Государственная служба по вопросам защиты персональных данных (ГСЗПД), по последним данным, зарегистрировала более 4 тыс. баз персональных данных, при этом, как минимум, в десять раз больше заявлений на регистрацию получают отказ ГСЗПД в связи с большим количеством несоответствий в поданных заявлениях, сообщил агентству "Интерфакс-Украина" глава ГСЗПД Алексей Мервинский.

"На сегодня служба зарегистрировала более 4 тыс. (баз персональных данных - ИФ). Много заявлений оформлено с нарушениями, и по закону мы не можем принять их к регистрации. Поэтому в десять раз чаще идут ответы, где мы расписываем конкретно по каждому заявлению все несоответствия", - сказал А.Мервинский.

По его словам, на сегодня в ГСЗПД поступило более 2 млн заявлений на регистрацию баз персональных данных.

"Этот факт свидетельствует о том, что более 2 млн юридических и физиц, которые обрабатывают персональные данные, осознали, что им необходимо должным образом относиться к персональным данным, содержащимся в их базах", - сказал А.Мервинский.

Он подчеркнул, что в каждом заявлении должно быть определено лицо, ответственное за защиту персональных данных в представленной на регистрацию базе.

При этом акцент, по словам А.Мервинского, ставиться не на ответственности за отсутствие регистрации баз персональных данных, а за незаконный сбор, использование и распространение персональных данных. "Отсутствие регистрации будет уже дополнительным фактом, в добавку к факту, вызвавшему рассмотрение того или иного дела", - отметил А.Мервинский.

По его словам, за полгода в службу поступило более 300 жалоб. "Мы ответили на каждое обращение, которое нам поступило. Учитывая, что эта тема имеет очень большой общественный интерес, мы отвечаем всем, с целью разъяснить законодательство и то, как его следует понимать и применять", - отметил А.Мервинский.

При этом он подчеркнул, что во многих жалобах люди ссылаются на то, что согласно законодательству о защите персональных данных не является нарушениями, поскольку люди не понимают и не правильно толкуют те или иные требования закона.

"Они толкуют их так, как им это выгодно: не хочу платить квартплату, значит, могу попросить удалить мои персональные данные, и тогда не буду платить... Люди пишут на администрацию президента, Кабинет министров требование удалить любые персональные данные в любых базах персональных данных, удалить все", - сказал А.Мервинский.

Тем не менее, по словам А.Мервинского, поступают жалобы, содержащие реальные свидетельства нарушений.

"Тогда представители службы идут на предприятие или в другую структуру, выясняют обстоятельства, дают рекомендации, разъясняющие закон и владельцы сразу же реагируют, вносят изменения в свою документацию", - отметил А.Мервинский.

Он подчеркнул, что чрезмерная озабоченность, возникшая в обществе в связи с возможной ответственностью за отсутствие регистрации баз персональных данных, является безосновательной.

Как отметил А.Мервинский, ГСЗПД осуществила уже десять проверок, в том числе, в регионах, в ходе которых представители ГСЗПД сделали разъяснения и помогли правильно прописать и оформить заявления на регистрацию баз.

"Проблема заключалась в том, что люди вообще не знали о существовании нового закона. В ходе проверок они с помощью представителей службы правильно заполняли заявки и подавали их в службу. Факт подачи заявки был свидетельством того, что субъект свои обязанности выполнил", - отметил А.Мервинский.

При этом он подчеркнул, что до суда ни в одном из случаев не доходило.

Статьи по теме:

03.02.12 Наступление ответственности за нарушение законодательства о защите персональных данных отложено до 1 июля 2012 года
К это­му ока­за­лись не го­то­вы ни пред­при­ни­ма­те­ли (лю­бо­му из них не­об­хо­ди­мо за­ре­ги­стри­ро­вать как ми­ни­мум две ба­зы - со­труд­ни­ков и кли­ен­тов), ни Гос­служ­ба, по­лу­чив­шая 4 мил­ли­о­на за­явок.
28.01.11 Закон "О защите персональных данных" стал прекрасным подарком для бизнес-разведчиков и питательной средой для коррупции
Одна из проблем заключается в размытости определения «персональные данные», содержащегося в законе, которое звучит как «сведения или совокупность сведений о физическом лице, которая идентифицирована или может быть конкретно идентифицирована».