«Единое окно» определяется как механизм, позволяющий сторонам, участвующим в торговых и транспортных операциях, представлять стандартизированную информацию и документы с использованием единого пропускного канала в целях выполнения регулирующих требований, касающихся импорта, экспорта и транзита»
РЕКОМЕНДАЦИЯ ЕЭК ООН № 33
Ознакомиться с текстом официального документа можно по ссылке:
Закон Украины «О защите персональных данных» от 01.06.2010 № 2297-VI
Текст Закона Украины приведенный ниже для ознакомления
Перевод неофициальный
С изменениями и дополнениями, внесенными
Законами Украины
от 23 февраля 2012 года N 4452 - VI,
от 20 ноября 2012 года N 5491 - VI,
от 16 мая 2013 года N 245 - VII,
от 3 июля 2013 года N 383 - VII,
от 27 марта 2014 года N 1170 - VII,
от 13 мая 2014 года N 1262 - VII,
от 9 апреля 2015 года N 316 - VIII,
от 3 сентября 2015 года N 675 - VIII
|
(В тексте Закона слова "владелец базы персональных данных" и "распорядитель базы персональных данных" во всех падежах и числах заменено соответственно словами "владелец персональных данных" и "распорядитель персональных данных" в соответствующем падеже и числе в соответствии с Законом Украины от 20 ноября 2012 года N 5491 - VI) |
Статья 1. Сфера действия Закона
Данный Закон регулирует правовые отношения, связанные с защитой и обработкой персональных данных, и направлен на защиту основополагающих прав и свобод человека и гражданина, в частности права на невмешательство в личную жизнь, в связи с обработкой персональных данных.
Данный Закон распространяется на деятельность по обработке персональных данных, которая осуществляется полностью или частично с применением автоматизированных средств, а также на обработку персональных данных, которые содержатся в картотеке или предназначены для внесения в картотеку, с применением неавтоматизированных средств.
Часть третья статьи 1 исключена
(согласно Закона Украины
от 03.07.2013 г. N 383 - VII)
Часть четвертая статьи 1 исключена
(согласно закона Украины
от 03.07.2013 г. N 383 - VII)
(статья 1 в редакции Закона
Украины от 20.11.2012 г. N 5491-VI)
В данном Законе приведенные ниже термины употребляются в таком значении:
база персональных данных - именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
владелец персональных данных - физическое или юридическое лицо, которое определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определенно законом;
(абзац третий статьи 2 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
согласие субъекта персональных данных - добровольное волеизъявление физического лица (при условии его осведомленности) относительно предоставления разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, изложенное в письменной форме или в форме, которая дает возможность сделать заключение о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено во время регистрации в информационно-телекоммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной целью их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки;
(абзац четвертый статьи 2 в редакции
Закона Украины от 13.05.2014 г. N 1262 - VII,
с изменениями, внесенными в соответствии с
Законом Украины от 03.09.2015 г. N 675-VIII)
абзац пятый статьи 2 исключен
(абзац пятый статьи 2 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI,
исключен в соответствии с Законом
Украины от 03.07.2013 г. N 383-VII)
обезличивание персональных данных - исключение сведений, которые дают возможность прямо или косвенно идентифицировать физическое лицо;
(абзац шестой статьи 2 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
картотека - любые структурированные персональные данные, доступны по определенным критериям, независимо от того, являются ли такие данные централизованными, децентрализованными или разделены по функциональным или географическим принципам;
(статья 2 дополнена абзацем в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI)
обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;
(абзац статьи 2 в редакции Закона
Украины от 20.11.2012 г. N 5491 - VI)
получатель - физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третье лицо;
(статья 2 дополнена абзацем в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI)
персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
распорядитель персональных данных - физическое или юридическое лицо, которому владельцем персональных данных или законом дано право обрабатывать эти данные от имени владельца;
(абзац одиннадцатый статьи 2 с изменениями, внесенными
Законом Украины от 20.11.2012 г. N 5491 - VI)
субъект персональных данных - физическое лицо, персональные данные которого обрабатываются;
(абзац двенадцатый статье 2 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
третье лицо – какое-либо физическое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных.
(абзац тринадцатый статьи 2 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
Законодательство о защите персональных данных состоит из Конституции Украины, данного Закона, других законов и подзаконных нормативно-правовых актов, международных договоров Украины, согласие на обязательность которых предоставлено Верховной Радой Украины.
