За незарегистрированную базу данных в Украине будут сажать на 3-5 лет

За то, что база персональных данных не зарегистрирована, нормы закона, принятого ВР 2 июня и подписанного президентом 22 июня текущего года предусматривают штрафы от 300 до 1000 не облагаемых налогом минимумов доходов граждан, а в некоторых «особо тяжких» случаях – лишение свободы сроком до 3-5 лет.

В частности, уклонение от госрегистрации, согласно тексту закона, повлечет за собой штраф от 500 до 1000 не облагаемых налогом минимумов, а нарушение порядка защиты персональных данных, которые привели к незаконному доступу к ним – штраф от 300 до 1000. Незаконное хранение, использование или распространение конфиденциальной информации о лице могут повлечь либо штраф от 500 до 1000 минимумов, либо ограничение свободы – до 3 лет. А повторные действия такого характера, либо действия которые привели к существенному вреду правам пострадавшего могут привести к заключению на срок до 5 лет.

В тоже время глава Госслужбы по вопросам защиты персональных данных Алексей Мервинский заявил, что данный закон вступит в силу только с 1 января 2012 года. Так что у компаний есть время зарегистрировать свои базы во время своеобразного переходного периода. В то же время, когда закон вступит в силу, нарушители будут нести криминальную и административную ответственность.

Устанавливать нарушения, за которые наказывает данный закон, будет Госслужба. В ее полномочиях: проведение плановых и внеплановых проверок держателей или распорядителей баз, выдача владельцам баз обязательных к исполнению предписаний по устранению нарушений. Инспекторы Госслужбы будут составлять админпротоколы о нарушениях, передавать информацию правоохранительным органам.

Напомним, что с сегодняшнего дня все украинские компании и организации должны будут регистрировать базы персональных данных – ПД (например, базу клиентов, сотрудников компании) в государственном реестре – согласно Закону «О защите персональных данных» и подзаконным актам. Работу реестра контролирует Государственная служба по вопросам защиты персональных данных (ГСЗПД), а администрирует ГП Информационный центр при Министерстве юстиции.