Звернення ФПУ до народних депутатів України
Профспілкові
організації України висловлюють свою стурбованість у зв’язку із застосуванням
Закону України «Про захист персональних даних». Практика свідчить про наявність
у ньому прогалин, які унеможливлюють безумовне виконання норм, що може спричинити
безпідставне притягнення до адміністративної та кримінальної
відповідальності посадових осіб – володільців баз персональних даних, якими
також є профспілкові організації всіх рівнів.
Так, Законом
України «Про захист персональних даних» не сформульовано мету обробки
персональних даних, багато його норм носять відсильний характер на інші
нормативно-правові акти, які ще не прийнято; відсутні норми, які б розкривали і
конкретизували їх застосування окремими категоріями суб’єктів (громадські організації,
в тому числі профспілкові). Не визначено вичерпного переліку відомостей, які
належать до персональних даних, а також відсутня чітка процедура знищення
персональних даних; не передбачено умови, які повинен створити володілець бази
даних для належного їх захисту тощо.
Особливо
проблемним є виконання норм цього закону первинними профспілковими
організаціями, які діють на підприємствах, в установах, організаціях, оскільки
їх керівники виконують свої обов’язки, як правило, на громадських засадах і не
мають матеріального ресурсу для забезпечення дотримання його вимог.
Незважаючи на
прогалини в нормативно-правовій базі, з 01.01.2012 вже встановлюється
персональна юридична відповідальність за порушення вимог щодо реєстрації та
обробки баз даних, затверджено план проведення перевірок володільців та(або)
розпорядників баз персональних даних щодо дотримання ними вимог законодавства
в цій сфері.
Від членських
організацій Федерації профспілок України надходять численні звернення з
проханням про ініціювання перегляду положень закону в бік спрощення
бюрократичних процедур реєстрації баз персональних даних, встановлення певних
винятків із загального порядку їх реєстрації тощо.
Зокрема,
пропонується передбачити, що обробка персональних даних фізичних осіб
володільцем баз персональних даних на підставі трудових та цивільно-правових
відносин, членства в громадських об’єднаннях (у тому числі профспілкових) може
здійснюватися без обов’язкового повідомлення органу із захисту прав суб’єктів
персональних даних за умови, що ці дані не будуть поширюватися чи
розголошуватися третім особам без письмової згоди суб’єкта, а стосовно членства
– за умови використання цих даних для досягнення законних цілей, передбачених
установчими документами громадських організацій. Саме таким чином сформульовано
аналогічну норму у відповідному законі Російської Федерації.
Із метою
підготовки відповідних змін до Закону України «Про захист персональних даних»
необхідно відтермінувати введення в дію Закону України «Про внесення змін до
деяких законодавчих актів України щодо посилення відповідальності за порушення
законодавства про захист персональних даних».
Федерація
профспілок України звертається з проханням до народних депутатів України
якомога оперативніше розглянути та підтримати проект Закону України «Про
внесення змін до Прикінцевих положень Закону України «Про внесення змін до деяких
законодавчих актів України щодо посилення відповідальності за порушення
законодавства про захист персональних даних», щодо перенесення терміну введення
в дію», підготовлений народними депутатами України І. Горіною та К. Ляпіною
(реєстраційний № 9624 від 20.12.2011).
ПРЕЗИДІЯ
ФЕДЕРАЦІЇ ПРОФСПІЛОК УКРАЇНИ
Наразі редакція
готує спеціальний випуск журналу «Бібліотечка голови профспілкового комітету»,
присвячений захисту персональних даних.
31.12.2011
|