распространения конфиденциальной информации о лице, или незаконного изменения такой информации, и предусматривает следующие виды наказаний: • штраф от пятисот до одной тысячи необлагаемых минимумов доходов граждан (от 8500 до 17000 грн.); • исправительные работы сроком до двух лет; • арест сроком до шести месяцев; • ограничение свободы на срок до трех лет. В случае совершения указанных выше действий повторно или если они причинили существенный вред охраняемым законом правам, свободам и интересам лица (т. е. ущерб, который в сто и более раз превышает необлагаемый минимум доходов граждан), то эти действия караются: арестом на срок от трех до шести месяцев; ограничением свободы на срок от трех до пяти лет либо лишением свободы на тот же срок. ВЫВОД: Таким образом, подводя итог по данной теме, необходимо еще раз обратить особое внимание на то, что до 01.01.2012 года каждый, кроме журналистов, обрабатывающих персональные данные в связи с исполнением служебных или профессиональных обязанностей; профессиональных творческих работников; и физических лиц, обрабатывающих персональные данные исключительно для непрофессиональных личных или бытовых нужд, кто в своей деятельности обрабатывает персональные данные физлиц, должен, во-первых, зарегистрировать базу персональных данных (она может быть не одна), во-вторых, письменно уведомить лиц о том, что их персональные данные будут внесены в реестр баз персональных данных, и получить от них письменное согласие на внесение их данных в реестр, а также разъяснить им их права; в-третьих, в случае изменения сведений, представляемых для государственной регистрации базы персональных данных, своевременно сообщить об этих изменениях специально уполномоченный центральный орган исполнительной власти по вопросам защиты персональных данных, а также следить за тем, чтобы не было доступа посторонних лиц к базам данных, поскольку все это приведет к взысканию весьма значительных сумм административного штрафа, а в случае незаконного сбора, хранения, использования, уничтожения, распространения конфиденциальной информации о лице или незаконного изменения такой информации к уголовной ответственности. Ольга Штогрин, юрист ООО «ЮК «Старчук Плачинда и партнеры»