Відповідальність за порушення законодавства про захист персональних даних

June 29, 2011
Двадцять першого червня 2011 року Президент України підписав закон України «Про внесення змін до деяких законодавчих актів України щодо порушення законодавства про захист персональних даних».

Цей закон встановлює адміністративну і кримінальну відповідальність за порушення обігу персональних даних.
Так, до Кодексу України про адміністративні правопорушення внесено дві нові статті, що встановлюють відповідальність за:
  • неповідомлення або несвоєчасне повідомлення суб’єкта персональних даних про його права у зв’язку із включенням його персональних даних до бази персональних даних, мету збору цих даних та осіб, яким ці дані передаються,

  • неповідомлення або несвоєчасне повідомлення спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних про зміну відомостей, що подаються для державної реєстрації бази персональних даних,

  • ухилення від державної реєстрації бази персональних даних,

  • недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них,

  • невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних щодо усунення порушень законодавства про захист персональних даних
У Кримінальному кодексі України закон змінює статтю 182 щодо порушення недоторканості приватного життя. Так, за незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації, крім випадків, передбачених іншими статтями Кодексу на особу може бути покладено штраф від п’ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або її може бути притягнуто до виправних робіт на строк до двох років або накладено арешт на строк до шести місяців, або обмежено волі на строк до трьох років.

Раніше Інститут Медіа Права закликав Президента України скористатися правом вето щодо Закону через те, що протягом п’яти місяців дії Закону України «Про захист персональних даних», так і не усталилось чіткого розуміння такого явища як персональні дані та баз даних, в яких вони мають охоронятися. Більш того, існує прямий конфлікт зазначеного закону з Законом України «Про доступ до публічної інформації» в частині оприлюднення інформації про державних службовців.

Закон набирає чинності з 1 січня 2012 року.