Шановні учасники АсМАП!

Доводимо до вашого відома, що відповідно до Закону від 01.06.2010р. №2297-IV « Про захист персональних даних», бази персональних даних юридичних та фізичних осіб підлягають реєстрації у Держреєстрі баз персональних даних (далі - Держреєстр).

Відбувається така реєстрація на підставі заяви за формою, затвердженою Наказом Мін’юсту від 08.07.2011 р. №1824/5 «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання» , від власника бази персональних даних. Заява подається до уповноваженого держоргану з питань захисту персональних даних – Державної служби з питань захисту персональних даних (далі – ДСЗПД) – і знаходиться за адресою: 02660, м. Київ, вул. Марини Раскової, д. 15, каб.1205

Як зазначено на сайті ДСЗПД, «заява подається в паперовій формі (бажано, з наданням електронної копії) або у формі електронного документа на електронну пошту [email protected] відповідно до вимог Законів України «Про електронні документи та електронний документообіг» та «Про електронний цифровий підпис». При цьому, ДСЗПД обробляє заяви у формі електронного документу, підписані володільцями, що отримують послуги електронного цифрового підпису (ЕЦП) у акредитованих центрах сертифікації ключів, які надали у розпорядження ДСЗПД надійні засоби ЕЦП». При цьому заявник підписує кожну сторінку заяви і скріплює її печаткою (за наявності).

У жодному нормативному документі не зазначено можливості надання такої заяви поштою. Однак немає і заборони або вимоги подати таку заяву особисто. Тому на практиці в 2011 р. багато власників баз персональних даних відправляли заяви листом з повідомленням про вручення та з описом вкладених до листа документів.

В електронному вигляді заяву можна надіслати двома способами:

- створивши заяву сайті Держреєстру, підписавши її там же електронним ключем (як правило, печаткою) і відправивши звідти в ДСЗПД,

- якщо перший варіант з технічних причин недоступний, можна піти альтернативним, шляхом: створити заяву на сайті Держреєстру, зберегти її у себе на комп’ютері, взяти чи завантажити з вашого оператора електронної звітності програму, що дозволяє накладати електронні підписи і печатку на будь-який електронний документ, підписати з його допомогою заяву і відправити його на поштову електронну адресу [email protected].

Відповідно до ст. 9 Закону №2297 фахівці Держслужби з питань захисту персональних даних повинні:

- повідомити заявнику не пізніше наступного робочого дня з дня надходження заяви про її отримання;

- прийняти рішення про реєстрацію (або відмову в реєстрації) бази персональних даних протягом 10 р.д. з дня надходження заяви. Власнику бази персональних даних видається свідоцтво встановленого Наказом Мін’юсту від 08.07.2011 р. №1823/5 «Про затвердження зразка свідоцтва про державну реєстрацію бази персональних даних» зразка про реєстрацію бази персональних даних у Держреєстрі.

Якщо власник бази персональних даних не проведе реєстрацію таких баз у Державному реєстрі, з 01.01.2012 р. при виявленні цього порушення, відповідно до Закону від вiд 02.06.2011 р. №3454 «Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних», це тягне за собою накладення штрафу:

- на громадян від 300 до 500 н.м.д.г. (5100 - 8500 грн);

- на посадових осіб юросіб, а також фізосіб-СПД від 500 до 1000 н.м.д.г. (8500 - 17000 грн).

Реєстрація баз даних в Україні регулюється:

- Постановою від 25.05.2011 р. №616 «Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення»;

- Законом від 01.06.2010 р. №2297-VI «Про захист персональних даних»;

- Законом від вiд 02.06.2011 р. №3454 «Про внесення змін до деяких законодавчих актів України щодо посилення відповідальності за порушення законодавства про захист персональних даних»;

- Наказом Мін’юсту від 08.07.2011 р. №1823/5 «Про затвердження зразка свідоцтва про державну реєстрацію бази персональних даних»;

- Наказом Мін’юсту від 08.07.2011 р. №1824/5 «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання»

Відповідні заяви додаються:

. Заява про реєстрацію бази персональних даних;

. Заява про внесення змін до відомостей Державного реєстру баз персональних даних;

. Згода на збір та обробку персональних даних;

Департамент транспортної політики