1. Субъектами отношений, связанных с персональными данными, являются:
субъект персональных данных;
владелец персональных данных;
распорядитель персональных данных;
третье лицо;
Уполномоченный Верховной Рады Украины по правам человека (далее - Уполномоченный);
(абзац шестой части первой статьи 4
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
абзац седьмой части первой статьи 4 исключен
(в соответствии с Законом Украины
от 20.11.2012 г. N 5491 - VI)
2. Владельцем или распорядителем персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица - предприниматели, которые обрабатывают персональные данные в соответствии с законом.
3. Распорядителем персональных данных, владельцем которых является орган государственной власти или орган местного самоуправления, кроме этих органов, может быть лишь только предприятие государственной или коммунальной формы собственности, которое принадлежит к сфере управления этого органа.
(часть третья статьи 4 с изменениями, внесенными
Законом Украины от 20.11.2012 г. N 5491 - VI)
4. Владелец персональных данных может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключенным в письменной форме.
(статья 4 дополнена частью четвертой в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI)
5. Распорядитель персональных данных может обрабатывать персональные данные лишь с целью и в объеме, определенных в договоре.
(статья 4 дополнена частью пятой в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI)
1. Объектами защиты являются персональные данные.
2. Персональные данные могут быть отнесены к конфиденциальной информации о физическом лице законом или соответствующим физическим лицом. Не являются конфиденциальной информацией персональные данные, касающиесяся осуществления физическим лицом, занимающим должность, связанную с выполнением функций государства или органов местного самоуправления, должностных или служебных полномочий.
3. Персональные данные, указанные в декларации об имуществе, доходах, расходах и обязательствах финансового характера, оформленной по форме и в порядке, установленными Законом Украины "О принципах предотвращения и противодействия коррупции", не принадлежат к информации с ограниченным доступом, кроме сведений, определенных Законом Украины "О принципах предотвращения и противодействия коррупции".
Не принадлежит к информации с ограниченным доступом информация о получении в любой форме физическим лицом бюджетных средств, государственного или коммунального имущества, кроме случаев, предусмотренных статьей 6 Закона Украины "О доступе к публичной информации".
Законом может быть запрещено отнесение других сведений, являющихся персональными данными, к информации с ограниченным доступом.
(статья 5 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины
от 27.03.2014 г. N 1170 - VII)
1. Цель обработки персональных данных должна быть сформулирована в законах, иных нормативно-правовых актах, положениях, учредительных или других документах, регулирующих деятельность владельца персональных данных, и отвечающих законодательству о защите персональных данных.
Обработка персональных данных осуществляется открыто и прозрачно с применением средств и способов, отвечающих определенным целям такой обработки.
(часть первая статьи 6 дополнена новым абзацем
вторым в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI,
в связи с этим абзац второй считать абзацем третьим)
В случае изменения определенной цели обработки персональных данных на новую цель, которая является несовместимой с предыдущей, для дальнейшей обработки данных владелец персональных данных должен получить согласие субъекта персональных данных на обработку его данных в соответствии с измененной целью, если иное не предусмотрено законом.
(абзац третий части первой статьи 6 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
2. Персональные данные должны быть точными, достоверными и обновляться по мере потребности, определенной целью их обработки.
(часть вторая статьи 6 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI)
3. Состав и содержание персональных данных должны быть соответствующими, адекватными и не чрезмерными относительно определенной цели их обработки.
(абзац первый части третьей статьи 6 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
Абзац второй части третьей статьи 6 исключен
(в соответствии с Законом Украины
от 20.11.2012 г. N 5491 - VI)
4. Первичными источниками сведений о физическом лице являются: выданные на его имя документы; подписанные им документы; сведения, которые физическое лицо предоставляет о себе.
5. Обработка персональных данных осуществляется для конкретных и законных целей, определенных по согласию субъекта персональных данных, или в случаях, предусмотренных законами Украины, в порядке, установленном законодательством.
6. Не допускается обработка данных о физическом лице, которые являются конфиденциальной информацией, без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
(часть шестая статьи 6 с изменениями, внесенными
Законом Украины от 27.03.2014 г. N 1170 - VII)
7. Если обработка персональных данных является необходимой для защиты жизненно важных интересов субъекта персональных данных, обрабатывать персональные данные без его согласия можно до момента, когда получение согласия станет возможным.
8. Персональные данные обрабатываются в форме, которая допускает идентификацию физического лица, которого они касаются, не дольше, чем это необходимо для законных целей, в которых они собирались или в дальнейшем обрабатывались.
