Закон № 2297-VI «О защите персональных данных». Регистрация баз данных

[irka]

слышала что полная защита компа с сертификатом где то 15-20 тыс грн

[Землемер]

слышала что полная защита компа с сертификатом где то 15-20 тыс грн

Ход мысли в правильном направлении.

Додано через 1 хвилину 37 секунд:

Не вкладывайте в проект ИНН и копию паспорта. Основание для разработки проекта (документации) - Ваш договор с заказчиком, реквизиты которого указаны в записке. Паспорта и ИНН зачем?

Возможно в Днепропетровске такой вариант и прокатит.
В Харькове ДЗК вернет землеустроительную документацию 100%

[Nat]

В Харькове ДЗК вернет землеустроительную документацию 100%

Не уверена, что в Днепропетровске прокатит для обычных проектов землеустройства. Хотя - для наших проектов катит. Мы не прикладываем данные заказчика к проекту. Держкомземы пропускают.

З.Ы. Каким документом регламентировано прикладывание личных данных заказчика к проекту?

[Землемер]

З.Ы. Каким документом регламентировано прикладывание личных данных заказчика к проекту?

Такого документа не встречал.
Но, ДЗК мотивирует свою просьбу тем, что необходимо проверить правильность заполнения информации о землепользователе.
В принципе считаю нормальное требование.
Копия паспорта и кода - это все таки копии первичных документов. А копия договора, содержащего персональные данные заказчика все таки вторична.

[Nat]

Но, ДЗК мотивирует свою просьбу тем, что необходимо проверить правильность заполнения информации о землепользователе.

Ну так берите тогда у физлица согласие на передачу его персональных данных третьим лицам (тоже можно прописать в договоре)

[Кремень]

Согласие всё-таки придется брать, видимо. И не столько из-за ДЗК, с ними у исполнителей (изготовителей документации) официальный точек пересечения нет. Ибо на присвоение номера подает (пока ещё) заказчик документации (сами пускай у него берут согласие), все остальные действия по регистрации и другим танцам осуществляется (официально) силами могучего ДЗА, оно же комитет. На сессии местных органов власть подает тоже заказчик. А вот комиссия по согласованию проекта, допустим. Вроде бы и государственный, но не сильно орган. То есть-не лицо. Как мы им отдаем? Подпольно? А ещё и не знаю, у кого как, но у нас отдать сразу проект без т.н. "предварительных" заключений не выйдет. Комиссия она такая, не примет. То есть ещё и эти самые данные таскать индивидуально каждому члену комиссии на рассмотрение. А то и с копиями. А они, члены эти, подтвердили разве "взяти на себе зобов'язання щодо забезпечення виконання вимог цього Закону" або "спроможність їх забезпечити". Запросы состряпал, но подозреваю, что пошлют меня с ними в пешую эротическую. Ushas А я знаю, в состоянии какие-либо третьи лица обеспечить выполнение требований закона или не очень? Даже если я обязан согласно законодательства передавать им материалы, содержащие персональную информацию. И, таки да, у нас тоже документация без копии паспорта и инн пока нонсенс. Как обычно - пичалька. Будем думать?

[Сергiй64]

Деякі питання практичного застосування Закону України «Про захист персональних даних»
http://www.minjust.gov.ua/0/38266

[Lena24pzem]

Копия паспорта и кода - это все таки копии первичных документов. А копия договора, содержащего персональные данные заказчика все таки вторична

И как бывало на практике - не достоверна 5+5=?

[Strix]

Шановні, а які бази Ви готуєте до реєстрації?

[Ксенія]

Зараз все вигадуємо, переробляємо заяви, ніяк не можемо зробити кінцевий варіант, для відправлення на реєстрацію.
Начебто, визначились, що реєструємо 2 бази:
-Орендарі земельних ділянок;
-ПокупцІ земельних ділянок.
Тільки нічого неясно, що потім з цим робити.

