Реєстрація баз персональних даних
Роз’яснення, рекомендації та зразки документів:
1. БПД (база персональних даних) створюється для найманих працівників, контрагентів, клієнтів, пайовиків, засновників юридичних осіб (для кожної категорії – окремо).
2. БПД – це відомості про фізичних осіб, за якими їх можна конкретно ідентифікувати.
3. Фізична особа має дати згоду в письмовій формі
Зразок заяви на згоду на обробку персональних даних (25.5 KiB, 5,043 hits)
4. Доцільно видати наказ
Зразок наказу (28.0 KiB, 3,317 hits)
5. На письмове повідомлення працівника
Зразок повідомлення (32.0 KiB, 3,070 hits)
6. Для реєстрації БПД необхідно надіслати заповнену заяву встановленого зразка
Зразок заяви на реєстрацію БПД (212.5 KiB, 2,370 hits)
Державна служба України з питань захисту персональних даних.
Контактна інформація:
тел: (044)517-89-62
e.mail: register@zpd.gov.ua
Поштова адреса:02660, м. Київ, вул. М. Раскової, 15, каб.1205.
(Начальник управління реєстрації баз персональних даних – Кривда Світлана Геннадіївна).
Інструкція по створенню і подачі заяви на реєстрацію БПД в електронному вигляді (68.5 KiB, 449 hits)
7. Заяву потрібно заповнити українською мовою, друкованими літерами, без помарок,закреслень і виправлень. Сама БПД до заяви не додається!!!
8. Якщо юридична особа має філії, в заяві вказуються додатково адреси цих філій як адреси місцезнаходження БПД.
9. Інформація про розпорядника БПД заповнюється лише у випадку наявності такого.
10. При зміні володільця, розпорядників бази персональних даних, інформації про базу даних, її місцезнаходження протягом десяти робочих днів необхідно направити за зазначеною вище адресою відповідну заяву
Заява про внесення змін до відомостей БПД (255.5 KiB, 639 hits)
11. Закон набув чинності з 1 січня 2011 року, і з цієї дати мають бути документи, які підтверджують письмову згоду працівників, прийнятих на роботу в цей час, на обробку їх персональних даних та повідомлення. Можливо (для власного спокою), варто взяти заяви та повідомити всіх працюючих.
12. Що робити, якщо всі!!! працівники відмовились від надання згоди на обробку їх персональних даних? Що робити роботодавцю, якщо працівник, прийнятий на роботу в 2011 році не хоче дати згоду на обробку його персональних даних. Чи є юридичні підстави для відмови у прийнятті на вакантну посаду кандидата, який відмовився від надання згоди на обробку його персональних даних? Відповіді на ці питання знайти поки-що не вдалось.
13. Навіть ретельне виконання всіх вимог та рекомендацій не гарантує від проблем. Закон складений таким чином, що завжди знайдеться причина у відмові в реєстрації БПД або складенні протоколу про адмінправопорушення. Тому дуже важливо зберегти квитанцію про відправлення заявки, і у випадку проблем (написання протоколу про адмінправопорушення) – можна використати як варіант захисту подання зустрічного позову (тому-що дуже сумнівно, що Державна служба України з питань захисту персональних даних встигне обробити сотні тисяч вхідних заявок і вчасно зареєструвати БПД або дати відмову)!!!
14. Реєстрація БПД проводиться безкоштовно!
УВАГА!!! Мої відповіді на запитання не мають статусу офіційних і не можуть бути використані в суді!
Ще матеріали по темі:
(27.02.2012)
(13.02.2012)
(02.03.2012)
Роз'яснення Держслужби щодо обробки персональних даних в Базах державного реєстру фізичних осіб - платників податків (40.0 KiB, 330 hits)
Рекомендації Держслужби судам щодо реєстрації БПД (29.5 KiB, 161 hits)
Якщо ці матеріали були для Вас корисними, Ви можете підтримати проект або на WebMoney U311799392814.
