Ещё один весёленький закон Опции

[Work]

Только что отгремели залпы боёв вокруг Налогового кодекса. Кому-то он понравился, кому-то - не очень.
Но он уже принят. Малый бизнес вздохнул с некоторым облегчением и расслабился на ближайшие пару месяцев - его пока
оставили в покое. Бизнес покрупнее приноравливается к Налоговому кодексу. Все заняты.

И никто не заметил принятия ещё одного весёленького закона, который затронет уже не только малый бизнес, но уже и тех,
кто покрупнее. Причём затронет всерьёз.

О чём я? Да о таком, на первый взгляд, довольно безобидном для бизнеса законе, как Закон Украины "О защите персональных данных".

http://focus.ua/politics/122203
http://proit.com.ua/news/telecom/2010/06/02/133438.html

Текст закона:
http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=2297-17

Этот закон уже принят, подписан Президентом и вступает в действие 1 января 2011 года:

http://www.rbc.ua/rus/newsline/show/v-yanu...-24062010224500

Ну, и что же в нём такого страшного? Давайте разберёмся.

Что такое, с точки зрения закона, персональные данные?
Это "відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно
ідентифікована;" (Ст.2).
Т.е. фактически ЛЮБЫЕ данные о конкретном человеке.

Что такое база персональных данных?
Это "іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек
персональних даних; " (Ст.2.)

Под эти определения попадают практически любые электронные списки и картотеки, в которых фигурируют ФИО граждан.
Включая адресные книги на служебных компьютерах и мобильных телефонах. И даже деловые визитницы с подборками визитных карточек.

И что же требуют с 1 января от владельцев таких списков и картотек? Давайте посмотрим.

Согласно закону, владельцы баз персональных данных обязаны:

Регистрировать свои базы данных в Госреестре баз персональных данных. Для чего подавать письменное заявление с указанием сведений о владельце базы, её названии и местонахождении, цели обработки данных, информации обо всех прочих распорядителях базы персональных данных. С подтверждением обязательств о выполнении требований о защите персональных данных согласно Закону.
Решение о регистрации базы персональных данных принимается в течение 10 дней, и владельцу базы выдаётся сертификат специального образца.

При изменении каких-либо параметров, указанных в заявлении на регистрацию базы, владелец базы должен уведомить Госреестр баз персональных данных в 10-дневный срок, а также должен быть извещен каждый, кто включен в эту базу данных.

Типовой порядок обработки персональных данных утверждается уполномоченным госорганом по вопросам защиты персональных данных (т.е. этот госорган должен вникнуть в нюансы любого бизнеса, с которым имеет дело. Иначе такого наутверждает...)

От каждого человека, чьи персональные данные включаются в базу данных, необходимо получить письменное согласие (а как его иначе подтвердить в случае необходимости?)
Любому сотруднику, допускаемому к работе с базой персональных данных, владельцем базы выдаётся разрешение только в письменном виде.
Каждому человеку, чьи данные включены в базу, в 10-дневный срок необходимо направить письменное уведомление о его правах, с этим связанных (кроме случая сбора данных из общедоступных источников).

Уведомлять каждого человека об изменении или уничтожении его данных также необходимо в течение 10 рабочих дней.


...Э-э-э, скажете вы. Да мало ли в нашем государстве абсолютно маразматических, но, к счастью, не работающих законов?
А вот тут-то и начинается самое интересное.

Открываем очередной законопроект Азарова, о внесении изменений в этот закон.
Законопроект, кстати, уже передан на рассмотрение в Комитет по вопросам законодательного обеспечения:
http://gska2.rada.gov.ua/pls/zweb_n/webproc4_1?pf3511=38996

И вот комментарий прессы:
http://www.medialaw.kiev.ua/news/1559/

Если совсем коротко, то за любое нарушение вышеназванного закона "О защите персональных данных" предлагается взимать многотысячные штрафы - вплоть до 2000 необлагаемых налогом минимумов. То есть до 34000 грн., более 4000 долларов США.
На штрафы различной величины можно нарваться за:

- уклонение от регистрации любой базы персональных данных;
- нарушение порядка доступа к базе персональных данных;
- необеспечение защиты данных, которое привело к их разглашению или утрате (например, "посыпалась" магнитная поверхность жёсткого диска в компьютере);
- неуведомление Госреестра баз персональных данных об изменении параметров, подаваемых для регистрации базы персональных данных;
- неуведомление или несвоевременное письменное уведомление человека о его правах в связи с включением его данных в базу персональных данных или о цели сбора этих данных;
- вообще за нарушение требований Закона о защите персональных данных.

И, разумеется, за любые нелицеприятные последствия таких нарушений.

При повторных нарушениях такого рода штрафы удваиваются, вплоть до вышеуказанной суммы.

Причём, что интересно: Кабмин, согласно Ст.30 Закона о Защите персональных данных, должен разработать все необходимые нормативно-правовые акты, предусмотренные этим законом, в течение 6 месяцев с момента вступления закона в силу. Т.е. до июня 2011 г. включительно.
А вступление в силу законопроекта о штрафах предполагается уже с 1 января 2011 г.

Иначе говоря, под угрозой кары, с 1 января 2011 г. все нижеперечисленные фирмы и организации должны будут прекратить свою работу до тех пор, пока их базы персональных данных не будут официально зарегистрированы, в точном соответствии с Законом о защите персональных данных.
Как и сотрудники любых компаний, создавшие себе для служебных целей списки адресов/телефонов коллег или клиентские базы - на компьютерах, в телефонах, в бумажном виде...
А иначе может случиться штраф до двух с лишним тысяч долларов.

