Общественный совет при Государственной службе Украины по вопросам защиты персональных данных (ГСЗПД) разработал рекомендации относительно обработки персональных данных в базах персональных данных соответственно Закону Украины «О защите персональных данных».
Рекомендации являют собой краткое изложение мнений ведущих экспертов из различных областей рынка по обработке персональных данных в базах ПД, что помоглоунифицировать документ подиспользование компаниями различных направлений деятельности.
Созданный документ содержит общие положения, правила и условия обработки персональных данных, а также рекомендации по сбору, распространению, утилизации и обработки персональных данных как владельцами, так и распорядителями баз данных.
Помимо этого, участники рынка могут найти в Рекомендациях информацию о защите данных от несанкционированного доступа во время обработки персональных данных в информационных (автоматизированных) системах и об обработке персональных данных в картотеках.
Валентин Калашник, глава Общественного совета при ГСЗПД и президент Украинской ассоциации директ маркетинга: «Сегодня украинские предприниматели нуждаются в подобных рекомендациях, так как практически все компании не осведомлены с работой согласно новому законодательству о защите персональных данных. Стоит отметить, что созданный документ носит исключительно рекомендательный характер:компании самостоятельно принимают решение о том, какие меры предпринимать для обеспечения сохранности обрабатываемых персональных данных».
Дмитрий Йовдий, глава комитета по вопросам обработки персональных данных, в частности в сфере рекламы и маркетинга:
«Появление данного документа вызвано отсутствием официального порядка обработки персональных данных, который должен был быть утвержден в соответствии с требованиями ЗУ «О защите персональных данных».В документе учтены как требования самого Закона, так и европейская практика его приложения. Надеюсь, что идеи, заложенные в данных рекомендациях, станут основой для подзаконных актов, которые будут приниматься в данной сфере, а также существенной подпочвой для будущей судебной практики».
Артем Кучин, глава комитета по вопросам обработки ПД в финансово-банковской деятельности и в сфере ценных бумаг:
«В связи с отсутствием практики применения в Украине Закон «О защите персональных данных» достаточно сложный для понимания, а уж тем более для «рядовых» предпринимателей. Рекомендации однозначно помогут компаниям понять то, каким образом компаниям работать согласно новому законодательству. Хотя унифицировать рекомендации под все сферы деятельности сложно, с уверенностью можно утверждать, что этот общий документ может служить основой для дальнейшей разработки отраслевых кодексов в разных сферах предпринимательской деятельности».
Иван Петухов, глава комитета по вопросам обработки ПД в области электронного документооборота, сети Интернет и отрасли IT:
«Принятые рекомендации послужат хорошим подспорьем для большинства владельцев и распорядителей персональных БД. Особенно сейчас, когда приняты и вступают в действие карательные санкции за несвоевременную регистрацию баз ПД, а четкого пошагового механизма внедрения, как, впрочем, и системы консультационной поддержки со стороны государства, — нет. Крайне необходимо принять на государственном уровне взвешенный механизм имплементации и применения данного Закона с учетом европейского опыта. В нем необходимо прописать реальные сроки и подходы к разным видам, объемам и владельцам баз ПД. И в этом деле главное – не навредить и «не перегнуть палку», как часто у нас бывает.Следует определить, где Закон требует немедленного действия, авторостепенное отложить на потом».
Ирина Утриско,член Общественного совета и соавтор Рекомендаций:
«Данные Рекомендации направлены на разъяснения отдельных вопросов защиты прав субъектов персональных данных при их обработке в бумажном виде и в составе информационных (автоматизированных) систем. А именно: реализации общепринятых мер по защите информации, связанных с обязательной идентификацией лиц, которые производят такую обработку, физической защитой информации, которая содержит персональные данные, способов доступа к ней, порядка доступа, условий и способов хранения персональных данных как в бумажном виде, так и в электронных базах данных».
Текст рекомендаций доступен на сайте www.pdp.net.ua
По материалам пресс-релиза
