На чем может заработать бюджет?

Уже больше года, как начал действовать Закон «О защите персональных данных». И если поначалу ни предприниматели, ни руководители предприятий не восприняли его всерьез, то ситуация в корне изменилась летом 2011г. После того, как 2 июня парламентарии приняли ЗУ «О внесении изменений в некоторые законодательные акты Украины об усилении ответственности за нарушение законодательства о защите персональных данных» (закон вступил в силу с 1 января).

На сегодняшний день ответственность за нарушение неприкосновенности частной жизни весьма сурова. И на фоне принятого недавно решения КСУ, которым судьи определили, что конфиденциальной информацией являются любые сведения об имущественных и неимущественных отношениях лица (т. е. когда родился, где проживает, кому продал машину тот или иной человек), положение лиц, ответственных за формирование БПД, выглядит незавидным.

Так, ответственность за нарушение законодательства в сфере персональных данных может быть не только уголовной, но и административной, однако более щадящей из-за этого она не становится. Скажем, неуведомление или несвоевременное уведомление субъекта персональных данных о его правах в связи с включением данных о нем в БПД влечет наложение штрафа от 200 до 300 НМДГ (3400 – 5100 грн) для должностных лиц и от 300 до 400 НМДГ (5100 – 6800 грн) для граждан-субъектов предпринимательской деятельности. Уклонение же от государственной регистрации БПД (а таковой, по сути, может быть признана даже одна-единственная зарплатная ведомость на продавца на рынке) влечет наложение штрафа от 5100 до 8500 грн для граждан и от 8500 грн до 17000 грн для должностных лиц. На те же 17000 грн можно обеднеть и в случае, если кто-нибудь проникнет в вашу БПД (правда, как это доказать, не совсем понятно). Поэтому если Президент не подпишет принятый 13 января Закон №9624 (откладывающий ужесточение санкций по нарушениям, связанным с базами данных), бизнес ожидают штрафы до 17 000 грн.

По информации Государственной службы Украины по вопросам защиты персональных данных (ГСЗПД) общее количество зарегистрированных баз данных на конец января составляет 3,77 тыс. Всего же в Украине около 1,3 млн предприятий. Все они (потенциально) могут оказаться под угрозой оплаты значительных финансовых санкций.

Но, несмотря на то, что ГСЗПД наделена весьма широким кругом полномочий, особенно с точки зрения контроля, на данный момент госслужба (к счастью) действует с учетом того, что законодатель недостаточно качественно выписал многие моменты как в работе этой службы, так и связанные с функционированием БПД. К примеру, в ГСЗПД сообщили, что даже если у предпринимателя работают всего два человека, он обязан подать заявление о регистрации БПД.

Но при этом отметили, что хотя ЗУ «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных» и вступил в силу, за запоздалую подачу заявления никаких штрафных санкций не предусмотрено. Более того, как выяснилось, никаких окончательных сроков, до которых нужно зарегистрировать все БПД, на сегодня не установлено. Так что не стоит сеять панику, если вы что-то забыли подать или заполнить – никто не будет устраивать массовых проверок с целью привлечения нарушителей действующего законодательства к ответственности. Во всяком случае, пока не будет.

Егор Желтухин, «Судебно-юридическая газета»