Базы персональных данных - готовимся к регистрации

Позавчера вступило в силу положение кабинета министров № 616 "Про Государственный реестр баз персональных данных и порядок его ведения". С документом можно ознакомится тут.

Прочтение документа оставляет открытыми некоторые вопросы. Например, где форма заявки, о которой говорится в 6-м пункте положения? Или куда отправлять заявки?

На самом деле нужно набраться немного терпения и подождать пару дней. Вслед за положением, гос. служба Украины по вопросам защиты персональных данных должна опубликовать "Порядок подачи и заполнения заявления о регистрации базы персональных данных". Документ раскрывает:

• кто попадает под регистрацию

• в какие сроки сколько заявок нужно составить
• по каким каналам можно передавать заявки на регистрацию
• контакты кому подавать заявку
• общие требования заполнения заявки

Кроме того, документ содержит саму форму заявки. Достаточно объемную - аж 8 страниц. К счастью, обязательными являются только первые 4, остальные - рекомендованы для заполнения. Учитывая, что нужно заполнять заявку на каждую базу - работы будет много.

В обязательной части необходимо заполнить:

• Информацию о владельце базы (стандартный набор реквизитов)
• Именование и месторасположение базы персональных данных, включая информацию про лицо, ответственное за ведение базы
• Цель обработки персональных данных. Содержит два раздела. Собственно цель - отметить галочками из списка. И правовое основание для обработки ПД - опять же, выбрать из списка.
• Информацию о других распорядителях персональных данных

В дополнительной части можно еще описать следующее:

• Форма предоставления согласия на обработку персональных данных субъектами персональных данных
• Способ ведения баз (электронный, картотеки и т.д.)
• Источники получения персональных данных
• Распространение персональных данных (третьим сторонам)
• Информация о передачи персональных данных за границу
• Категории субъектов, относительно которых осуществляется обработка персональных данных
• Категории персональных данных, которые обрабатываются 
• Типы информации, содержащиеся в базе (классификация)
• Описание принятых мер по защите персональных данных от незаконной обработки и незаконного доступа

Не смотря на дополнения и разъяснения, остается еще масса не закрытых вопросов: откуда взялась категоризация данных, как не нарушить пункт про регистрацию базы в течение 10 дней с момента начала обработки данных, если они там обрабатываются уже годами и т.д.
К счастью, наконец-то должен заработать официальный сайт - www.zpd.gov.ua (вроде в будущую субботу, но если ссылка не заработает - попробуйте позже).

Ударим регистрацией по разгильдяйству и бездорожью беспределу с персональными данными!