01.07.12 г. — дата, с которой могут
применяться санкции за нарушения в сфере защиты
персональных данных физических лиц
Я являюсь частным предпринимателем-единоналожником. В декабре 2011 года по почте с уведомлением о вручении были отправлены заявления о регистрации баз персональных данных (БПД) «Работники» и «Контрагенты», однако до сих пор свидетельство о регистрации БПД не получены. Смогут ли меня оштрафовать за это
с 1 июля 2012 года?
(г. Львов)
Данный вопрос, уверены, волнует многих наших подписчиков, и не только предпринимателей, но и юридических лиц.
Начнем с напоминания, что с 01.07.12 г. вступил в силу Закон Украины «О внесении изменений в некоторые законодательные акты Украины об усилении ответственности за нарушение законодательства о защите персональных данных» от 02.06.11 г. № 3454-VI (далее — Закон № 3454), которым установлены санкции за нарушения в сфере защиты персональных данных физических лиц. Виды нарушений и размеры штрафов такие:
— за неуведомление или несвоевременное уведомление субъекта персональных данных (в том числе работника) о его правах в связи с включением его персональных данных в БПД, цели сбора этих данных и лицах, которым эти данные передаются, может быть наложен штраф на должностных лиц, физлиц-предпринимателей — от 300 до 400 ннмдг* (т. е. от 5100 до 6800 грн.), на физлиц-работодателей, не имеющих статуса предпринимателя, — от 200 до 300 ннмдг (от 3400 до 5100 грн.);
— за неуведомление или несвоевременное уведомление Государственной службы Украины по вопросам защиты персональных данных (далее — ГСЗПД) об изменении сведений, которые подаются для государственной регистрации БПД на должностных лиц предприятия либо на физлицо-предпринимателя может быть наложен штраф от 200 до 400 ннмдг (от 3400 до 6800 грн.), на физлиц-работодателей, не имеющих статуса предпринимателя, — от 100 до 200 ннмдг (от 1700 до 3400 грн.);
— за уклонение от государственной регистрации БПД предусмотрен штраф на граждан, не имеющих статуса предпринимателя, от 300 до 500 ннмдг (от 5100 до 8500 грн.), на должностных лиц, физлиц-предпринимателей — от 500 до 1000 ннмдг (от 8500 до 17000 грн.).
* Не облагаемый налогом минимум доходов граждан (17 грн.).
Уголовная ответственность будет наступать за незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконное изменение такой информации в виде штрафа от 500 до 1000 ннмдг (от 8500 до 17000 грн.) либо исправительных работ на срок до двух лет, либо в виде ареста на срок до шести месяцев, либо ограничения свободы на срок до трех лет.
Как видим, одним из нарушений является уклонение от регистрации БПД, поэтому закономерно возникает волнение, что отсутствие у субъекта хозяйствования свидетельства о регистрации БПД будет расценено проверяющими как нарушение. Задержку регистрации БПД ГСЗПД объясняет получением в конце прошлого года более 2 млн заявлений, которые обрабатываются по очереди в порядке их поступления. При этом по информации, размещенной представителями ГСЗПД на ее официальном сайте www.zpd.gov.ua (по состоянию на 10.07.12 г.), факт подачи заявления о регистрации БПД в ГСЗПД не будет считаться уклонением от государственной регистрации БПД.
В связи с этим при наличии подтверждения об отправке ГСЗПД заявлений о регистрации БПД (уведомление почтовой службы о вручении письма адресату с описью вложения) оснований для наложения штрафа нет. При получении и обработке заявления ГСЗПД отправляет на указанный заявителем электронный адрес номер кода, под которым зарегистрировано заявление. По данному коду заявитель в дальнейшем отслеживает принятое ГСЗПД решение на сайте https://rbpd.informjust.ua.
Вам остается только ждать получения свидетельства о регистрации (мотивированного отказа в регистрации), которое ГСЗПД либо отправит вам по почте (если об этом в заявлении была сделана отметка в соответствующем поле) либо выдаст лично вам или по доверенности уполномоченному лицу.
Следует иметь в виду, что из разъяснений ГСЗПД следует, что ответственность не наступает автоматически с 1 июля 2012 года. Это лишь дата, с которой санкции могут быть применены к владельцам БПД в случае доказанного нарушения прав граждан на защиту персональных данных в результате контрольных действий ГСЗПД, по другим основаниям, предусмотренным законом. При этом контрольные действия, по разъяснению данной службы, осуществляются только на основании жалоб граждан, права которых нарушены, и только органами ГСЗПД.
Срок подачи заявления о регистрации БПД законодательством не установлен, хотя, безусловно, во избежание споров с проверяющими, это лучше было сделать до 01.07.12 г.*
* В конце прошлого года, когда дата вступления в силу Закона № 3454 была назначена на 01.01.12 г., было разъяснение ГСЗПД, что не будет считаться уклонением от регистрации БПД факт подачи заявления до 01.01.12 г. Логично, что теперь этот срок продлен до 01.07.12 г.
В завершение заметим, что Минюст приказом № 947/5 от 22.06.12 г. утвердил Порядок осуществления Государственной службой Украины по вопросам защиты персональных данных государственного контроля за соблюдением законодательства о защите персональных данных**.
** См. ком. на с. 4.
Жанна СЕМЕНЧЕНКО
