21 июня 2011 года вступило в силу постановление Кабмина от 25 мая 2011 года № 616, которым утверждено Положение о Государственном реестре баз персональных данных и порядке его ведения.
Согласно документу, реестр является единой информационной системой сбора, накопления и обработки сведений о зарегистрированных базах персональных данных и ведется с целью реализации госполитики в сфере защиты персональных данных.
Держателем Реестра является Госслужба по вопросам защиты персональных данных (далее - ГСЗПД), подконтрольная Министерству юстиции. Она была создана на основании Указа Президента Украины от 9 декабря 2010 года № 1085/2010, который стал фундаментальной основой административной реформы в Украине.
Администратором Реестра выступает госпредприятие "Информационный центр" Минюста. Администратор обеспечивает техническое и технологическое создание и сопровождение программного обеспечения Реестра, предоставления доступа к нему, сохранение и защиту данных, содержащихся в Реестре.
ГСЗПД осуществляет регистрацию баз персональных данных, а также вносит изменения в сведения, содержащиеся в Реестре, о зарегистрированной базе персональных данных на основании заявления, поданного владельцем базы или уполномоченным им лицом. Положение содержит перечень сведений, которые должно содержать такое заявление (например, полная информация о владельце базы; полная информация о распорядителях базы; другие сведения)
На основании полученного заявления в Реестр вносятся следующие сведения:
- информация о заявителе;
- наименование баз персональных данных;
- дата регистрации заявителем и входящий номер заявления (при наличии).
ГСЗПД на протяжении 10 рабочих дней с момента получения заявления принимает решение о регистрации базы данных путем выдачи ее владельцу свидетельства о госрегистрации базы или уведомляет об отказе, о чем делается запись в Реестре. Основанием для отказа может служить невыполнение требований о сведениях, которые должно содержать заявление или недостоверность этих сведений.
Информация из Реестра, в том числе извлечения из него, выдаются по запросу любого физического или юридического лица.
При этом доступ к сведениям Реестра можно получить на веб-сайте Реестра, который ведет администратор. Правда, нормы о доступе к Реестру через Интернет вступят в силу только с начала 2012 года.
Отметим, Закон "О защите персональных данных" вступил в силу с начала этого года. Статьей 9 этого Закона предусмотрено создание Государственного реестра баз персональных данных. Во исполнение требований этого Закона и утверждено данное Положение.