Дальнейшая обработка персональных данных в исторических, статистических или научных целях может осуществляться при условии обеспечения их надлежащей защиты.
(часть восьмая статьи 6 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
9. Часть девятая статьи 6 исключена
(часть девятая статьи 6 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI,
исключена в соответствии с Законом
Украины от 03.07.2013 г. N 383-VII)
10. Типовой порядок обработки персональных данных утверждается Уполномоченным.
(часть десятая статьи 6 с изменениями, внесенными
Законами Украины от 23.02.2012 г. N 4452-VI,
от 20.11.2012 г. N 5491 - VI,
в редакции Законов Украины
от 03.07.2013 г. N 383-VII,
от 13.05.2014 г. N 1262 - VII)
1. Запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членство в политических партиях и профессиональных союзах, осуждение к уголовному наказанию, а также данным, которые касаются здоровья, половой жизни, биометрических или генетических данных.
(часть первая статьи 7 с изменениями, внесенными
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
2. Положения части первой настоящей статьи не применяются, если обработка персональных данных:
1) осуществляется при условии предоставления субъектом персональных данных однозначного согласия на обработку таких данных;
2) необходима для осуществления прав и выполнения обязанностей владельца в сфере трудовых правоотношений в соответствии с законом с обеспечением соответствующей защиты;
(пункт 2 части второй статьи 7 с изменениями, внесенными
по закону Украины от 20.11.2012 г. N 5491 - VI)
3) необходима для защиты жизненно важных интересов субъекта персональных данных или другого лица в случае недееспособности или ограничения гражданской дееспособности субъекта персональных данных;
(пункт 3 части второй статьи 7 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
4) осуществляется с обеспечением соответствующей защиты религиозной организацией, общественной организацией мировоззренческой направленности, политической партией или профессиональным союзом, которые созданы в соответствии с законом, при условии, что обработка касается исключительно персональных данных членов этих объединений или лиц, которые поддерживают постоянные контакты с ними в связи с характером их деятельности, и персональные данные не передаются третьему лицу без согласия субъектов персональных данных;
(пункт 4 части второй статьи 7 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
5) необходима для обоснования, удовлетворения или защиты правового требования;
6) необходима в целях охраны здоровья, установления медицинского диагноза, для обеспечения заботы или лечения или предоставления медицинских услуг при условии, что такие данные обрабатываются медицинским работником или другим лицом заведения здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и на которого распространяется законодательство о врачебной тайне;
(пункт 6 части второй статьи 7 в редакции
Закону Украины от 20.11.2012 г. N 5491 - VI)
7) касается приговоров суда, выполнения заданий оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом и осуществляется государственным органом в пределах его полномочий, определенных законом;
(пункт 7 части второй статьи 7 с изменениями, внесенными
в соответствии с Законом Украины от 16.05.2013 г. N 245 - VII,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
8) касается данных, которые были явно обнародованы субъектом персональных данных.
(пункт 8 части второй статьи 7 с изменениями, внесенными
в соответствии с Законом Украины от 03.07.2013 г. N 383-VII)
1. Личные неимущественные права на персональные данные, которые имеет каждое физическое лицо, являются неотъемлемыми и нерушимыми.
2. Субъект персональных данных имеет право:
1) знать об источниках сбора, местонахождение своих персональных данных, цель их обработки, местонахождение или местожительство (пребывание) владельца или распорядителя персональных данных или даты соответствующего поручения относительно получения этой информации уполномоченным им лицам, кроме случаев, установленных законом;
(пункт 1 части второй статьи 8 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
2) получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
(пункт 2 части второй статьи 8 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
3) на доступ к своим персональным данным;
(пункт 3 части второй статьи 8 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
4) получать не позднее, чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
(пункт 4 части второй статьи 8 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
5) предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
(пункт 5 части второй статьи 8 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI)
6) предъявлять мотивированное требование по изменениям или уничтожению своих персональных данных каким-либо владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
(пункт 6 части второй статьи 8 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
7) на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с преднамеренным укрывательством, не предоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, являющихся недостоверными или позорящими честь, достоинство и деловую репутацию физического лица;
8) обращаться с жалобами на обработку своих персональных данных к Уполномоченному или в суд;
(пункт 8 части второй статьи 8 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI,
с изменениями, внесенными в соответствии с
Законом Украины от 03.07.2013 г. N 383-VII)
9) применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
10) вносить оговорки относительно ограничения права на обработку своих персональных данных во время предоставления согласия;
(часть вторая статьи 8 дополнена пунктом 10
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
11) отзывать согласие на обработку персональных данных;
(часть вторая статьи 8 дополнена пунктом 11
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
12) знать механизм автоматической обработки персональных данных;
(часть вторая статьи 8 дополнена пунктом 12
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
13) на защиту от автоматизированного решения, которое имеет для него правовые последствия.