В постачальників фізичних осіб – підприємців згоду потрібно брати. В покупців – лише якщо Ви офіційно ведете їх облік, в якому використовуєте особисті дані. Штрафи за порушення законодавства у сфері захисту персональних даних передбачені Ст.188-39 Кодексу України про адміністративні правопорушення, набрання чинності якої перенесли з 01.01.2012 на 01.07.2012. Найцікавіше, що штраф за відсутність згоди передбачити забули. Зате не забули про “кнута” для забезпечення захисту від оприлюдення інформації про себе – Кримінальний Кодекс, Ст182 “…Незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями цього Кодексу, – караються штрафом від п’ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років…”
Скажіть будь-ласка, чи необхідно брати згоду на обробку персональних даних в постачальників та покупців. Якщо згоду не брати – чи будуть штрафи?
Доброго дня. Держреєстр не встигає опрацювати сотні тисяч заяв. Головне – зберігайте повідомлення про вручення. Повторне направлення заяви на реєстрацію БПД в електронному вигляді нічого не дасть. Час від часу перевіряйте, чи зареєстрована база – ПОШУК БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ. Уточніть, будь-ласка, що Ви маєте на увазі щодо бази даних “Бухгалтерський облік”.
Здраствуйте! Підскажіть будь-ласка, Юридична організація відправила заявку заказним листом з повідомленням, повідомлення про вручення отримали, але більше ніякої інформації нам не надано. Че можна відправити заявку повторно електронною поштою? Якщо ні, то які дії нам виконувати? А також що входить до бази даних Бухгалерський облік?
Доброго дня, Ірина. Визначення місцезнаходження в Законі про держреєстрацію – “…місцезнаходження юридичної особи – адреса органу або особи, які відповідно до установчих документів юридичної особи чи закону виступають від її імені…”. В Податковому Кодексі – “…Податковою адресою юридичної особи відокремленого
підрозділу юридичної особи) є місцезнаходження такої юридичної особи, відомості про що містяться у Єдиному державному реєстрі підприємств та організацій України…”. В Цивільному Кодексі – “…Місцезнаходженням юридичної особи є фактичне місце ведення діяльності чи розташування офісу, з якого проводиться щоденне керування діяльністю юридичної особи (переважно знаходиться керівництво) та здійснення управління і обліку…”. Тобто, найголовніше – щоб за вказаним місцезнаходженням був контактер. Поняття юридичної адреси в законодавстві відсутнє.
Підкажіть будь-ласка, чи необхідно реєструвати зміни місцезнаходження. Юридична адреса не змінилася. Змінилося фактичне місце розташування
@ admin:
да, заполняет и подает ФОП
Доброго дня. У Вашому випадку заяву на реєстрацію БПД заповнює і подає фізична особа – підприємець.
Здравствуйте.
Подскажите, ФОП заполняет заявление для регистрации ПБД как физлицо или как юрлицо?
Здравствуйте. Госреестр просто не успевает обработать сотни тысяч заявлений. Главное – берегите уведомление о вручении. И время от времени можете проверить, зарегистрированы ли базы – ПОШУК БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ.
Здравствуйте! подскажите как поступить, мы юр лицо 02 декабря 11 года отправили заяву на их адрес заказным письмом с уведомлением, уведомл мы получили о вручении, но так ничего от них и не слышно, ни на электр. адрес, ни по почте, не понятно зарегистрировали они наши базы или нет. перед новым годом отправляли им офиц. запрос на получение информации по электронке, также ни ответа ни привета, прошло уже пять месяцев, что делать?
В наказі необхідно вказати назву бази даних (або кількох баз даних), її (їх) місцезнаходження та відповідального (відповідальних) за її (їх) ведення. Якщо ці дані в Наказі вказані, Положення вже не потрібно. Або можна Наказом затвердити лише Положення про базу (бази) персональних даних, тоді додатково необхідрно розробити Положення (думаю, цей варіант складніший).
Залиште, як зробили. Необхідність прийняття одного наказу для всіх баз чи окремо для кожної – визначає самостійно орган управління.
Якщо я вже склав наказ про створення 2-ох баз даних “персонал” і “контрагенти” потрібно змінити чи залишити?
Тобто в наказі вказувати просто створення бази даних не уточнюючи?
До наказу повинні бути положення?
Дякую за допомогу…
Доброго дня. Наказ може бути один на всі бази даних. А заяви на реєстрацію необхідно направляти на кожну базу даних окремо.
Потрібно зареєструвати 2 бази даних….