Кроме того, от каждого человека, включаемого или УЖЕ ВКЛЮЧЁННОГО в их списки/базы данных, эти организации или отдельные лица будут обязаны получить письменное согласие, с обязательным указанием цели обработки данных:

* отделы кадров всех фирм и организаций, имеющих наёмных работников;
* бухгалтера;
* рекрутеры;
* рекламисты/маркетологи (имею в виду адресные рассылки и всевозможные программы лояльности клиентов);
* магазины, работающие по предварительным заказам, по каталогам и т.п.
* брачные агентства;
* социальные сети;
* сайты по трудоустройству;
* издатели телефонных справочников;
* телефонные справочные службы;
* санатории, кемпинги, базы отдыха;
* отели;
* кладбища (в законе нет оговорки о том, что охраняются персональные данные только живых... )
* издатели всевозможных биографических справочников и справочников типа "Кто есть кто";
* организаторы конкурсов красоты (там уж такие личные данные накапливают... )
* организаторы любых спортивных (и не только) соревнований;
* туристические фирмы;
* авиакомпании;
* страховые компании;
* Укрпочта и все подписные агентства;
* телефонные компании с базами данных по абонентам;
* Интернет-провайдеры с их базами по клиентам-физлицам;

А также:

* ЖЭКи;
* ГАИ;
* все политические партии;
* библиотеки;
* загсы;
* школы, школы-интернаты, в т.ч. для больных детей;
* детские сады;
* больницы, роддома и поликлиники;
* ясли, детдома;
* ...

Список можете продолжить сами.

Как воспринимать такой маразм?

Всё функционирование человеческой цивилизации основано на взаимодействии людей, которое невозможно без постоянного обмена информацией. В том числе и массой персональных данных. И именно этот обмен государство тупо пытается запретить, данной редакцией закона. Остановить цивилизацию, иначе говоря. А иначе всем - штрафы, штрафы, штрафы...

Конечно, приватность надо защищать. Однозначно должен быть чёткий список данных, которые не могут собираться, обрабатываться и тем более распространяться без согласия их владельца. Должна быть отвественность за разглашение/утечку ряда данных - но список таких данных должен быть чётко определён.

Но пытаться запретить обмен информацией и её обработку вообще - этому трудно подобрать название.
Может, государство таким образом пытается псевдозаконно добраться до денег граждан? Выпуская нелепые и заведомо невыполнимые законы типа "Усё запретить ваабще!!"
Текст этого закона явно писал человек, имеющий очень слабое представление как об информатике, так и о теории информации.

К чему это я? Прежде чем принимать решения о штрафах за невыполнение бредового закона, уважаемые наши правители, сядьте и подумайте над тем, что сам этот закон нуждается в серьёзнейшей доработке.

...Но догадаются ли об этом наши правители самостоятельно? Или им выгоднее ничего не понимать?

Определённую надежду вселяет вывод Комитета по вопросам законодательного обеспечения о том, что нуждается в доработке законопроект о штрафах.
Но означает ли это, что полностью завершена маразматическая эпопея - попытка полностью контролировать движение информации в обществе, угрожающая бессмысленно затормозить/нарушить деятельность огромного числа предприятий и организаций в самых разных сферах деятельности?

Сообщение отредактировал Work - 11.12.2010, 18:59

[КЛЕР]

Work, хорошо Вам - у Вас теперь много свободного времени, даже новые законы успеваете читать. Нам бы старые расхлебать.... А вообще-то "закончик" действительно тот еще!

[Work]

Work, хорошо Вам - у Вас теперь много свободного времени, даже новые законы успеваете читать. Нам бы старые расхлебать.... А вообще-то "закончик" действительно тот еще!

Я-то их читаю.
А прикиньте, сколько вольного времени у тех, кто такие законы ПИШЕТ.
И кто им всё это оплачивает.
И в каком размере.

Сообщение отредактировал Work - 13.12.2010, 22:10

[Work]

Ну, вот мы и сподобились.
Вышеупомянутый закон вступил в силу с 1 января.
Ещё одной когорте проверяющих даётся свободный доступ с проверками на территории всех предприятий и организаций.

Любуйтесь:

http://chp.com.ua/index.php
Новость "Персональные данные "по-украински" от 06.01.2011.

Сообщение отредактировал Work - 07.01.2011, 10:38

[Alexxander]

Да, хорош закончик - непонятно смеяться или плакать

[Work]

Смеяться сквозь слёзы, видимо...
Пока не определён порядок регистрации баз персональных данных, не создан Госреестр баз персональных данных и не определены штрафные санкции - этот закон просто является очередным примером благоглупости власть имущих. Но надолго ли?

И вообще-то сперва нужно уточнить определения в законе... а то дебилы написали закон так, что обязательной госрегистрации теперь подлежит моя деловая визитница с визитками коллег и партнёров, а также список их телефонов в мобильном телефоне и адресная книга на служебном ПК.

Сообщение отредактировал Work - 29.01.2011, 13:58

[КЛЕР]

А прикиньте, во всех библиотеках даже паспорт с регистрацией указываются в читательском формуляре!!! И даже... национальность!

[кот]

Смеяться сквозь слёзы, видимо...
Пока не определён порядок регистрации баз персональных данных, не создан Госреестр баз персональных данных и не определены штрафные санкции - этот закон просто является очередным примером благоглупости власть имущих. Но надолго ли?

И вообще-то сперва нужно уточнить определения в законе... а то дебилы написали закон так, что обязательной госрегистрации теперь подлежит моя деловая визитница с визитками коллег и партнёров, а также список их телефонов в мобильном телефоне и адресная книга на служебном ПК.

Какой-какой штраф? 4000 зелени?-в понедельник иду в ЖЭК с предъявой на табличку под подъездом с перечнем квартир и фамилиями!!! Все!! Они нарвались!!!

[Work]

Они законопроект о штрафах послали на доработку... пока.
А основной закон о персональных данных, со всеми бредовыми требованиями, уже ввели в силу.
ЖЭКи, чтобы не влететь, теперь не будут указывать ФИО на счетах/квитанциях по коммунальным платежам, только адреса.
То-то весёленькая путаница начнётся у пенсионеров, кто чей счёт оплатил!!

А уж как выпутаются библиотеки и поликлиники, я даже не знаю...
Подпольную кличку присвоят каждому читателю/пациенту?

...Взять бы мегафон да рявкнуть в сторону Рады: "ИДИОТЫ!"

Может, услышат?..

То они запрещают продавать молочные смеси для младенцев,
то требуют от ветеринаров оперировать животных без наркоза, а иначе - уголовная статья...
Теперь - вот это...

Кого мы держим в ВР?
Какой-то конкурс: "Тупой, ещё тупее..."