(часть вторая статьи 8 дополнена пунктом 13
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
3. Часть третья статьи 8 исключена
(в соответствии с Законом Украины
от 03.07.2013 г. N 383-VII)
1. Владелец персональных данных сообщает Уполномоченному об обработке персональных данных, которая представляет особенный риск для прав и свобод субъектов персональных данных, на протяжении тридцати рабочих дней со дня начала такой обработки.
Виды обработки персональных данных, которые представляют особенный риск для прав и свобод субъектов персональных данных, и категории субъектов, на которых распространяется требование относительно сообщения, определяются Уполномоченным.
2. Сообщение об обработке персональных данных подается по форме и в порядке определенными Уполномоченным.
3. Владелец персональных данных обязан сообщать Уполномоченному о каждом изменении сведений, подлежащих сообщению, на протяжении десяти рабочих дней со дня наступления такого изменения.
4. Информация, которая сообщается в соответствии с настоящей статьей, подлежит обнародованию на официальном веб-сайте Уполномоченного в порядке, определенном Уполномоченным.
(статья 9 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
1. Использование персональных данных предусматривает любые действия владельца относительно обработки этих данных, действия относительно их защиты, а также действия относительно предоставления частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, которые осуществляются при согласии субъекта персональных данных или в соответствии с законом.
(часть первая статье 10 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
2. Использование персональных данных владельцем осуществляется в случае создания им условий для защиты этих данных. Владельцу запрещается разглашать сведения относительно субъектов персональных данных, доступ к персональным данным которых предоставляется другим субъектам отношений, связанных с такими данными.
(часть вторая статье 10 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VII)
3. Использование персональных данных работниками субъектов отношений, связанных с персональными данными, должно осуществляться лишь в соответствии с их профессиональными или служебными или трудовыми обязанностями. Эти работники обязаны не допускать разглашения каким-либо способом персональных данных, которые им было доверены или которые стали известны в связи с выполнением профессиональных или служебных или трудовых обязанностей, кроме случаев, предусмотренных законом. Такое обязательство, действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.
(часть третья статье 10 с изменениями, внесенными
в соответствии с Законом Украины от 27.03.2014 г. N 1170-VII)
4. Сведения о личной жизни физического лица не могут использоваться в качестве фактора, который подтверждает или опровергает ее деловые качества.
1. Основаниями для обработки персональных данных являются:
1) согласие субъекта персональных данных на обработку его персональных данных;
2) разрешение на обработку персональных данных, предоставлено владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
3) заключение и выполнение правовой сделки, стороной которой является субъект персональных данных или которая заключена в пользу субъекта персональных данных или для осуществления мер, которые предшествуют заключению правовой сделки по требованию субъекта персональных данных;
4) защита жизненно важных интересов субъекта персональных данных;
5) необходимость выполнения обязанностей владельца персональных данных, которые предусмотрены законом;
(часть первая статьи 11 дополнена новым пунктом 5
в соответствии с Законом Украины от 03.07.2013 г. N 383-VII,
в связи с этим пункт 5 считать пунктом 6)
6) необходимость защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных в связи с обработкой его данных преобладают такие интересы.
(пункт 6 части первой статьи 11 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
(статья 11 в редакции Закона
Украины от 20.11.2012 г. N 5491 - VI)
1. Сбор персональных данных является составляющей процесса их обработки, которая предусматривает действия по подбору или упорядочению сведений о физическом лице.
(часть первая статьи 12 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
2. Субъекту персональных данных сообщается о владельце персональных данных, составе и содержании собранных персональных данных, его правах, определенных данным Законом, о цели сбора персональных данных и о лицах, которым передаются его персональные данные:
в момент сбора персональных данных, если персональные данные собираются у субъекта персональных данных;
в иных случаях в течении тридцати рабочих дней со дня сбора персональных данных.