Доброго дня! Підкажіть як написати чи можливо скачати наказ про запров. баз даних для працівників і контрагентів разом (окремо), якщо призначається для цього бухгалтер.
Доброго дня. Дійсно, цікаве і непросте питання. Я думаю, що відеозапис не є базою персональних даних. Але зачекаємо офіційного роз’яснення держслужби.
Якщо в приміщенні ведеться відеоспостереження – це буде вважатись збором персональних даних про особу?
Доброго дня!
Постало досить цікаве питання =)
Якщо відеоспостереження ведеться, наприклад, на вулиці – це буде вважатись збором персональних даних, з врахуванням того, що в поле відеоспостереження може потрапити, наприклад, номерний знак автомобіля?
Якщо все це є збором персональних даних, як оформити правильно дозвіл на його обробку? Чи буде достатньо повідомлення, наприклад, “В приміщенні ведеться відеоспостереження. Заходячи до нього, Ви даєте свою згоду на обробку персональних даних”? Адже брати з кожного відвідувача письмовий дозвіл – це абсурд!
Дякую!
Доброго дня. Змінювати самостійно форму заяви не можна – вона затверджена відповідним розпорядчим документом. Просто залишіть розділ незаповненим.
Доброго дня!
В мене питання стосовно заповнення заяви на реєстрацію. Якщо розпорядника бази немає, то як бути з тією сторінкою, адже на ній також знаходяться відомості про заявника? Подавати заяву з пустим розділом про розпорядника, чи просто цей розділ видалити із заяви перед заповненням?
Так. Ви правильно описали порядок заповнення заяви на внесення змін.
Підскажіть будь-ласка, як заповнити заяву на внесення змін до БПД. якщо змінився власник і юридична адреса підприємства, то розділ 1 потрібно заповнювати, спочатку вибравши параметр “вилучити”, а пізніше заповнити цей же розділ з параметром “додати”, де вказати нові дані?
Щоб зняти скріншот, необхідно на клавіатурі натиснути клавішу prt scr (print screen, верхній ряд справа), відкрити любий графічний редактор (найпростіший – Paint ПУСК-ВСЕ ПРОГРАММЫ- СТАНДАРТНЫЕ-PAINT-ВСТАВИТЬ (або замість ВСТАВИТЬ – ctrl+V) і тоді – зберегти.
А як зняти з екрану скріншон??
Свою заяву на електронну реєстрацію БПД роздрукувати неможливо. Можна або зняти з екрану скріншот, або відкрити збережений файл любою програмою, що читає розширення xml (навіть Word) і серед тегів знайти свої внесені дані.
Дякую за запитання, яке стало для мене цікавою ідеєю. Завтра-ж я спробую подати заяву на реєстрацію БПД в електронному вигляді. Мій детальний звіт та роз’яснення по процедурі (включаючи відповідь на Ваше запитання) опублікую на сайті.
Чи можливо роздрукувати свою базу даних після відправлення по електронній скринці.
Доброго дня! У випадку наявності кількох розпорядників, БПД реєструється одна, але до заяви додаються додаткові аркуші з Розділом IV.
Добрий день!!! Підскажіть будь ласка: якщо база персональних даних “Клієнти” має різних розпорядників, скільки баз потрібно реєструвати???
Дякую за допомогу!
Це все одна база, але необхідно вказати різні місцезнаходження БПД, якщо зберігається за різними адресами.
Дякую!
Якщо у ФОП відсутні наймані працівники, а відомості про клієнтів зібрані у вигляді: самих документів клієнтів (копії паспортів тощо), у вигляді підготовлених процесуальний документів в електронному вигляді, в архіві, в списку клієнтів, чи потрібно все це реєструвати як кожну окрему базу, чи можна все це об’єднати в одну базу “Клієнти”?
Доброго дня!
Цілком достатньо Господарського Кодексу та Закону про реєстрацію. “Та ін.” писати не рекомендую – ці слова означатимуть, що вписані не всі нормативні документи, а значить – виникатимуть сумніви щодо реєстрації.
Доброго дня!
