Issuu

До набуття чинності Закону «Про захист персональних даних» основні положення щодо необхідності захисту інформації, у тому числі й інформації про фізичну особу, в Україні вже були достатньо повно врегульовані Законами України «Про інформацію», «Про захист інформації в інформаційнотелекомунікаційних системах», «Про телекомунікації», а для органів державної влади та місцевого самоврядування, а також підприємств, установ та організації, що належать до сфери їх управління також Положенням про Реєстр інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем органів виконавчої влади, затвердженим постановою Кабінету Міністрів України від 03.08.2005 року №688. Проте, найважливішою та суспільно значимою особливістю Закону «Про захист персональних даних» (далі – Закон) є те, що норми, які Закон містить, не тільки ще раз законодавчо закріпили необхідність захисту персональних даних як інформації про фізичну особу, а насамперед надали та чітко визначили права суб’єкта персональних даних у зв’язку з обробкою його персональних даних. 1. Важливою особливістю Закону є те, що він визначає кожного громадянина як суб’єкта персональних даних та ставить його на перше місце у визначеному Законом переліку суб’єктів відносин, пов’язаних з персональними даними (пункт 1 статті 4 Закону). 2. Законом визначено, що: Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством (пункт 5 статті 6 Закону). 3. Права суб’єкта персональних даних визначені окремою статтею 8 Закону «Права суб’єкта персональних даних», а основними способами реалізації наданих суб’єкту прав є: - надання згоди на обробку персональних даних окрім випадків, де обробка здійснюється володільцями чи розпорядниками баз персональних даних у відповідності до закону виключно для здійснення повноважень; - надання можливості вносити застереження при наданні згоди на обробку персональних даних; - отриманням доступу до інформації про зареєстрованих Уповноваженим Верховної Ради України з прав людини володільців чи розпорядників персональних даних, які обробляють персональні дані, що становлять особливий ризик для прав та свобод суб’єктів персональних даних, а також інформацію про структурні підрозділи або відповідальну особу, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці; - отриманням доступу до своїх персональних даних та правом пред’являти відповідні вмотивовані вимоги щодо обробки своїх персональних даних; - звернення до органів державної влади, до повноважень яких належить здійснення захисту персональних даних;