(часть вторая статье 12 в редакции
Законов Украины от 20.11.2012 г. N 5491 - VI,
от 03.07.2013 г. N 383-VII)
3. Часть третья статьи 12 исключена
(в соответствии с Законом Украины
от 20.11.2012 г. N 5491 - VI)
4. Часть четвертая статьи 12 исключена
(в соответствии с Законом Украины
от 20.11.2012 г. N 5491 - VI)
1. Накопление персональных данных предусматривает действия относительно объединения и систематизации сведений о физическом лице или группе физических лиц или внесении этих данных в базу персональных данных.
2. Хранение персональных данных предусматривает действия по обеспечению их целостности и соответствующего режима доступа к ним.
1. Распространение персональных данных предусматривает действия относительно передачи сведений о физическом лице при согласии субъекта персональных данных.
(часть первая статьи 14 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
2. Распространение персональных данных без согласия субъекта персональных данных или уполномоченного им лица разрешается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.
(часть вторая статьи 14 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
3. Выполнение требований установленного режима защиты персональных данных обеспечивает сторона, которая распространяет эти данные.
4. Сторона, которой передаются персональные данные, должна предварительно принять меры относительно обеспечения требований данного Закона.
(название статьи 15 в редакции Закона
Украины от 20.11.2012 г. N 5491 - VI)
1. Персональные данные удаляются или уничтожаются в порядке, установленном в соответствии с требованиями закона.
(часть первая статье 15 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
2. Персональные данные подлежат удалению или уничтожению в случае:
(абзац первый части второй статьи 15 с изменениями
внесенными Законами Украины от 20.11.2012 г. N 5491 - VI,
от 03.07.2013 г. N 383-VII)
1) окончание срока хранения данных, определенного согласием субъекта персональных данных на обработку этих данных или законом;
2) прекращения правоотношений между субъектом персональных данных и владельцем или распорядителем базы, если иное не предусмотрено законом;
3) издания соответствующего предписания Уполномоченного или определенных им должностных лиц секретариата Уполномоченного;
(подпункт 3 части второй статьи 15 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
4) вступления в законную силу решения суда относительно удаления или уничтожения персональных данных.
(часть вторая статьи 15 дополнена подпунктом 4
в соответствии с Законом Украины от 03.07.2013 г. N 383-VII)
3. Персональные данные, собраны с нарушением требований данного Закона, подлежат удалению или уничтожению в установленном законодательством порядке.
(часть третья статьи 15 с изменениями, внесенными
Законами Украины от 20.11.2012 г. N 5491 - VI,
от 03.07.2013 г. N 383-VII)
4. Персональные данные, собраны во время выполнения заданий оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом, удаляются или уничтожаются в соответствии с требованиями закона.
(часть четвертая статьи 15 с изменениями, внесенными
Законами Украины от 20.11.2012 г. N 5491 - VI,
от 03.07.2013 г. N 383-VII)
1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона. Порядок доступа третьих лиц к персональным данным, которые находятся во владении распорядителя публичной информации, определяется Законом Украины "О доступе к публичной информации".
(часть первая статьи 16 с изменениями, внесенными
в соответствии с Законом Украины от 27.03.2014 г. N 1170-VII)
2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается принять на себя обязательство относительно обеспечения выполнения требований данного Закона или не в состоянии их обеспечить.
3. Субъект отношений, связанных с персональными данными, подает запрос относительно доступа (далее - запрос) к персональным данным владельцу персональных данных.
4. В запросе указываются:
1) фамилия, имя и отчество, местожительство (место пребывания) и реквизиты документа, удостоверяющего личность, которая подает запрос (для физического лица - заявителя);
2) наименование, местонахождение юридического лица, которое подает запрос, должность, фамилия, имя и отчество лица, которое подтверждает запрос; подтверждение того, что содержание запроса соответствует полномочиями юридического лица (для юридического лица - заявителя);
3) фамилия, имя и отчество, а также другие сведения, которые дают возможность идентифицировать физическое лицо, относительно которого делается запрос;
4) сведения о базе персональных данных, относительно которой подается запрос, или сведения о владельце или распорядителе персональных данных;
(пункт 4 части четвертой статьи 16 с изменениями
внесенными Законом Украины от 20.11.2012 г. N 5491 - VI)
5) перечень запрашиваемых персональных данных;
6 цель и/или правовые основания для запроса.
(пункт 6 части четвертой статьи 16 с изменениями
внесенными Законом Украины от 20.11.2012 г. N 5491 - VI)
5. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления.
В течение этого срока владелец персональных данных сообщает лицу, которое подает запрос, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте.
Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
6. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, при условии предоставления информации, определенной в пункте 1 части четвертой настоящей статьи, кроме случаев, установленных законом.