Якщо мета обробки даних “Забезпечення реалізації відносин у сфері правових послуг”
Якими нормативними актами можуть регулюватися дані відносини, крім ЗУ “Про державну реєстрацію юридичних осіб та фізичних осіб підприємців”, Господарського кодексу України? Чи можливо вписувати процесуальні кодекси України? Чи повинен бути повний перелік, чи можна закінчити перелік “та ін.”?
БПД – це відомості про фізичних осіб, за якими їх можна конкретно ідентифікувати. Боюсь, що якщо справа дійде до суду, ці відомості можуть бути визнані БПД. Тому, для власного спокою, та ще більшого завантаження держслужби:), рекомендую затратити кілька годин, та направити заяву на реєстрацію БПД (не особливо переживаючи за зміст заяви – головне – ухилення від реєстрації, за яке штраф найбільший, вже не буде).
Добрий день! В мене є інформаційна база клієнтів, в якій є такі дані: ІБФ та телефон. Більш ніяких даних не заноситься. Як на Вашу думку можливо визнати цю базу персональними даними клієнтів і чи є необхідність її реєструвати?
ШИРО ДЯКУЮ ЗА ЗМІСТОВНУ ВІДПОВІДЬ.
Назву БПД визначаєте самі. Можете назвати і “Контрагенти”. В р.ІІІ – “Мета обробки – забезпечення реалізації відносин у сфері землекористування, які регулюються Земельним Кодексом, Категорії персональних даних, які обробляються: – паспортні дані, реєстраційний номер облікової картки платника податків; Правові підстави обробки персональних даних (відповідно до статті 11 Закону України «Про захист персональних даних»):1. Згода суб’єкта персональних даних на обробку його персональних даних, 2. Дозвіл на обробку персональних даних, наданий володільцю бази персональних даних відповідно до закону виключно для здійснення його повноважень.” Рекомендую не особливо старатись зробити все ідеально – найголовніше – чим швидше відправити заяву на реєстрацію БПД, поки її розглянуть, і навіть якщо дадуть відмову, пройде дуже багато часу, але найголовніше – ухилення від реєстрації БПД вже не буде!!!!
ШАНОВНИЙ АДМІН! НЕ ДО КІНЦЯ ЗРОЗУМІЛО ШО ТРЕБА ЗАПОВНЮВАТИ В. Р. III ??? ЧИ МАЮ Я ПРАВО НАЗВАТИ БПД “КОНТРАГЕНТИ”
Дуже дякую!
Так, потрібно. У Вас є дані, за якими можна ідентифікувати фізичну особу.
Доброго дня!
Підкажіть, будь-ласка, чи потрібно реєструвати БПД для ФОП власника інтернет порталу, якщо є працівники і робота з клієнтами базується на договорі.
Шановний Володимире! Пропоную такий варіант – “забезпечення реалізації відносин у сфері правових послуг”
Доброго дня!
ФОП, надає юридичні послуги, КВЕД “Діяльність у сфері права”.
Ніяк не можу визначити мету для збору та оброку персональних даних. Чи можливо вказати мету, наприклад, провадження господарської діяльності, надання правових послуг? Чи краще якусь іншу мету вказати?
Шановний Віктор. Нічого дивного, що Ви заплутались у цих питаннях – чи не всі підприємці та керівники (і я в тому числі) взагалі не розуміють, навіщо було створювати ці БПД і вводити драконівські покарання. Конкретно по Вашому питанню – Якщо Ви користуєтесь землею за договорами оренди з фізичними особами, значить у Вас є БПД, яку можете назвати “Орендодавці”, в р. ІІІ – мета обробки – забезпечення реалізації відносин у сфері землекористування. Ви заповнюєте і направляєте в Державну службу України з питань захисту персональних даних лише Заяву на реєстрацію БПД, а від кожного орендодавця берете заяву на згоду на обробку персональних даних, яку зберігаєте в себе, та після отримання заяви даєте кожному орендодавцю Повідомлення про мету збору даних та права. Всі зразки є на сайті.
Доброго дня. Підкажіть будь ласка чи потрібно рееструвати БПД фіз.ос підприемцю,без найманої праці,без печатки,без р/р???Займаюсь вир.с/г продукції по договорам оренди землі.Використовую тільки ідентифікаційні коди орендодавців при заповненні 1ДФ податковий розрахунок.Якщо необхідно рееструватися що потрібно писати в розділі |||??? Якщо заповнювати то на кожного окремо??? Я заплутався і нічого не розумію,підкажіть будь ласка з чого починати?????
