ж-л "Аверс Бухгалтерия" №31 от 30.07.2012

О проверках соблюдения законодательства по защите персональных данных

· Приказ Министерства юстиции Украины от 22.06.2012 г. № 947/5

Об утверждении Порядка осуществления Государственной службой Украины по вопросам защиты персональных данных государственного контроля за соблюдением законодательства о защите персональных данных

Данным приказом утвержден порядок осуществления государственного контроля за соблюдением требований законодательства о защите персональных данных путем проведения проверок физических лиц, физических лиц - предпринимателей, юридических лиц, являющихся владельцами и/или распорядителями баз персональных данных, а также порядок оформления и рассмотрения результатов проверок (далее - Порядок).

Согласно п. 1.2 Порядка уполномоченные лица ГСВЗПД могут проводить безвыездные проверки (плановые или внеплановые) и выездные проверки (плановые или внеплановые).

Проверка проводится на основании соответствующего приказа ГСВЗПД, в котором указываются: субъект проверки, дата начала и окончания проверки, состав комиссии с указанием ее председателя, а также правовые основания проведения проверки.

В состав комиссии могут входить как должностные лица ГСВЗПД, так и привлеченные в установленном порядке работники иных органов государственной власти, в том числе органов государственного управления, исполнительной власти и правоохранительных органов, а также специалисты (эксперты).

Перед началом проведения проверки ГСВЗПД направляется уведомление вместе с копией приказа о проведении проверки по местонахождению или месту проживания (для физических лиц) субъекта проверки заказным письмом за 10 календарных дней до начала проведения проверки.

Срок проведения проверки не может превышать 10 рабочих дней. По представлению председателя комиссии уполномоченным лицом ГСВЗПД может быть принято решение о продлении срока проведения проверки, но не более чем на 5 рабочих дней.

Согласно п. 2.12 Порядка в процессе проведения проверки комиссия имеет право на беспрепятственный доступ к местам хранения информации, в том числе к компьютерам, магнитным носителям информации и др., на получение копий такой информации.

В случае проведения безвыездной проверки ГСВЗПД направляет субъекту проверки письменный запрос о предоставлении документов, необходимых для проведения проверки. Субъект проверки обязан в срок, указанный в запросе, предоставить ГСВЗПД надлежаще заверенные копии запрашиваемых документов.

Плановые проверки проводятся не чаще одного раза в 5 лет.

План проведения плановых проверок ГСВЗПД размещается на официальном веб-сайте (при этом следует отметить, что на 2012 год данных о проведении проверок на данном сайте нет).

Внеплановые проверки могут проводиться при наличии одного из следующих оснований (п. 4.1 Порядка):

– представление субъектом проверки письменного заявления ГСВЗПД об осуществлении мер государственного надзора и контроля по соблюдению законодательства о защите персональных данных по его желанию;

– обращение физических и юридических лиц о нарушении субъектом проверки требований законодательства о защите персональных данных;

– непредставление в установленный срок субъектом проверки документов (сведений, данных) на письменный запрос ГСВЗПД по осуществлению безвыездной проверки, а также письменных пояснений о причинах, препятствующих подаче таких документов;

– выявление и подтверждение недостоверности в сведениях (данных), предоставленных субъектом проверки на письменный запрос ГСВЗПД по осуществлению безвыездной проверки, и/или если такие сведения (данные) не дают возможности оценить выполнение субъектом проверки требований законодательства о защите персональных данных;

– проверка выполнения субъектом проверки предписаний по устранению требований законодательства о защите персональных данных, изданных по результатам проведения плановых проверок ГСВЗПД.

Причем информация о проведении внеплановой проверки размещается на официальном веб-сайте ГСВЗПД за 10 календарных дней до начала ее проведения. Таким образом, п. 4.2 Порядка не предусматривает индивидуальное уведомление субъектов проверки о предстоящем проведении внеплановой проверки.

По результатам проведения проверки составляется акт. Если субъект проверки не согласен с фактами, изложенными в акте проверки, он подписывает его с замечаниями, прилагаемыми к акту, о чем в акте производится соответствующая запись: "С замечаниями, которые прилагаются".

На основании акта проверки комиссией составляется предписание об устранении нарушений требований законодательства в сфере персональных данных. Причем предписание не предусматривает применение к субъекту проверки каких-либо санкций (п. 5.12 Порядка), а предусматривает срок, в течение которого выявленные нарушения должны быть устранены.

Выявленные при проверке нарушения должны быть устранены субъектом проверки в определенный в предписании срок (но не менее 30 календарных дней), о чем необходимо письменно уведомить ГСВЗПД с предоставлением подтверждающих документов.

В случае выявления при проверке административного правонарушения, подпадающего под ст. 18839 и 18840 КУоАП, комиссией составляется протокол об административном правонарушении, который подписывается председателем комиссии и лицом, в отношении которого он составлен.

Протокол об административном правонарушении вместе с другими материалами дела направляется в суд для принятия решения о наложении административного взыскания.

плановые, внеплановые, выездные, невыездные, страна, что с ума сходит?

Я до сих пор не могу понять кому и для чего вся эта хрень нужна!!!

"стране" нужны деньги - всем не хватает...

А тут на ровном месте - выходи и коси

А недавно узнала , что еще появились проверки по гражданской обороне
Может они и были ?

а мою базу данных до сих не зарегистрировали, как в прочим и не отказали в регистрации.

Quote
Ksunyasha
а мою базу данных до сих не зарегистрировали, как в прочим и не отказали в регистрации.

не вы одна, я уже писала где-то на форуме, что у меня подано 10 пред-й и три СПД-ника все 28.12.2011, номер заявки пришел, но на этом и все...

с субъектом понятно - это мы, предприятия, а вот и не поняла объект для проверки какой, например база данных "Сотрудники", что будут проверять приказы, паспорта, Ид. коды? база "Контрагенты" - все регистрационные данные покупателей и поставщиков?
Вопрос: а зачем это проверять?
Вот эта фраза "...а также правовые основания проведения проверки.." мне лично ни о чем не говорит или "соблюдение правил законодательства по защите персональных данных", ну просто ни о чем

А как вам внеплановая?
"Причем информация о проведении внеплановой проверки размещается на официальном веб-сайте ГСВЗПД за 10 календарных дней до начала ее проведения. Таким образом, п. 4.2 Порядка не предусматривает индивидуальное уведомление субъектов проверки о предстоящем проведении внеплановой проверки"
Не фиг делать, заглядывать на сайт, а не включили ли меня там в проверку, ну бред сумашедшего
Как-то раньше не было такой абсурдной бредятины, а сейчас Страну Муза посетила........