(часть шестая статье 16 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
1. Отсрочки доступа субъекта персональных данных к своим персональным данным не допускается.
2. Отсрочка доступа к персональным данным третьих лиц допускается в случае, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней со дня поступления запроса. При этом общий срок решения вопросов, затронутых в запросе, не может превышать сорока пяти календарных дней.
Сообщение об отсрочке доводится до сведения третьего лица, которое подало запрос, в письменной форме с разъяснением порядка обжалования такого решения.
В сообщении об отсрочке указываются:
1) фамилия, имя и отчество должностного лица;
2) дата отправления сообщения;
3) причина отсрочки;
4) срок, в течение которого будет удовлетворен запрос.
3. Отказ в доступе к персональным данным допускается, если доступ к ним запрещен в соответствии с законом.
В сообщении об отказе указываются:
1) фамилия, имя, отчество должностного лица, которое отказывает в доступе;
2) дата отправления сообщения;
3) причина отказа.
1. Решение об отсрочке или отказе в доступе к персональным данным может быть обжаловано к Уполномоченному Верховной Рады Украины по правам человека или суду.
(часть первая статьи 18 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI,
с изменениями, внесенными в соответствии с
Законом Украины от 03.07.2013 г. N 383-VII)
2. Если запрос сделан субъектом персональных данных относительно данных о себе, обязанность доведения в суде законности отказа в доступе возлагается на владельца персональных данных, к которому подан запрос.
(часть вторая статьи 18 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
1. Доступ субъекта персональных данных к данным о себе осуществляется безвозмездно.
2. Доступ других субъектов отношений, связанных с персональными данными, к персональным данным определенного физического лица или группе физических лиц может быть платным в случае соблюдения условий, определенных данным Законом. Оплате подлежит работа, связанная с обработкой персональных данных, а также робота по консультированию и организации доступа до соответствующих данных.
3. Размер платы за услуги по предоставлению доступа к персональным данным органами государственной власти определяется Кабинетом Министров Украины.
4. Органы государственной власти и органы местного самоуправления имеют право на беспрепятственный и бесплатный доступ к персональным данным в соответствии с их полномочиями.
1. Владельцы или распорядители персональных данных обязаны вносить изменения в персональные данные на основании мотивируемого письменного требования субъекта персональных данных.
|
(изменения к части первой статьи 20, предусмотренные абзацем вторым подпункта 12 пункта 2 раздела І Закона Украины от 03.07.2013 г. N 383-VII, внесены не будут в связи с внесением изменений Законом Украины от 20.11.2012 г. N 5491 - VI) |
2. Владельцы или распорядители персональных данных обязаны вносить изменения в персональные данные также по обращению других субъектов отношений, связанных с персональными данными, если на это есть согласие субъекта персональных данных или соответствующее изменение осуществляется согласно предписанию Уполномоченного или определенных им должностных лиц секретариата Уполномоченного или по решению суда, которое вступило в законную силу.
(часть вторая статье 20 в редакции
Закона Украины от 03.07.2013 г. N 383-VII)
3. Изменение персональных данных, которые не отвечают действительности, проводится безотлагательно с момента установления несоответствия.
1. О передаче персональных данных третьему лицу владелец персональных данных в течение десяти рабочих дней сообщает субъекту персональных данных, если этого требуют условия его согласия или иное не предусмотренное законом.
2. Сообщения, указанные в части первой настоящей статьи, не осуществляются в случае:
1) передачи персональных данных по запросам при выполнении заданий оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;
2) выполнения органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;
3) осуществления обработки персональных данных в исторических, статистических или научных целях;
4) сообщения субъекта персональных данных в соответствии с требованиями части второй статьи 12 данного Закона.
(часть вторая статьи 21 дополнена пунктом 4
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
3. Об изменении, удалении или уничтожении персональных данных или ограничении доступа к ним владелец персональных данных в течение десяти рабочих дней сообщает субъекту персональных данных, а также субъектам отношений, связанных с персональными данными, которым эти данные были переданы.
(часть третья статье 21 с изменениями, внесенными
в соответствии с Законом Украины от 03.07.2013 г. N 383-VII)
1. Контроль за соблюдением законодательства о защите персональных данных в пределах полномочий, предусмотренных законом, осуществляют такие органы:
1) Уполномоченній;
2) суды.