Шановна Ольга Миколаївна, дякую Вам за запитання. Державний реєстратор не може бути володільцем або розпорядником БПД – п2 Ст4 – “…Володільцем чи розпорядником бази персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи – підприємці, які обробляють персональні дані відповідно до закону…”. Ст1 ЗУ про держреєстрацію – “…державний реєстратор – посадова особа, яка відповідно до цього Закону від імені держави здійснює державну реєстрацію юридичних осіб та фізичних осіб – підприємців…”. Тому вважаю, що володільцем БПД є Держреєстр, який і має зареєструвати БПД підприємців, засновників, керівників (з розпорядником – ДП “ІРЦ”, місцезнаходженням БПД – за адресами всіх держреєстраторів України). Щодо отримання заяв на згоду та повідомлень – погоджуюсь із Вашим юристом, що вони необхідні. Але відразу виникає набагато більше питань, як відповідей. Тому необхідно звернутись із цим питанням в Держреєстр та Мінюст. Я також це спробую зробити.
Добрий день, шановний екс-колего!
Як Ви знаєте, державний реєстратор зберігає реєстраційні справи, в яких міститься персональна інформація. Чи потрібно ДР реєструвати БПД? Зараз юрист РДА наполягає на тому, що ДР повинен брати заяву від фізичних осіб (які прийшли на реєстрацію), засновників юридичних осіб, керівників (при здачі РК №4) заяву на згоду щодо використання персональних даних. Чи це дійсно так? Зазделегідь вдячна за відповідь. Це питання хвилює не лише мене
Вам взагалі не потрібно реєструвати БПД (при умові, якщо немає найманих працівників, контрагентів, фізичних осіб – клієнтів, на яких у Вас мають бути персональні дані, за якими їх можна ідентифікувати).
Підкажіть, будь ласка,як заповняти розділ 111 в заяві про реєстрацію бази даних? якщо я фіз.ос – підприємць, без найманої праці, без печатки, без р/р,Буду дуже вдячна за пояснення!!! або мені взагалі непотрібно заповняти заяву.????
Якщо є наказ – окремого положення вже не потрібно. Дуже важливо – не забудьте про повідомлення (зразок є на сайті). За невчасне (протягом 10 робочих днів) повідомлення – штраф від 3, 4 до 6,8 тис. грн.
Які документи потрібні окрім згоди працівників и Наказу.
Чи потрібно положення – якщо так, дайте зразаок
Уважаемая Татьяна. Вы правы. Каждую базу надо регистрировать отдельно. Разная цель, отличаются вид и объем персональных данных. Если у Вас есть договора с физлицами, или картотека с данными, необходимо регистрировать базу “Клиенты”. Раздел 3 заполняется достаточно просто и логично – Цель обработки – обеспечение реализации отношений в сфере: для клиентов – оказания услуг, контрагентов – экономических отношений, учредителей – административно-правовых отношений. Законодательство – Гражданский кодекс, ЗУ в соответствующей сфере, Устав. Объем персональных данных – ФИО, и те данные, которые реально есть. В принципе – главное “засветить” желание зарегистрировать БПД, и даже в случае отказа в регистрации уклонения от регистрации БПД уже не “пришьют”. Хороших Вам Праздников!
І Вам дякую за хороші побажання. Веселих Свят!
С наступающим новым годом!!!
Если правильно я поняла, то каждую базу надо регистрировать отдельно, т.е. работники – это одна база, а клиенты -это другая база, “учредители” – это третья база. Не могли бы дать образец оформления заявления БПД “Контрагенты” , базы “учредители”, особенно раздела три, т.к. в основном дают образец заполнения базы “работники”.
Мое предприятие кроме продажи товаров, оказывает услуги по ремонту оборудования физлицам. Обозначает ли это, что нужно создать отдельную базу например “Клиенты” и зарегистрировать ее четвертой и какую необходимо указывать цель обработки ПД в 3-м разделе.
Велике Спасибі за надану інформацію. Успіхів Вам в роботі!!!
Дуже дякую!