[Strix]

А в наших краях ознаки життя проявляють лише кадровики (скинули з управи готовий зразк і інструкцію з заповнення). А з бухгалтерії та кадастру лише мертва тиша

[Nat]

Разъяснение Минюста

Spoiler

Минюст разъяснил адвокатам, нотариусам и предпринимателям, какая информация в их деятельности может быть базой персональных данных

Вчера, 21.12.2011г. на сайте Минюста появилось разъяснение по практическому применению Закона "О защите персональных данных". В целом ничего нового в нем не содержится, в основном разъяснение основывается на структурированном изложении норм указанного закона.

Однако некоторые интересные моменты, касающиеся физлиц-предпринимателей и самозанятых лиц, все же есть.

Минюст считает, что физлица-предприниматели и самозанятые лица самостоятельно определяют, обладают ли они базами персональных данных в смысле Закона.

Так, на адвокатов законодательством не возложена обязанность ведения баз персональных данных клиентов при осуществлении профессиональной деятельности. Но, если они формируют дела на своих клиентов, постоянно обновляемые и поддерживаемые в актуальном состоянии, то такие дела являются базой персональных данных и подлежат государственной регистрации.

Нотариусы могут обрабатывать персональные данные своих наемных работников, клиентов в базах персональных данных, однако документы нотариального делопроизводства и архив нотариуса, по определению ст. 14 Закона "О нотариате", не являются базой персональных данных в смысле Закона "О защите персональных данных" и не подлежат государственной регистрации.

Кроме того, в случае, если физлица - предприниматели заключают договоры выполнения работ или оказания услуг с физическими лицами, такие договоры, по мнению Минюста, также не является базой персональных данных и не подлежат государственной регистрации.

Из разъяснения также явственно следует, что совокупность персональных данных, содержащиеся в паспортах, документах об образовании, о состоянии здоровья и в других документах наемных работников, (которые последние подают при оформлении на работу, заключении трудового договора) составляют базу персональных данных, обрабатываемую владельцем базы на основании ст. 24 КЗоТа.

Базы персональных данных могут храниться и обрабатываться как в форме картотек, так и в электронной форме, а то и в обоих этих формах параллельно.

Регистрация баз персональных данных проводится по "заявочному принципу", из которого, по мнению Министерства следует, что ключевым и определяющим моментом для владельца базы является подача заявки и внесение данных о базе в Государственный реестр персональных данных, а отнюдь не получение свидетельства о регистрации. Заявление о регистрации может быть подано как в бумажной, так и в электронной форме. Причем для последней необходима электронная подпись на заявлении - обязательный реквизит электронного документа. Обязательно указание в заявлении цели обработки персональных данных. Эта цель должна быть в обязательном порядке сформулирована в законе, ином нормативно-правовом акте, положении или в учредительных документах.

Уделил внимание Минюст в своем разъяснении и даче согласия субъктом персональных данных на обработку этих данных. Такое согласие в обязательном порядке должно быть документировано, в частности, предоставлено в письменной форме. Без этого согласия обработка данных о физическом лице "не допускается, кроме случаев, определенных законом, и только в целях, национальной безопасности, экономического благосостояния и прав человека". Минюст считает, что под "законом" в данном случае понимаются все другие законы, предоставляющие право на обработку персональных данных с указанием четкого перечня этих данных.

В согласии субъекта на обработку его персональных данных должно быть обязательно указано, на обработку данных с какой именно целью он дает согласие, в каком объем (то есть какие именно данные о себе разрешает обрабатывать), в каком порядке их использования, распространения и доступа к ним.
Всеукраинская сеть ЛІГА:ЗАКОН

Додано через 2 годину 33 хвилини 2 секунди:
В парламент внесен еще один законопроект о переносе сроков вступления в силу норм об ответственности за нарушение в сфере защиты персональных данных

[amenshun]

Извините деревенщину, а в чём подвох этого закона?
Под кого и для чего он писался? Я конечно же имею в виду деньги (ну кроме штрафов)
Кто, и какие бабки, будет из этого иметь.
Мы все просто привыкли, что любая закарлючка, даёт законодателям, или исполнителям копеечку..

[ZIC]

Кто, и какие бабки, будет из этого иметь.

Найти автора и казнить! Публично!!! Он этого заслуживает! Ushas

[Nat]

Кто, и какие бабки, будет из этого иметь.