(статья 22 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины
от 03.07.2013 г. N 383-VII)
1. Уполномоченный имеет такие полномочия в сфере защиты персональных данных:
1) получать предложения, жалобы и другие обращения физических и юридических лиц по вопросам защиты персональных данных и принимать решения по результатам их рассмотрения;
2) проводить на основании обращений или по собственной инициативе выездные и невыездные, плановые, внеплановые проверки владельцев или распорядителей персональных данных в порядке, определенном Уполномоченным, с обеспечением в соответствии с законом доступа к помещениям, где осуществляется обработка персональных данных;
3) получать по своему требованию и иметь доступ к любой информации (документам) владельцев или распорядителей персональных данных, которые необходимы для осуществления контроля за обеспечением защиты персональных данных, в том числе доступ к персональным данным, соответствующих баз данных или картотек, информации с ограниченным доступом;
4) утверждать нормативно-правовые акты в сфере защиты персональных данных в случаях, предусмотренных данным Законом;
5) по итогам проверки, рассмотрения обращения выдавать обязательные для выполнения требования (предписания) о предотвращении или устранении нарушений законодательства о защите персональных данных, в том числе относительно изменения, удаления или уничтожения персональных данных, обеспечения доступа к ним, предоставления или запрета их предоставления третьему лицу, остановки или прекращения обработки персональных данных;
6) предоставлять рекомендации относительно практического применения законодательства о защите персональных данных, разъяснять права и обязанности соответствующих лиц за обращением субъектов персональных данных, владельцев или распорядителей персональных данных, структурных подразделений или ответственных лиц по организации работы по защите персональных данных, других лиц;
7) взаимодействовать со структурными подразделениями или ответственными лицами, которые в соответствии с данным Законом организуют работу, связанную с защитой персональных данных при их обработке; оглашать информацию о таких структурных подразделениях и ответственных лицах;
8) обращаться с предложениями в Верховную Раду Украины, к Президенту Украины, в Кабинет Министров Украины, другие государственные органы, органы местного самоуправления, к их должностным лицам относительно принятия или внесения изменений в нормативно-правовые акты по вопросам защиты персональных данных
9) предоставлять по обращениям профессиональных, самоуправляемых и других общественных объединений или юридических лиц заключения относительно проектов кодексов поведения в сфере защиты персональных данных и изменений к ним;
10) составлять протоколы о привлечении к административной ответственности и направлять их в суд в случаях, предусмотренных законом;
11) информировать о законодательстве по вопросам защиты персональных данных, проблемах его практического применения, правах и обязанностях субъектов отношений, связанных с персональными данными.
12) осуществлять мониторинг новых практик, тенденций и технологий защиты персональных данных;
13) организовывать и обеспечивать взаимодействие с иностранными субъектами отношений, связанных с персональными данными, в том числе в связи с выполнением Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительного протокола к ней, других международных договоров Украины в сфере защиты персональных данных
14) участвовать в работе международных организаций по вопросам защиты персональных данных.
2. Уполномоченный Верховной Рады Украины по правам человека включает в свой ежегодный доклад о состоянии соблюдения и защиты прав и свобод человека и гражданина в Украине отчет о состоянии соблюдения законодательства в сфере защиты персональных данных
(статья 23 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины
от 03.07.2013 г. N 383-VII)
1. Владельцы, распорядители персональных данных и третьи лица обязаны обеспечить защиту этих данных от случайных потерь или уничтожения, от незаконной обработки, в том числе незаконного уничтожения или доступа к персональным данным.
2. В органах государственной власти, органах местного самоуправления, а также у владельцев или распорядителей персональных данных, которые осуществляют обработку персональных данных, которая подлежит сообщению в соответствии с данным Законом, создается (определяется) структурное подразделение или ответственное лицо, которое организует работу, связанную с защитой персональных данных при их обработке.
Информация об указанном структурном подразделении или ответственном лице сообщается Уполномоченному Верховной Рады Украины по правам человека, который обеспечивает ее опубликование.
3. Структурное подразделение или ответственное лицо, которое организует работу, связанную с защитой персональных данных при их обработке:
1) информирует и консультирует владельца или распорядителя персональных данных по вопросам соблюдения законодательства о защите персональных данных;
2) взаимодействует с Уполномоченным Верховной Рады Украины по правам человека и определенными им должностными лицами его секретариата по вопросам предотвращения и устранения нарушений законодательства о защите персональных данных.
4. Физические лица - предприниматели, в том числе врачи, которые имеют соответствующую лицензию, адвокаты, нотариусы лично обеспечивают защиту персональных данных, которыми они владеют, согласно требованиям закона.