По існуючому на сьогоднішній день законодавству (та майже повною відсутністю роз’яснень) у Вашому випадку реєструвати БПД не потрібно. Але за деякий час може вийти роз’яснення щодо необхідності реєстрації БПД всім юридичним особам. Тому гарантій дати не можу.
Підскажіть, будь ласка!Юрид.особа без най.прац.(клієнтів),без доходу,без Р/р з печаткою.Чи потрібно відправляти заяву?Якщо так,то яку писати базу даних і мету?
Дякую!!!!! За корисну інформацію!!!!!!!!!!!!!
Пропоную вказати мету – “забезпечення реалізації відносин у житлово-комунальній сфері, відповідно до ЗУ “Про об’єднання співвласників багатоквартирного будинку”, Постанови КМУ “Про реалізацію Закону України “Про об’єднання співвласників багатоквартирного будинку”, Статуту об’єднання співвласників багатоквартирного будинку”. Підстави: – згода суб’єкта персональних даних на обробку його персональних даних; – дозвіл на обробку персональних даних відповідно до ЗУ “Про об’єднання співвласників багатоквартирного будинку”.
Підскажіть, будь ласка! Яку необхідно зазначити в заяві мету та підстави для обробки ПД, якщо в ОСББ є картотека з реєстрації місця проживання мешканців будинку.
По існуючому на сьогоднішній день законодавству (та майже повною відсутністю роз’яснень) у Вашому випадку реєструвати БПД не потрібно. Але за деякий час може вийти роз’яснення щодо необхідності реєстрації БПД всім юридичним особам.. Тому гарантій дати не можу.
Якщо прийде відмова у реєстрації БПД, надішліть вже виправлену заяву повторно. Якщо БПД буде зареєстрована, подайте заяву про внесення змін до БПД. Найголовніше – на
Вас вже не зможуть накласти адмінштраф за ухилення від реєстрації.
порекомендуйте будь ласка. Якщо Фермерське господарство не має членів, пайовиків, працівників, а тільки засновник і він же голова господарства, чи портібно реєструвати базу.
Доброго дня. допоможіть будь – ласка в такому питані. Я на сайті зареєструвала заяву, але коли її роздрукувала, виявила помилки. Чи можна повторно надіслати заяву, і чи не буде це вважатися помилкою. Дякую
Рекомендую все-таки зарегистрировать БПД (фермерское хозяйство, возможно, пользуется землей членов хозяйства (или других землепользователей), которые имеют соответствующий акт на владение, пользование или оренду, где указаны персональные данные), или при ликвидации ФГ будут претендовать на земельный участок. Цель базы – отношения в сфере земельных ресурсов. И таким образом защититься от возможных проблем.
Здравствуйте. подскажите пожалуйста, если у Фермерского , хозяйства нет работников, основатель и голова один и тот же человек, и есть члены хозяйства по которым копий паспортов и кодов нет, и в уставе паспортные данные не указаны, только ФИО что делать в таком случае, какую базу зарегистрировать, и какая цель такой базы. Заранее спасибо
4 та 5 сторінки заяви на реєстрацію БПД заповнюються та подаються лише у випадку, якщо розпорядників (місць знаходження БПД) більше одного. Якщо ці сторінки інформації не містять, прикладати до заяви їх не потрібно.
а ще таке питання, чи потрібно заповнювати та відправляти 4 та 5 сторінки заяви, якщо адреса володільця та адреса місцезнаходження заяви однакові. дякую.
Ст.2 Закону – “…розпорядник бази персональних даних – фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані…” ,
Ст.11 – “…Володілець бази персональних даних може доручити обробку персональних даних розпоряднику бази персональних даних відповідно до договору в письмовій формі…”. Тому, боюсь, що може надійти відмова в реєстрації БПД. Але це не критично – найголовніше – ухилення від реєстрації БПД вже не буде!!! Тому, якщо надійде відмова (а це може залежати навіть від уважності, втомленості чи настрою працівника Держслужби), направите нову заявку на реєстрацію БПД.
Доброго дня.
скажіть будь – ласка хто може бути розпорядником, і чи не буде помилкою, якщо в заяві в розділі Розпорядника я вказала адресу володільця бази. дуже дякую.
Шановний Владе!