Сообщение отредактировал Work - 29.01.2011, 17:46

[кот]

Кого мы держим в ВР?
Какой-то конкурс: "Тупой, ещё тупее..."
[/quote]
...мы не держим-мы содержим...похожи на однояйцевых мозжечков...

[Work]

Вот этого я никак и не пойму. На хр... нам такие?
Или себе они там нужны куда больше, чем нам.

[кот]

Вот этого я никак и не пойму. На хр... нам такие?
Или себе они там нужны куда больше, чем нам.

ЗАО+клуб по интересам ! А где МОИ дивиденды с ИХ работы?

[КЛЕР]

Вот за то предпринимателей и не любят, что они ДУМАТЬ умеют!

[кот]

Вот за то предпринимателей и не любят, что они ДУМАТЬ умеют!

октябрь-декабрь 2010г,-мои сотоварищи закрылись(8 человек +мастерские по ремонту автотранспорта) ...Юрики-ушли сами...нет дохода в бюджет? Да некой хрен нужно корыто для кормежки ВР и КМ? МЫ ОТКАЗАЛИСЬ ЕГО ПОПОЛНИТЬ СВОЕЙ КРОВЬЮ И ПОТОМ!!!

[Work]

Могу обрадовать: оный закон дополнили административной и уголовной ответственностью за несоблюдение.

Ответственность начинается с 1 января 2012 г.
Штрафы 17000 грн., или арест до 6 мес., или до 3-х лет ограничения свободы, кому что больше нравится...

http://news.dtkt.com.ua/show/rus/article/11294.html

http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=3454-17

Сообщение отредактировал Work - 02.07.2011, 10:52

[КЛЕР]

Дааа, верхний предел - практически как за убийство человека.... При ТАКОМ законе уже даже не нужно будет доказывать реальное "завдання моральної шкоди" и прочие подобности, применить можно в ЛЮБОМ случае.
Маразм крепчал, причем в массовых масштабах!

[Work]

Непонятно, как теперь вести кадровый учёт, как быть бухгалтерам по зарплате, у которых тоже пофамильные списки с ооочень конфиденциальной информацией. Что теперь будут делать страховые компании, банки, ЖЭКи, поликлиники, больницы, библиотеки, школы, детсады и институты, авиакомпании со списками пассажиров и их паспортными данными, брачные агентства, издатели телефонных справочников, организаторы любых конкурсов и соревнований (спортивных, конкурсов красоты и проч.), телефонные компании, Интернет-провайдеры... и прочая, и прочая.
Профессия, например, рекрутера вообще становится уголовной.

Сообщение отредактировал Work - 03.07.2011, 20:19

[Starex]

Закон мав би називатися "Про захист особових даних", адже йдеться в ньому про "дані про особу", а не про "дані, що належать особі".
До того ж у законі не встановлена відповідальність за його порушення, і змін до карного і адмін кодексів теж нема. Тому закон приведе лише до збільшення витрат держави, яка отримає підставу для закупок софта і заліза на захист даних, тобто витрат, що покриваються нами - платниками податків. автоматизация бизнеса

Сообщение отредактировал Starex - 23.07.2011, 20:16

[КЛЕР]

Закон мав би називатися "Про захист особових даних", адже йдеться в ньому про "дані про особу", а не про "дані, що належать особі".
До того ж у законі не встановлена відповідальність за його порушення, і змін до карного і адмін кодексів теж нема. Тому закон приведе лише до збільшення витрат держави, яка отримає підставу для закупок софта і заліза на захист даних, тобто витрат, що покриваються нами - платниками податків.

Шановний, читайте уважніше повний текст закону, там досить багато видів відповідальності за його порушення, в тому числі за НЕНАДАННЯ відомостей про наявність самої БД.

[КЛЕР]

Непонятно, как теперь вести кадровый учёт, как быть бухгалтерам по зарплате, у которых тоже пофамильные списки с ооочень конфиденциальной информацией. Что теперь будут делать страховые компании, банки, ЖЭКи, поликлиники, больницы, библиотеки, школы, детсады и институты, авиакомпании со списками пассажиров и их паспортными данными, брачные агентства, издатели телефонных справочников, организаторы любых конкурсов и соревнований (спортивных, конкурсов красоты и проч.), телефонные компании, Интернет-провайдеры... и прочая, и прочая.
Профессия, например, рекрутера вообще становится уголовной.

Я теперь знаю самых больших "преступников" - Укртелеком и Укрпочта!

[Work]

Я теперь знаю самых больших "преступников" - Укртелеком и Укрпочта!

А отделы кадров всех фирм можно будет сразу брать и сажать, в полном составе.
А уж рекрутинговые и кадровые агентства...

[xeops]

Любая электронна почта является Базой персональных данных (далее - БПД). Даже если вы не ведёте в ней адресную книгу, то Gmail, например, ведёт её за вас. Очевидно что государство не заставит регистрироваться каждого пользователя почты.

Поэтому основной вопрос - что считать Базой персональных данных?

Пример 1. Допустим, я регистрирую пользователей сайта, они заполняют поля Имя, Е-мейл, Пароль. Это ещё регистрировать не надо?

Пример 2. В Excel-евской таблице хранятся данные о работниках фирмы: Имя, Е-мейл, Дата рождения, Должность, Дата приёма, Оклад. Это ещё не БПД. А у себя в почте вы храните полные резюме всех этих людей с фамилиями. Вместе, очевидно, эти данные являются БПД и подлежат регистрации, но как проверяющие смогут их связать?

Пример 3. Если у меня работает 3 человека и я их "посчитал" (то есть переписал все персональные данные в таблицу). 3 человека - это уже База или ещё нет? А 5 человек - это уже База?

Что думаеете по этому поводу?

[Work]

Любая электронна почта является Базой персональных данных (далее - БПД). Даже если вы не ведёте в ней адресную книгу, то Gmail, например, ведёт её за вас. Очевидно что государство не заставит регистрироваться каждого пользователя почты.

Поэтому основной вопрос - что считать Базой персональных данных?

Пример 1. Допустим, я регистрирую пользователей сайта, они заполняют поля Имя, Е-мейл, Пароль. Это ещё регистрировать не надо?

