Законодательство о защите персональных данных не содержит норм относительно автоматической ответственности субъектов, которые до 1 января 2012 года не зарегистрировали базы персональных данных, сообщает пресс-служба Министерства юстиции.

На этом было акцентировано внимание в ходе пресс-конференции в Министерстве юстиции, которая состоялась при участии первого заместителя председателя Государственной службы по вопросам защиты персональных данных Лилии Олексюк и директора департамента взаимодействия с органами власти Министерства юстиции Елены Зеркаль.

Как отметила представитель Минюста, такое представление сформировалось исключительно на слухах и незнании норм законодательства. По словам Елены Зеркаль, нарушения законодательства о защите персональных данных могут быть выявлены исключительно в ходе проверки со стороны Государственной службы по вопросам защиты персональных данных. Никакой другой правоохранительный или налоговый орган не вправе осуществлять соответствующие действия в области защиты персональных данных.

Основанием для проверки может стать график проверок, который заранее утверждатся председателем Государственной службы по вопросам защиты персональных данных. Или на основании обоснованной жалобы о нарушении права человека на сбор и защиту персональных данных.

Елена Зеркаль отметила, что график как плановых, так и внеплановых проверок будет обнародоваться на сайте Государственной службы по вопросам защиты персональных данных.

При этом, как отметила представитель Министерства юстиции, если в ходе проверки будут выявлены нарушения законодательства, Государственная служба будет выносить предписание об их устранении в определенный срок.

Нарушением может быть признано сознательное уклонение от регистрации базы данных, неуведомление лица о сборе его персональных данных в базу, о цели создания соответствующей базы и права человека в связи с этим, в случае ненадлежащей защиты базы персональных данных, а также в случае передачи без согласия лица его персональных данных третьим лицам.

Только в случае не выполнения требований предписания, а также в случае выявления серьезных нарушений – Государственная служба будет составлять административный протокол, который будет направляться в суд.

Представитель Министерства юстиции также подчеркнула, что штрафы за нарушения в сфере защиты персональных данных могут быть назначены исключительно по решению суда, на основании протоколов об административном правонарушении, составленных по результатам проверки Государственной службой защиты персональных данных.