Ви задали дуже цікаве і складне питання, офіційну відповідь на яке мала б надати Державна служба України з питань захисту персональних даних. На мою думку, і громадські організації, і політичні партії мають реєструвати БПД своїх членів, адже при вступі розглядаються заяви, в яких є персональні дані, за якими можна ідентифікувати фізичну особу. Це стосується і громадських організацій без фіксованого членства, легалізованих шляхом повідомлення (в заяві на легалізацію є персональні дані на фізичних осіб – засновників). Щодо мети обробки персональних даних у контрагентів і клієнтів – погоджуюсь із Вами, вона може бути одинаковою (хоча це залежить ще і від виду діяльності). Але настійливо рекомендую подати заяви на реєстрацію окремих БПД для контрагентів і клієнтів.
Підскажіть, будь ласка, чи потрібно подавати заяви БПД по громадських організаціях, партіях. Мета обробки персональних даних у контрагентів і клієнтів може бути однакова? Чи я помиляюсь?
Наказ (положення, інструкцію) можна видавати один на всі категорії. А заявки на реєстрацію БПД рекомендую готувати на кожну категорію окремо в зв’язку із тим, що різна мета обробки, інші нормативно правові акти, різний склад та зміст персональних даних – Ст.6 ЗУ “Про захист персональних даних” – “…1. Мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця бази персональних даних… 3. Склад та зміст персональних даних мають бути відповідними та ненадмірними стосовно визначеної мети їх обробки…”.
На офіційному сайті Державної служби з питань захисту персональних даних: “…Державній реєстрації підлягають усі бази персональних даних в електронному вигляді та/або в картотеках, в яких обробляються персональні дані, незалежно від обсягу та форми їх застосування, виду діяльності. При цьому, щодо кожної бази даних, яка перебуває у володінні заявника, подається окрема заява…”
БПД (база персональних даних) створюється для найманих працівників, контрагентів, клієнтів, пайовиків, засновників юридичних осіб (для кожної категорії – окремо). Скажіт будь ласка де вказано що кожна окремо?? чи можливо в одному положенні поєднати працівників/контрагентів/засновників?
Ст.9 Закону України “Про захист персональних даних” передбачає, що уповноважений державний орган з питань захисту персональних даних (Державна служба України з питань захисту персональних даних) повідомляє заявника не пізніше наступного робочого дня з дня надходження заяви про її отримання; приймає рішення про реєстрацію бази персональних даних протягом десяти робочих днів з дня надходження заяви.
Володільцю бази персональних даних видається документ встановленого зразка про реєстрацію бази персональних даних у Державному реєстрі баз персональних даних (або відмова у реєстрації). Переконаний, що держслужба не встигатиме опрацьовувати десятки (якщо не сотні) тисяч вхідних заяв, і порушуватиме встановлені Законом терміни. Це може стати вагомим додатковим захистом при виникненні проблем! На сайті https://rbpd.informjust.ua/search.aspx задекларована можливість пошуку БПД, але перевірити його працездатність поки-що не вдалось.
скажіть будь ласка як перевірити чи вас зареєстрували якщо заява була відправлена в письмовому вигляді???
Шановна Елена!
Згідно Ст.11 Закону, є лише дві підстави виникнення права на використання персональних даних – обидві прописані в зразку заявки, рекомендую обидві залишати. Обов’язково необхідна документована згода фізичної особи – Ст.2 “…згода суб’єкта персональних даних – будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних…” , а також Ст6 “…5. Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. 6. Не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини…”. Досить розпливчато. Тому найкраще, щоб не мати проблем, – отримати письмову згоду кожного контрагента.
Шановний Руслан!
По великому рахунку, Ви повністю праві! Найголовніше – якщо Вам у процесі діяльності фізична особа надає дані (в письмовій або електронній формі), за якими її можна ідентифікувати (угоди, документи бухгалтерського обліку, ін.), це значить, що Вам необхідно реєструвати БПД.
Шановний Тарасе!
