Про внесення змін до деяких наказів Міністерства юстиції України щодо удосконалення правового регулювання у сфері захисту персональних даних
Відповідно до частини другої розділу ІІ «Прикінцеві положення» Закону України від 20 листопада 2012 року № 5491-VI «Про внесення змін до Закону України «Про захист персональних даних» НАКАЗУЮ:
1. Внести до Типового порядку обробки персональних даних у базах персональних даних, затвердженого наказом Міністерства юстиції України від 30 грудня 2011 року № 3659/5, зареєстрованого в Міністерстві юстиції України 03 січня 2012 року за № 1/20314, такі зміни:
1) у тексті Типового порядку обробки персональних даних у базах персональних даних (далі - Типовий порядок) слова «володілець бази персональних даних» та «розпорядник бази персональних даних» у всіх відмінках і числах замінити відповідно словами «володілець персональних даних» та «розпорядник персональних даних» у відповідних відмінках і числах;
2) у розділі І Типового порядку:
пункт 1.3 викласти в такій редакції:
«1.3. Обробка персональних даних може здійснюватися повністю або частково із застосуванням автоматизованих засобів у складі інформаційної (автоматизованої) системи та/або у формі картотек із застосуванням неавтоматизованих засобів.»;
пункт 1.6 викласти в такій редакції:
«1.6. Збирання персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу.
У момент збору персональних даних або у випадках, передбачених законом, протягом десяти робочих днів з дня збору персональних даних суб'єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, права такого суб'єкта, визначені Законом України «Про захист персональних даних», мету збору персональних даних та осіб, яким передаються його персональні дані.»;
абзац п’ятий пункту 1.8 викласти в такій редакції:
«порядок захисту персональних даних від незаконної обробки, у тому числі від втрати, незаконного або випадкового знищення, а також від незаконного доступу до них.»;
пункт 1.12 викласти в такій редакції:
«1.12. Видалення або знищення персональних даних здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних.»;
3) у розділі ІІ Типового порядку:
пункт 2.1 викласти в такій редакції:
«2.1. Володілець та/або розпорядник персональних даних забезпечує захист персональних даних, які обробляються в складі інформаційної (автоматизованої) системи.»;
у пунктах 2.6, 2.7 слова «володілець бази персональних даних» замінити словами «володілець та/або розпорядник персональних даних»;
4) у пункті 3.1 розділу ІІІ Типового порядку слова «володілець бази персональних даних» замінити словами «володілець та/або розпорядник персональних даних».
2. Внести до наказу Міністерства юстиції України від 08 липня 2011 року № 25/5-ДСК «Про затвердження форми бланка та технічного опису бланка свідоцтва про державну реєстрацію бази персональних даних», зареєстрованого в Міністерстві юстиції України 19 липня 2011 року за № 886/19624, таку зміну:
У зв’язку з цим пункти 4-6 вважати відповідно пунктами 3-5.
3. Внести до наказу Міністерства юстиції України від 08 липня 2011 року № 1824/5 «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання», зареєстрованого в Міністерстві юстиції України 19 липня 2011 року за № 890/19628, такі зміни:
1) форму заяви про реєстрацію бази персональних даних викласти в новій редакції, що додається;
2) форму заяви про внесення змін до відомостей Державного реєстру баз персональних даних викласти в новій редакції, що додається;
3) у пункті 2 Порядку подання заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних (далі - Порядок подання заяв) слова «Володілець бази персональних даних» замінити словами «Володілець персональних даних»;
4) пункт 9 Порядку подання заяв викласти в такій редакції:
«9. У разі якщо заявнику необхідно заповнити більше ніж один раз розділи, які містять інформацію про володільця, розпорядників персональних даних, третіх осіб, яким передаються персональні дані, найменування, місцезнаходження бази персональних даних, мету обробки персональних даних та інформацію про транскордонну передачу персональних даних, заявник заповнює у заяві відповідні розділи необхідну кількість разів.»;
5) у пункті 10 Порядку подання заяв слова «поштою рекомендованим листом з описом вкладення» замінити словами «простим поштовим відправленням».
4. Цей наказ набирає чинності з дня його офіційного опублікування.
5. Контроль за виконанням цього наказу покласти на Голову Державної служби України з питань захисту персональних даних Мервінського О.І.
ЗАТВЕРДЖЕНО |
ЗАЯВА
про реєстрацію бази персональних даних
ЗАТВЕРДЖЕНО |
ЗАЯВА
про внесення змін до відомостей Державного реєстру баз персональних даних