Пример 2. В Excel-евской таблице хранятся данные о работниках фирмы: Имя, Е-мейл, Дата рождения, Должность, Дата приёма, Оклад. Это ещё не БПД. А у себя в почте вы храните полные резюме всех этих людей с фамилиями. Вместе, очевидно, эти данные являются БПД и подлежат регистрации, но как проверяющие смогут их связать?

Пример 3. Если у меня работает 3 человека и я их "посчитал" (то есть переписал все персональные данные в таблицу). 3 человека - это уже База или ещё нет? А 5 человек - это уже База?

Что думаеете по этому поводу?

1. А шут его знает. Какие именно е-мэйлы? Зарегистрированные в Интернете почтовые ящики или е-мэйлы у конкретного провайдера, с которым люди подписали договор? Присутствует ли в логине пользователя его фамилия? И.т.д., думаю, Вы поняли. Тут всё - на усмотрение и доброхотство проверяющих, при нынешней редакции закона. А план по штрафам наверняка будет и у них.

2. Почтовый ящик, набитый резюме - это уже база ПД. Поскольку он "поименован", содержит персональные данные и находится на электронном носителе. Дополнительная табличка Excel уже ничего не меняет.

3. Согласно закону, Вы не вправе собирать для работы, хранить и обрабатывать персональные данные в электронных файлах, независимо от их количества, если не зарегистрировали базу ПД. Наказывать, штрафовать могут просто за сам процесс несанкционированного сбора ПД.

Этот закон в его нынешнем виде абсурден и противоречит здравому смыслу.
Но зато позволяет собрать немало денег с коммерческих предприятий и их наёмных работников, в виде штрафов...
Якобы законно.

Сообщение отредактировал Work - 15.07.2011, 20:00

[Work]

Определения, данные в этом законе, напоминают спор двух философов. Один сказал, что человек - это двуногое существо без перьев,
а другой тут же притащил ему ощипанного петуха и показал "человека".
Я уж не говорю о самом механизме контроля за персональными данными.
Только пока не понял: это сделано по злому умыслу (насильно собрать деньги) или просто по дурости?

Сообщение отредактировал Work - 02.12.2011, 21:35

[xeops]

Только пока не понял: это сделано по злому умыслу (насильно собрать деньги) или просто по дурости?

Законодатели с собирателями связаны ну очень опосредованно, поэтому думаю, что по глупости.

[Work]

Вот здесь идет Интернет-конференция со специалистами по поводу данного закона, до 27 июля:

http://conf.ligazakon.ua/conference/persdannie.htm

Велком - задавайте вопросы, пока есть возможность.

Сообщение отредактировал Work - 20.07.2011, 21:00

[VOA]

Вот здесь идет Интернет-конференция со специалистами по поводу данного закона, до 27 июля:

http://conf.ligazakon.ua/conference/persdannie.htm

Велком - задавайте вопросы, пока есть возможность.

Спасибо за ссылку.
Вчера заглянула, почитала, вопрос задала - ответ получила. Но общее от закона впечатление - мрак. Ёлки-палки, это просто уже ни в какие ворота не лезет. Свой мобильный - надо регить в базе (там же ж есть ФИО, телефон, адрес контрагентов по работе), а то в тюрму посодют.

[Olga business-co...]

Спасибо за ссылку.
Вчера заглянула, почитала, вопрос задала - ответ получила. Но общее от закона впечатление - мрак. Ёлки-палки, это просто уже ни в какие ворота не лезет. Свой мобильный - надо регить в базе (там же ж есть ФИО, телефон, адрес контрагентов по работе), а то в тюрму посодют.

Да уж,1-С-одна база,мобильный-2я база,визитница-3я база.Интересно,сколько зопросят за регистрацию этих баз?

[VOA]

Да уж,1-С-одна база,мобильный-2я база,визитница-3я база.Интересно,сколько зопросят за регистрацию этих баз?

До 31.12.11 - бесплатно. А вот - потом неизвестно. Мне ещё понравилась ситуация с тем, что при утере базы нет положений о том, как её снять с регистрации. И потом, базы постоянно пополняются - это что каждый раз бежать к регистратору? Визитки - вообще мрак. Пусть печатают там телефон и всё, в крайнем случае - прозвище или название юрлица. Или какой-нибудь симпатической краской пусть печатают и выдают мне с каким-нибудь прибором типа детектора валют, чтобы прочесть можно было на ней информацию только в этом случае.
Кстати, все в курсе как ценится визитка с личной подписью депутата. Значит, теперь от контрагентов визитку буду брать только с личной подписью и фразой, что претензий по использованию мной информации из этой визитки он не имеет. БРЕД!

[КЛЕР]

........................
Кстати, все в курсе как ценится визитка с личной подписью депутата. Значит, теперь от контрагентов визитку буду брать только с личной подписью и фразой, что претензий по использованию мной информации из этой визитки он не имеет. БРЕД!

КЛАССНАЯ ИДЕЯ!!!!!!!!!!!!! Уже начинаю предупреждать. ))

[VOA]

Так предупреждать надо было ещё с января. Этот прибацаный закон работает с 01.01.11. И мы уже полгода пользуемся незарегистрированными базами данных. Отакое от. Всех нас в тюрьму посадить мало.

[КЛЕР]

Нееее, ответственность за НЕрегистрацию БПД - с 1.01.12г.

[VOA]

Так это я планы нашей власти озвучиваю. А пользоваться с разрешениями личными от людей надо с 01.01.11. Не факт, что с 2012 эти (КЛЕР, Вы как филолог, подберите слово, которое можно в этой тупой ситуации применить и чтоб модератор не удалил) не станут применять ответственность за длящиеся нарушения этого года, выявленные в следующем в соответствии с КУоАП.

[КЛЕР]

Так это я планы нашей власти озвучиваю. А пользоваться с разрешениями личными от людей надо с 01.01.11. Не факт, что с 2012 эти (КЛЕР, Вы как филолог, подберите слово, которое можно в этой тупой ситуации применить и чтоб модератор не удалил) не станут применять ответственность за длящиеся нарушения этого года, выявленные в следующем в соответствии с КУоАП.