А Вас суммы штрафов не смущают? (от 5-ти до 17 тыщ. грн только за НЕРЕГИСТРАЦИЮ базы)

[amenshun]

А Вас суммы штрафов не смущают? (от 5-ти до 17 тыщ. грн только за НЕРЕГИСТРАЦИЮ базы)

От самого штрафа можно всегда отбиться за меньшую сумму. (собственный опыт)
Но вот от регулярного действия, причём прописного в законе, от действия, которое делают все (ну типа как техосмотр автомобиля) отказаться нельзя. Но за техосмотр берут деньги - ведь это некое действие, типа услуга, а регистрация баз данных бесплатна. Так может она только сперва бесплатна, а потом станет платной.
И кто-то заработает за один миг один миллиард.

[Кремень]

Чего-то zpd.org.ua третий день плохо себя чувствует. Да и электронные подписи (по отзывам некоторых желающих) не принимает. Какие-то слухи по переносу админответственности на 2013. Всё как обычно - "нажми на кнопку-получишь результат"!!! Pioner Жму-не работает. Ага, ну тогда попозже точно всё будет! Как-то всё время пятилетки и первомайские митинги с лозунгами вспоминаются. Только подозреваю, что под каждую программу цельнотянуты определённо немаленькие суммы денег. Это навеяно сроками введения ОФ-xml, ПРС (КРС), рынка земель и т.д.

[Nat]

От самого штрафа можно всегда отбиться за меньшую сумму. (собственный опыт)

В любом случае - кто-то получает деньги, не так ли? Т.е. "план" выполняется

а регистрация баз данных бесплатна.

Ну в обсуждениях БПД уже не раз поднимали вопрос о необходимости обеспечения безопасности сохранности баз персональных данных. На базы в электронном виде следует иметь аттестат безопасности... Вы по прежнему не замечаете подвоха?

Додано через 2 хвилини 32 секунди:

Какие-то слухи по переносу админответственности на 2013

Мое сообщение на этой же странице по поводу "слухов"

[Кремень]

Мое сообщение на этой же странице по поводу "слухов"

Со всем уважением - именно его и имел в виду. После ознакомления (в основном со словом проект) самонадеянно придал ему статус слуха. Продолжаю упорствовать в своем заблуждении.

[Землемер]

Со всем уважением - именно его и имел в виду. После ознакомления (в основном со словом проект) самонадеянно придал ему статус слуха. Продолжаю упорствовать в своем заблуждении.

Также следует принять во внимание

Предложения об изменениях... представлены народными депутатами от фракции НУНС - Ярославом Джоджиком, Юрием Костенко и Иваном Зайцем.

регионалы крайне редко голосуют за инициативы оппозиции.

[Gardner]

Шановні Форумчуни, Державна статистична звітність Форма 6-зем є базою персональних даних?

[Strix]

Шановний Колективний Розум, а Ви відносили до баз персональних данних відомості с ГІС 6, Поземельних книг, Книг реєстрації та заяв громадян про надання адміністративних послуг в рамках ПРС?

[Nat]

самонадеянно придал ему статус слуха. Продолжаю упорствовать в своем заблуждении.

"Слухи" это когда "одна бабка сказала", а проект закона - это официальная информация. Примут или нет - это другой вопрос.
Не подменяйте понятия.

[Gardner]

На базы в электронном виде следует иметь аттестат безопасности...

В якому законодавчому акті передбачено про атестат? Наперед вдячний.

[Nat]

В якому законодавчому акті передбачено про атестат

Есть какой-то документ, в котором прописана организация безопасности (а согласно закона о ЗПД владелец базы обязан обеспечить безопасность). Найду ссылку - допишу. Один уважаемый юрист на моем городском форуме писал об этом (он изучал вопрос)

Додано через 8 хвилин 43 секунди:
Думаю, слід читати це: Закон України про інформацію
А також це: Конвенція про захист осіб у зв'язку з автоматизованою обробкою персональних даних

(на ці документа виводить оф. сайт Державної служби України з питань захисту персональних даних)