(статья 24 с изменениями, внесенными в соответствии с
Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины
от 03.07.2013 г. N 383-VII)
1. Ограничение действия статей 6, 7 и 8 данного Закона может осуществляться в случаях, предусмотренных законом, насколько это необходимо в демократическом обществе в интересах национальной безопасности, экономического благосостояния или защиты прав и свобод субъектов персональных данных или других лиц.
2. Разрешается обработка персональных данных без применения положений данного Закона, если такая обработка осуществляется:
1) физическим лицом исключительно для личных или бытовых потребностей;
2) исключительно для журналистских и творческих целей, при условии обеспечения баланса между правом на уважение к личной жизни и правом на свободу выражения взглядов.
(статья 25 в редакции Закона
Украины от 03.07.2013 г. N 383-VII)
3. Действие данного Закона не распространяется на отношения относительно получения архивной информации репрессивных органов.
(статья 25 дополнена частью третьей в соответствии с
Законом Украины от 09.04.2015 г. N 316-VIII)
Финансирования работ и мероприятий относительно обеспечения защиты персональных данных осуществляется за счет средств Государственного бюджета Украины и местных бюджетов, средств субъектов отношений, связанных с персональными данными.
1. Положения относительно защиты персональных данных, изложенные в данном Законе, могут дополняться или уточняться другими законами, при условии, что они устанавливают требования относительно защиты персональных данных, которые не противоречат требованиям данного Закона.
2. Профессиональные, самоуправляемые и другие общественные объединения или юридические лица могут разрабатывать кодексы поведения с целью обеспечения эффективной защиты прав субъектов персональных данных, соблюдения законодательства о защите персональных данных с учетом специфики обработки персональных данных в разных сферах. При разработке такого кодекса поведения или внесении изменений в него соответствующее объединение или юридическое лицо может обратиться за заключением к Уполномоченному.
(часть вторая статье 27 с изменениями, внесенными
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI,
в редакции Закона Украины от 03.07.2013 г. N 383-VII)
Нарушение законодательства о защите персональных данных влечет за собой ответственность, установленную законом.
(название статьи 29 в редакции Закона
Украины от 20.11.2012 г. N 5491 - VI)
1. Сотрудничество с иностранными субъектами отношений, связанных с персональными данными, регулируется Конституцией Украины, данным Законом, другими нормативно-правовыми актами и международными договорами Украины.
2. Если международным договором Украины, согласие на обязательность которого предоставлено Верховной Радой Украины, установлены иные правила, чем те, которые предусмотрены законодательством Украины, то применяются правила международного договора Украины.
3. Передача персональных данных иностранным субъектам отношений, связанных с персональными данными, осуществляется лишь при условии обеспечения соответствующим государством надлежащей защиты персональных данных в случаях, установленных законом или международным договором Украины.
Государства - участники Европейского экономического пространства, а также государства, которые подписали Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, признаются такими, которые обеспечивают надлежащий уровень защиты персональных данных.
Кабинет Министров Украины определяет перечень государств, которые обеспечивают надлежащую защиту персональных данных.
Персональные данные не могут распространяться с иной целью, чем та, с которой они были собраны.
(часть третья статье 29 в редакции
Закона Украины от 20.11.2012 г. N 5491 - VI)
4. Персональные данные могут передаваться иностранным субъектам отношений, связанных с персональными данными, также в случае:
1) предоставления субъектом персональных данных однозначного согласия на такую передачу;
2) необходимости заключения или выполнения правовой сделки между владельцем персональных данных и третьим лицом - субъектом персональных данных в пользу субъекта персональных данных;
3) необходимости защиты жизненно важных интересов субъектов персональных данных;
4) необходимости защиты общественного интереса, установления, выполнения и обеспечения правового требования;
5) предоставления владельцем персональных данных соответствующих гарантий относительно невмешательства в личную и семейную жизнь субъекта персональных данных.
(статья 29 дополнена частью четвертой
в соответствии с Законом Украины от 20.11.2012 г. N 5491 - VI)
1. Данный Закон вступает в силу с 1 января 2011 года.
2. Кабинету Министров Украины в течение шести месяцев со дня вступления в силу данным Законом:
обеспечить принятие нормативно-правовых актов, предусмотренных данным Законом;
обеспечить приведение своих нормативно-правовых актов в соответствие с данным Законом.
|
Президент Украины |
В. ЯНУКОВИЧ |
|
г. Киев |
|
