У Вас есть персональные данные? Тогда мы идем к Вам ... с проверкой

16 июля текущего года вступил в силу Порядок осуществления Государственной службой Украины по вопросам защиты персональных данных (ДСЗПД) государственного контроля за соблюдением законодательства в сфере защиты персональных данных, утвержденный приказом Минюста от 22.06.2012 № 947/5. Так, Порядком предусматриваются виды и порядок проведения проверок, полномочия ревизоров при проверке субъектов проверки (учреждений, организаций, субъектов предпринимательской деятельности): что и как проверяется, сколько длится проверка т.д.. Согласно Порядку проверки могут быть плановыми, внеплановыми, выездными, безвыездно. Для проверки ДСЗПД готовит (1) уведомление о проведении проверки, (2) план проведения проверки; (3) приказ о проведении проверки соответствующей комиссией. Во время проверки председатель и члены комиссии имеют право получать от руководителя субъекта проверки, других должностных лиц, письменные и устные объяснения и иную информацию, касающуюся вопросов, которые проверяются (в том числе с ограниченным доступом), в частности: - Учредительные документы и другие документы, регулирующие организационные основы деятельности субъекта проверки; - Распорядительные документы (приказы, решения, распоряжения, постановления и т.д.) и другие документы, которыми утверждены цель обработки, перечень баз персональных данных и их местонахождение, состав персональных данных в базах персональных данных, предусмотрено получение согласия субъекта персональных данных на обработку его персональных данных (в случае необходимости), утвержден порядок внесения, изменения, обновления, использования, распространения, обезличивание, уничтожение персональных данных в базе персональных данных, определено ответственное лицо или структурное подразделение, которые осуществляют организацию работы, связанной с защитой персональных данных при их обработке, порядок защиты персональных данных; - Наличие свидетельств о государственной регистрации баз персональных данных; - Другую информацию, которая позволяет установить наличие или отсутствие нарушения законодательства о защите персональных данных. Также комиссия имеет право на беспрепятственный доступ к местам хранения информации, в том числе и к компьютерам, магнитных носителей информации и т.п., получать копии такой информации. Плановые проверки осуществляются в соответствии с годовыми или квартальными планами, которые утверждаются ДСЗПД до 1 декабря года, предшествующего плановому, или до 25 числа последнего месяца квартала, предшествующего плановому. План проведения проверок после его утверждения размещается на официальном сайте ДСЗПД. Перед началом проведения проверки субъекта проверки направляется уведомление с копией приказа о проведении проверки по местонахождению или месту проживания субъекта проверки заказным письмом за 10 дней до начала проведения проверки. Срок проверки не может превышать 10 рабочих дней. По представлению председателя комиссии продлении срока проведения проверки осуществляется уполномоченным должностным лицом ДСЗПД, которая приняла решение о проведении проверки, но не более чем на 5 рабочих дней. Внеплановые проверки субъектов проверки могут проводиться по одной из таких, в частности, оснований: - Обращение физических и юридических лиц о нарушении субъектом проверки требований законодательства о защите персональных данных; - Непредставление в установленный срок субъектом проверки документов (сведений, данных) на письменный запрос ДСЗПД по осуществлению невыездной проверки, а также письменных объяснений о причинах, которые препятствовали представлению таких документов; - Выявление и подтверждение недостоверности в сведениях (данных), предоставленных субъектом проверки по письменному запросу ДСЗПД по осуществлению невыездной проверки, и / или если такие сведения (данные) не позволяют оценить выполнение субъектом проверки требований законодательства о защите персональных данных; - Проверка выполнения субъектом проверки предписаний по устранению требований законодательства о защите персональных данных, выданных по результатам проведения плановых проверок ДСЗПД. По результатам проведения плановой или внеплановой проверки комиссия составляет в двух экземплярах акт проверки соблюдения законодательства в сфере защиты персональных данных. Акт проверки должен содержать один из следующих выводов: - Об отсутствии в деятельности субъекта проверки нарушений требований законодательства о защите персональных данных; - О выявленных в деятельности субъекта проверки нарушения требований законодательства о защите персональных данных, их детальное описание со ссылкой на нормы действующего законодательства, которые нарушены. На основании Акта проверки, во время которой выявлены нарушения требований законодательства о защите персональных данных, комиссией составляется предписание об устранении нарушений требований законодательства в сфере защиты персональных данных, выявленных в ходе проверки Субъект проверки должен в течение определенного в предписании срока (не менее 30 календарных дней) принять меры по устранению нарушений, указанных в предписании, и письменно проинформировать ДСЗПД об устранении нарушений вместе с предоставлением копий документов, которые это подтверждают. В случае выявления при проверке совершения субъектом проверки административного правонарушения комиссия составляет протокол об административном правонарушении в порядке, предусмотренном законодательством и Порядком. В случае выявления во время проверки субъекта проверки нарушения в сфере защиты персональных данных ДСЗПД направляет необходимые материалы в правоохранительные органы. Порядок проведения проверок Государственной службой по вопросам защиты персональных данных.