"ЭТИХ" я бы квалифицировала как "субъектов, которые не являются доминирующей субстанцией комплекса наших ощущений".

[VOA]

"ЭТИХ" я бы квалифицировала как "субъектов, которые не являются доминирующей субстанцией комплекса наших ощущений".

Абалдеть!!!!! Я даже не поняла, уж не ласково ли Вы с ними?

[кот]

"ЭТИХ" я бы квалифицировала как "субъектов, которые не являются доминирующей субстанцией комплекса наших ощущений".

А если более простое определение?:Однояйцевые мозжечки ! Какая классификация соответствует данному рейтинговому определению???

[Work]

Растолкуйте мне про длящиеся нарушения, плиз. Админштрафы за них могут выписать в течение двух месяцев с момента обнаружения, согласно 38-й статье Административного кодекса. Подразумевает ли это, что на момент обнаружения нарушение должно всё ещё происходить? А если оно к тому моменту уже прекратилось? Когда должно произойти "обнаружение" - после 1 января 2012 г., когда новые штрафы вступят в силу, или может и до 1 января?
Т.е. "обнаруживать" нарушения до 1 января - имеет ли смысл для этой самой Госслужбы, если срок регистрации баз ПД дан до 31 декабря? Или "обнаруживать" начнут с 1 января?
Второй вопрос: если человек элементарно уволится из организации, "длящей" это самое нарушение, не позднее октября 2012 г., т.е. за 2 мес. до начала "обнаружений" - будет ли Госслужба после Нового года иметь к нему претензии?

Сообщение отредактировал Work - 22.07.2011, 21:04

[Work]

Да, и ещё.
Тарарам по поводу этого долбаного закона я начал ещё в декабре 2010 - посмотрите в начало темы.
Правда, толку с этого...

[Work]

Чтой-то у меня воображение разгулялось не по-здоровому.
Представил себе страну, в которой:

1. Работодатели не принимают резюме по e-mail или факсу, а только ссылки на зарубежные сайты, где эти резюме можно прочесть.
(То-то защита персональных данных во всей красе!)

2. Все деловые контакты осуществляются под рабочими псевдонимами - чтобы нельзя было однозначно "идентифицировать физлицо".
И тогда телефонная книга, а также раздаваемые визитки будут выглядеть примерно так:

Фирма ООО "Купипродайнеразберипоймёшь":

тел. 1111111 - Чингачгук - Большой Босс
тел. 1111112 - финдиректор, Властелин Колец
тел. 2222222 - бухгалтерия, Мудрая Сова
тел. 2222223 - бухгалтерия, Пчёлка
тел. 3333333 - приёмная, Лапочка.
тел. 4444444 - отдел рекламы, Попугай Гоша
тел. 5555555 - отдел персонала, Лиса Алиса
тел. 6666666 - хозчасть, Кот Базилио,
тел. 7777777 - отдел продаж, Персей
тел. 7777778 - отдел продаж, Паниковский
тел. 7777779 - отдел продаж, Крошка Енот
тел. 8888888 - охрана, Медведь или Труба
тел. 9999999 - водитель, Сусанин
тел. 1010101 - курьер, Питер Пэн
Вызвать из хозчасти уборщицу - Иоанна Грозная или Матушка Метелица в зависимости от того, кто будет дежурить...

Ну, вы поняли общую идею.
Иностранцам понравится... в т.ч. и из стран бывшего СНГ.

[VOA]

Да, и ещё.
Тарарам по поводу этого долбаного закона я начал ещё в декабре 2010 - посмотрите в начало темы.
Правда, толку с этого...

Я здесь только с февраля, поэтому в ранние темы не заглядывала. Вы молодец, но регистрировать БПД стали-то только с июля. А до этого был НКУ, который нужно было изучать и применять в условиях, максимально приближенным к боевым, так что задумываться о том, что заработало бы только через полгода было некогда. Да и были надежды, что опомнятся - отменят или подкорректируют. Не оправдались надежды...

[КЛЕР]

VOA, в прошлом году Work один из первых среди нас понял, чем ему "светит" обсуждаемый тогда НКУ... и сделал ноги (т.е. закрылся).

Скучаете по вольным хлебам, Work?

[VOA]

VOA, в прошлом году Work один из первых среди нас понял, чем ему "светит" обсуждаемый тогда НКУ... и сделал ноги (т.е. закрылся).

Скучаете по вольным хлебам, Work?

Ну, тогда вдвойне - молодец!!!

[VOA]

Мне, например, вот ещё какой момент интересен: вот сейчас мне ГНИ прислала запрос по встречной сверке и прсит предоставить тонну документов, часть из которых касается ФОПов. Некоторые из них были у меня контрагентами в прошлые годы и телефона их у меня нет. Так вот, имею ли я право по этому закону предоствить данные по ним без их письменного согласия, а также не предупредив их, что я буду их персональные данные куда-то подавать? Вот чисто интересно мне.

[Work]

VOA, а Вы задайте этот вопрос на той самой Интернет-конференции...

КЛЕР, пока не скучаю и уже многажды перекрестился, что вовремя закрылся. По представителям государства родимого не скучаю совсем.
Правда, сижу на товарных запасах, как ентот самый... но они такого рода, что чем старше, тем дороже, а закрылся я в плюсах и без копейки штрафа. Не вру!
Недавно меня пытались поймать на работе "в тени", так что я вовремя свернулся полностью.
Так что мне не горит. И делиться с родимым государством ресурсами я не собираюсь - да пойдёт оно куда-нибудь подальше...

И скока ко мне за эти полгода пришло трудоустраиваться нашего брата, закрывшихся СПД - ужасть, граждане!
Иные и в грузчики просятся...
Я какбэ на руководящей должности сижу. Пока что. Но, возможно, опять ноги сделаю, сферу деятельности переменю, ибо теперь и по Закону о персональных данных с меня денег захочут...
Фигушки.

Но, естественно, продолжаю следить за ситуацией у СПД, и с большим интересом.
(Кстати, что-то рассылка перестала приходить с этого сайта...)

