У зв’язку з набранням чинності Законом від 03.07.13 р. № 383-VII «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту персональних даних» з 1 січня 2014 року реєстрація баз персональних даних (ПД) замінена процедурою повідомлення володільцями ПД Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений) про обробку ПД, які становлять особливий ризик для прав і свобод суб’єктів ПД.

Види обробки таких даних, категорії суб’єктів, на яких поширюється вимога щодо повідомлення, визначаються Уповноваженим та оприлюднено на його офіційному веб-сайті http://www.ombudsman.gov.ua у розділі «Захист персональних даних».

Зокрема, встановлено, що персональні дані, що становлять особливий ризик для прав і свобод суб’єктів і про обробку яких необхідно повідомляти Уповноваженого, це дані про: расове, етнічне та національне походження; політичні, релігійні або світоглядні переконання; членство в політичних партіях та/або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості; стан здоров’я; статеве життя; біометричні дані; генетичні дані; притягнення до адміністративної чи кримінальної відповідальності; застосування щодо особи заходів в рамках досудового розслідування; вжиття щодо особи заходів, передбачених Законом від 18.02.92 р. № 2135-XII «Про оперативно-розшукову діяльність»; вчинення щодо особи тих чи інших видів насильства; місцеперебування та/або шляхи пересування особи.

Володільцю ПД не потрібно повідомляти Уповноваженого про обробку зазначених даних, якщо:

– єдиною метою обробки є ведення реєстру для надання інформації населенню, який відкритий для населення в цілому;

– обробка здійснюється громадськими об’єднаннями, політичними партіями та/або організаціями, професійними спілками, об’єднаннями роботодавців, релігійними організаціями, громадськими організаціями світоглядної спрямованості за умови, що обробка стосується виключно ПД членів цих об’єднань та не передається без їх згоди;

– обробка необхідна для реалізації прав та виконання обов’язків володільця ПД у сфері трудових правовідносин.






Додатково:

Затверджено документи у сфері захисту персональних даних

Мінюст: Коли роботодавець може знищити персональні дані звільненого працівника?
Про право суб'єкта персональних даних відкликати згоду на обробку персональних даних

Про розширення переліку правових підстав для обробки персональних даних