Основне – з якою метою клієнти надають свої персональні дані (і це дані, по яких можна клієнтів ідентифікувати). Наприклад, якщо Ви – лікар, у Вас є клієнтська база БПД, мета якої – адміністративно – правові відносини, відносини у сфері охорони здоров’я, які регулюються Цивільним кодексом, відповідними Законами, що стосуються охорони здоров’я, наказами та інструкціями МОЗ. Тобто, для кожної сфери діяльності буде своє формулювання. Що стосується приватної фірми – обов’язково є персональні дані на засновника (засновників), керівника, можливо – бухгалтера. Якщо це одна і та-ж особа, то реєструвати БПД не потрібно, але повної гарантії дати не можу, тому-що за певний час може вийти офіційна інструкція або роз’яснення про необхідність реєстрації БПД всім юридичним особам. Тому дуже прошу звернути особливу увагу на пп 12 та 14 моїх рекомендацій!
Скажіть, будь-ласка, якщо найманих працівників немає, але є декілька постійних клієнтів, що потрібно писати в розділі ІІІ. (Мета обробки персональних дани) і ще: у мене приватна фірма з нульовим балансом, яка не проводить діяльності. Що потрібно відправляти в такому випадку, адже ні працівників, ні контрагентів немає.
Буду вдячний за відповідь
Будь-ласка розясніть слова , постійні клиенти, посередніки . Якщо брати ці слова до уваги то тоді всі підриемці які займаюця торгівлею повині реєструватися.
Поясніть, як можливо прописати правові підстави обробки персональних даних для контрагентів? Чи потрібно брати письмову згоду з кожного контрагента, чи можлива така згода в усній формі? Чи є заключення договору підставою для обробки персональних даних?
Здравствуйте! Подскажите пожалуйста как быть в данной ситуации: если один предприниматель(физ.лицо) сдает по договору аренды рабочее место другому предпринимателю(физ.лицо), для оказания парикмахерских услуг(наемных рабочих нет).Надо ли писать заявление в БПД? Заранее спасибо
admin: Оба предпринимателя в договоре оренды указывают свои данные, по которым они могут быть конкретно идентифицированы, поэтому – это уже персональные данные. На одном из юридических форумов написано, что база – это персональные данные на двоих и более физических лиц. Согласно Закону – “База персональных данных – именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных”. Это можно трактовать по разному. Поэтому, думаю, что для собственного спокойствия, лучше все-таки обоим предпринимателям направить заявку на регистрацию БПД.
Відповідно до Ст.2 Закону України “Про захист персональних даних” – “база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних”, “персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована”, тобто якщо Ви не використовуєте інформацію, за якою можна ідентифікувати фізичну особу (наприклад – ПІБ + паспортні дані, місце проживання, реєстраційний номер облікової картки платника податків), Ви просто не маєте на основі чого створити базу персональних даних. Наступне питання – не Ви маєте доводити відсутність потреби в БПД, а Вам зобов’язані довести, що у Вас насправді є БПД.
Згідно вищевказаного Закону, “…контроль за додержанням вимог законодавства про захист персональних даних із забезпеченням відповідно до закону доступу до інформації, пов’язаної з обробкою персональних даних у базі персональних даних, та до приміщень, де здійснюється їх обробка;…” здійснює Державна служба України з питань захисту персональних даних. Дуже неприємна річ – зверніть увагу на слова: “до приміщень, де здійснюється їх обробка” – тобто до житла підприємця. Цікавий момент – якби всі підприємці (думаю, в Україні є близько 2 млн) – подали заявки на реєстрацію БПД, це би просто паралізувало роботу Державної служби України з питань захисту персональних даних – і менше би було перевірок:).
Якщо підприємець не має найманих працівників (постійних клієнтів, агентів, посередників), реєструвати базу персональних даних йому не потрібно.
Cкажіть будь-ласка на який закон постанову можна буде посилатися, коли до мене прийде податковий інспектор чи інший контролюючий орган? Дуже буду вдячний!!!
Фізичній особі – підприємцю необхідно реєструвати базу персональних даних лише у випадку використання найманих працівників (контрагентів, клієнтів). Якщо підприємець не має найманих працівників (постійних клієнтів, агентів, посередників), реєструвати базу персональних даних йому не потрібно.
Дуже дякую! Інформація дуже корисна! Підкажіть, будь ласка, чи потрібно реєструвати БПД фіз.ос – підприємцю, без найманої праці, без печатки, без р/р, і як вона буде називатися? Буду дуже вдячна за пояснення!!!