Дело не в том, что я молодец или не молодец. Дело в том, что время потеряно - важнейший ресурс в этой ситуации. И убедить людей поначалу очень трудно - ну не верят они, что возможен такой бред. Бегает по Интернету какой-то непонятный субъект и Кассандера из себя изображает.
А потом уже времени мало что-то сделать.

Но только что я услышал в "Подробностях" такой бред, что у меня уже и сомнений не осталось.

Рассказываю: депутаты ВР готовят к принятию в сентябре закон, по которому все брачные агентства, дабы работать дальше, должны будут получить лицензию. Иначе 17000 грн. штрафа. А для получения лицензии собрать кучу документов, в т.ч. и письменные подтверждения от тех пар, которые они поженили ранее - подтверждение сего факта.
(Я сразу задумался: а если люди не поженились, но просто живут вместе или встречаются - какого рода подтверждение они должны будут дать????? )

Если уж такой маразм на полном серьёзе готовятся принять, то Закон о защите персональных данных запустят в работу, даже не сомневайтесь.
Так что будьте готовы к тому, что после Нового года к Вам в офис нагрянут проверяющие и начнут выискивать в компьютерах и документах любые незарегистрированные списки людей и выписывать громадные штрафы.
А если вы все свои базы ПД зарегистрируете, то найдут нарушения в обеспечении их безопасности. И штрафы тоже выпишут.
Исходите из этого.
Попросту говоря, государству очень нужны деньги, и оно будет их выколачивать из населения и бизнеса под любыми, самыми кретинскими предлогами. Лишь бы была видимость законности.
Долго это продлиться не может, но сейчас важно ресурсы сохранить, ИМХО.

А чтобы не сомневались, я сейчас ссылочки сюда кину.

Сообщение отредактировал Work - 23.07.2011, 20:42

[Яло]

Брачные агентства - это дело тонкое, под их маской всё, что угодно бывает: от реального брачного агентства - до торговли живым товаром или продажи органов (нелегальное трудоустрйство или выезд на ПМЖ - это также они). Так что порядок навести - не помешает. Но тока цивилизованными, а не хирургическими методами из "Техасской резни бензопилой".

[Work]

Закон о защите персональных данных:

http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=2297-17

Закон о штрафах/сроках за его нарушение:

http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=3454-17

Указ Президента о создании Гослужбы по вопросам защиты персональных данных:
(обратите внимание на полномочия Госслужбы)

http://zakon1.rada.gov.ua/cgi-bin/laws/mai...nreg=390%2F2011


Вот, вроде всё.

И всё-таки, если кто-то разбирается - растолкуйте насчёт длящихся административных правонарушений, если нетрудно.

Сообщение отредактировал Work - 23.07.2011, 20:52

[Work]

Брачные агентства - это дело тонкое, под их маской всё, что угодно бывает: от реального брачного агентства - до торговли живым товаром или продажи органов (нелегальное трудоустрйство или выезд на ПМЖ - это также они). Так что порядок навести - не помешает. Но тока цивилизованными, а не хирургическими методами из "Техасской резни бензопилой".

А кто спорит. Персональные данные - тоже дело мутное, вон коллекторы людей до самоубийств массово доводят, используя эти самые ПД.
Беда в том, что, принимая законы по таким вопросам, очень думать надо, но не хочут и некогда.
И вообще, деньги срочно нужны, а все эти дела - хороший предлог для их отъёма.
Прежде всего.

Сообщение отредактировал Work - 23.07.2011, 20:59

[VOA]

Задала, ответа пока нет. Он даже не светится в заданных.
По поводу ст.38 КУоАП.
Загляните по этим ссылкам, т.к. единого законодательно урегулированного мнения нет до сих пор. Есть только упоминание о видах админ.нарушений в ст.38, а что под ними понимать не указано. Опять же - вряд ли это случайно, уже сколько лет юристы указывают на этот пробел - а изменений в кодекс нет. Надеюсь Вам, как зубру в смысле толкования украинских законов, не нужно пояснять: зачем и кому это выгодно?
http://www.dtkt.com.ua/show/3cid11673.html
http://forum.liga.net/Messages.asp?did=122609

[Work]

Там у них вопрос не сразу высвечивается, а после просмотра модератором. Наверное, в понедельник...

Спасибо за ссылки. Как я понимаю, до 31 декабря мы имеем длящееся правонарушение - длительное невыполнение должностным лицом или СПД своих обязанностей, т.е. нерегистрацию баз ПД. Если не зарегистрируем, то начиная с 1 января нас можно брать тёпленькими и в течение 2-х мес. накладывать штрафы. Т.е. если регистрация БПД будет датирована 2012 годом, а данные будут с прошлого года - это уже ответственность.
И не забывайте, с 1 января там уже возможна и уголовная ответственность...
А с зарегистрированных будут драть три шкуры за невыполнение требований по защите ПД. И как снять базу с регистрации - в Законе не прописано.

И посмотрите, снова повторяется та же ситуация, что и с НК: ОЧЕНЬ многие не понимают того, что надвигается или вообще тупо не в курсе. А под удар попадают практически все фирмы и предприятия.

По приведенным ссылкам сказано: длящееся правонарушение завершается либо выполнением своих обязанностей, либо выявлением нарушения. Не оговорен третий случай: должностное лицо увольняется за два месяца до того срока, который был определён конечным для выполнения оных обязанностей.
Спрошу и я о таком варианте, в общем случае. Пока есть возможность.
Может, кому-то поможет.

[КЛЕР]

.............................
И посмотрите, снова повторяется та же ситуация, что и с НК: ОЧЕНЬ многие не понимают того, что надвигается или вообще тупо не в курсе........................................

Согласна на мульйон %%%%. Как сказал бы Кот, "голосую всеми лапами", а я - даже кончиками волос

[VOA]

Work, я тоже так подумала, что дело в выходных.
По поводу админ.ответственности. Я, например, считаю, что если на момент, когда придёт проверка БПД уже будет зарегистрирована, то можно говорить о нарушении, но не как о длящемся, а как о разовом. Ведь на момент проверки оно уже устранено. А штраф можно применять за одно нарушение только какой-то один. Тут всё, как всегда, в нашем законодательстве об ответственности, исключительно индивидуально. Зависит от юр.подготовки и проверяющего и проверяемого (личную заинтересованность проверяющего я даже и упоминать не буду: без неё вообще - никогда и никак). И, как в анекдоте, из таких ситуаций всегда есть 2 выхода.

[Work]

Согласна на мульйон %%%%. Как сказал бы Кот, "голосую всеми лапами", а я - даже кончиками волос

Это период такой: из населения страны будут давить все возможные ресурсы и кидать фтопку попыток сохранить незалежный бизнес-проект...

Сообщение отредактировал Work - 24.07.2011, 11:40

[Work]

Work, я тоже так подумала, что дело в выходных.
По поводу админ.ответственности. Я, например, считаю, что если на момент, когда придёт проверка БПД уже будет зарегистрирована, то можно говорить о нарушении, но не как о длящемся, а как о разовом. Ведь на момент проверки оно уже устранено. А штраф можно применять за одно нарушение только какой-то один. Тут всё, как всегда, в нашем законодательстве об ответственности, исключительно индивидуально. Зависит от юр.подготовки и проверяющего и проверяемого (личную заинтересованность проверяющего я даже и упоминать не буду: без неё вообще - никогда и никак). И, как в анекдоте, из таких ситуаций всегда есть 2 выхода.

Закон обратной силы не имеет. А Закон об ответственности за нарушение Закона о защите ПД вступит в силу с 1 января 2012. Т.е. чтобы попасть под оную ответственность, нужно зафиксировать факт имеющегося нарушения (в т.ч. и длящегося) по состоянию на 1 января или позже.
Т.е. тем или иным способом до 31 декабря к этой ситуации нужно подготовиться.

[VOA]

Закон обратной силы не имеет. А Закон об ответственности за нарушение Закона о защите ПД вступит в силу с 1 января 2012. Т.е. чтобы попасть под оную ответственность, нужно зафиксировать факт имеющегося нарушения (в т.ч. и длящегося) по состоянию на 1 января или позже.
Т.е. тем или иным способом до 31 декабря к этой ситуации нужно подготовиться.

Не поняла: какая обратная сила? Поясните, пожалуйста, что Вы имеете в виду и в каком контексте?
Я ведь говорила о том, что придя в 2012 году и увидя уже в 2012, что БПД зарегистрирована в 2012 (до прихода проверки, но в 2012), говорить о длящемся нарушении будет некорректно.

Сообщение отредактировал VOA - 24.07.2011, 11:43

[Work]

Не поняла: какая обратная сила? Поясните, пожалуйста, что Вы имеете в виду и в каком контексте?

Закон об ответственности за нарушение Закона о защите ПД вступает в действие с 1 января 2012 г.
Почитайте по приведенной мною ссылке.
Т.е. применять его к нарушениям, устранённым до 31 декабря 2011 г., Госслужба не сможет - на этот период ответственность ещё не существовала.
А вот если Вы нарушали в декабре и продолжаете нарушать в январе, и сей факт зафиксируют в январе - от тут Вы попадёте по полной программе.

Если Вы зарегистрируете базу 5 января 2012 г., а пользовались ею и 1-4 января, что можно будет установить по датам записей - это уже факт нарушения, подлежащий ответственности.
Срок - до 31 декабря.

Сообщение отредактировал Work - 24.07.2011, 11:46

[VOA]

Закон об ответственности за нарушение Закона о защите ПД вступает в действие с 1 января 2012 г.
Почитайте по приведенной мною ссылке.
Т.е. применять его к нарушениям, устранённым до 31 декабря 2011 г., Госслужба не сможет - на этот период ответственность ещё не существовала.
А вот если Вы нарушали в декабре и продолжаете нарушать в январе, и сей факт зафиксируют в январе - от тут Вы попадёте по полной программе.

Если Вы зарегистрируете базу 5 января 2012 г., а пользовались ею и 1-4 января, что можно будет установить по датам записей - это уже факт нарушения, подлежащий ответственности.
Срок - до 31 декабря.

Я говорю о классификации нарушения: как длящееся или как разовое - для них сроки выявления и штрафования разные.
Ваш-мой пример: если при этом проверка придёт 6 января, то штраф может быть за разовое нарушение, а не длящееся, т.к. на момент проверки нарушение утсранено. Во всяком случае, я бы в этом направлении бодалась. А в идеале (с хорошим юристом), если на момент проверки нарушения нет (ведь 6 января я уже пользуюсь в соответствии с законом), то выявить нарушение 6 января и оштрафовать нельзя за то, чего уже нет.

[VOA]

А вообще в нашей стране любой бред возможен. Вот яркие примеры:
http://www.chp.com.ua/index.php?code=11679&show_all=YESS
http://www.chp.com.ua/index.php?code=11673&show_all=YESS
http://www.chp.com.ua/index.php?code=11674&show_all=YESS
http://www.chp.com.ua/forums/index.php?sho...ost&p=91935
И это всего-то за пару дней, не напрягаясь и не разыскивая специально этот "театр абсурда".

[VOA]

Так что, я с Вами согласна: БПД безопаснее всего зарегистрировать даже до 01.11.11, чтобы 2 месяца лага всё-таки сохранить. Дискуссию я вела для тех, кто может не успеть и тогда придётся им воевать.

[Work]

Пока мы толком не сказали о другом: для тех, кто зарегистрирует БПД, всё только начнётся.
Плановые и внеплановые проверки, предписания по защите БПД, штрафы за их невыполнение...
А доскональное выполнение требований Закона о защите ПД некоторые бизнес-процессы может угробить полностью.
В общем, как ни крутись...

И уточните, пожалуйста, что Вы имели в виду насчёт разных сроков выявления для разовых и длящихся админ.нарушений? Я раньше этой темой особо не интересовался, только сейчас понадобилось.
Для разового - 2 мес. со дня совершения.
Для длящегося - 2 мес. со дня выявления.
Если длящееся нарушение уже прекращено 2 мес. назад - станут ли его выявлять, будет ли смысл это делать?
...Или я что-то недопонял по данному вопросу?
Длящееся нарушение - это то нарушение, которое продолжается в момент проверки?
А если оно уже прекращено, то переходит в разряд разовых нарушений?
Интересно, где этот момент оговорен...

Сообщение отредактировал Work - 24.07.2011, 12:42

[VOA]

Пока мы толком не сказали о другом: для тех, кто зарегистрирует БПД, всё только начнётся.
Плановые и внеплановые проверки, предписания по защите БПД, штрафы за их невыполнение...
А доскональное выполнение требований Закона о защите ПД некоторые бизнес-процессы может угробить полностью.
В общем, как ни крутись...

Абсолютно согласна. Закон "тупой", не вычитанный перед принятием и процедуры в нём тупые или вообще отстутствуют, как например, что делать в случае утери базы или передачи её другим пользователям, или если база становится архивной - не актуальной?
По поводу сохранности - аналогично. КАК я должна обеспечить сохранность бумажно-электронной базы, если консультанты посоветовали регистрировать только одну из них в случае, когда они идентичны (это был вопрос по 1С)?
Порядок информирования тех, чьими данными я пользуюсь, если у меня нет их контактов? Или подача 1ДФ, или додатка 5 и реестра к деке по НДС при контрагентах ФОПах - это же использование ПД? КАК я должна получить согласие ФОПов или проинформировать их? А ведь это ещё только начало просто знакомства с этим законом, даже не работа с ним по-настоящему.
А копия симки на другом телефоне, если с неё звонков по работе не было, но я её на личном телефоне храню с вполне нормальной целью: телефон рабочий может быть утерян, украден, разрядился аккумулятор, деньги истрачены? При этом на каком основании могут лезть в мой ЛИЧНЫЙ телефон, т.е. который как частная собственность по лучшей в мире конституции - неприкосновенен?
Про визитки - вообще молчу. Нужно переходить на уголовные принципы: клички.

[VOA]

И уточните, пожалуйста, что Вы имели в виду насчёт разных сроков выявления для разовых и длящихся админ.нарушений? Я раньше этой темой особо не интересовался, только сейчас понадобилось.
Для разового - 2 мес. со дня совершения.
Для длящегося - 2 мес. со дня выявления.
Если длящееся нарушение уже прекращено 2 мес. назад - станут ли его выявлять, будет ли смысл это делать?
...Или я что-то недопонял по данному вопросу?
Длящееся нарушение - это то нарушение, которое продолжается в момент проверки?
А если оно уже прекращено, то переходит в разряд разовых нарушений?
Интересно, где этот момент оговорен...

В том-то и дело, что на законодательном уровне - нигде. Только вот в том письме минюста ещё 2003 года сделана попытка разъяснить понятие длящегося и продолжающегося нарушения.
По личному опыту могу сказать только одно: при задержке и единоразовой выплате в 2002 году з/п у юрлица на момент проверки в 2003 году нарушение уже было не устранено (его невозможно за 2002 год устранить), но прекращено, т.е. с конца 2002 и по момент проверки в 2003 з/п выдавалась как положено. Налоговичка указала это нарушение в акте проверки, но протокл об админ.нарушении не составила, т.к. я "горлом" объяснила ей, что на момент проверки нарушения нет и с момента последнего нарушения срока выплаты прошло 2 месяца. Налоговичка попалась неопытная и на этом всё и закончилось. Т.е. на 1000% я не уверена в своей правоте, но сработало.

[Work]

В том-то и дело, что на законодательном уровне - нигде. Только вот в том письме минюста ещё 2003 года сделана попытка разъяснить понятие длящегося и продолжающегося нарушения.
По личному опыту могу сказать только одно: при задержке и единоразовой выплате в 2002 году з/п у юрлица на момент проверки в 2003 году нарушение уже было не устранено (его невозможно за 2002 год устранить), но прекращено, т.е. с конца 2002 и по момент проверки в 2003 з/п выдавалась как положено. Налоговичка указала это нарушение в акте проверки, но протокл об админ.нарушении не составила, т.к. я "горлом" объяснила ей, что на момент проверки нарушения нет и с момента последнего нарушения срока выплаты прошло 2 месяца. Налоговичка попалась неопытная и на этом всё и закончилось. Т.е. на 1000% я не уверена в своей правоте, но сработало.

Учтём ещё тот факт, что по состоянию на 2011 г. ответственности за эти нарушения нет. Т.е. даже если их выявят в 2012 г., но совершены и прекращены они были в 2011 г., то ответственность налагается по состоянию законодательства на момент совершения нарушения (за исключением случаев, когда текущее законодательноство налагает более мягкую ответственность).
Но 2 месяца лага всё равно лучше иметь.

Сообщение отредактировал Work - 24.07.2011, 13:43

[Work]

Если откровенно, то я просто обалдемши от такого тупого закона.
Он ДИКО безграмотный, как с точки зрения специалиста по информатике, так и с точки зрения ведения бизнеса.
100% в него потом будет вноситься по 500 поправок, как и в лучший в мире "прахвисианальный" НК... но ведь масса народу попадёт под штрафы,
и после изменения закона эти штрафы не вернут со словами "извините, ошиблись".
А ведь кто-то может и под срок попасть...
И чиновники открытым текстом говорят, что "надо наработать судебную практику"... на человеческих судьбах.

У меня только одно разумное объяснение всему этому: это делается специально, дабы сгрести бабло.
И побольше, побольше...
А чуть позже закон можно будет и поправить.

Преступно, не находите?

Сообщение отредактировал Work - 24.07.2011, 13:37

[VOA]

Если откровенно, то я просто обалдемши от такого тупого закона.
Он ДИКО безграмотный, как с точки зрения специалиста по информатике, так и с точки зрения ведения бизнеса.

100% в него потом будет вноситься по 500 поправок, как и в лучший в мире "прахвесианальный" НК... но ведь масса народу попадёт под штрафы,
и после изменения закона эти штрафы не вернут со словами "извините, ошиблись".
А ведь кто-то может и под срок попасть...

У меня только одно разумное объяснение всему этому: это делается специально, дабы сгрести бабло.
И побольше, побольше...
А чуть позже закон можно будет и поправить.

Преступно, не находите?

Не только нахожу, но и уверена, т.к. для того, чтобы всех пересажать - местов не хватит. А раз этот закон нужен для отъёма денег у честных граждан, то зачем его исправлять? Для своей цели он выписан просто идеально.

[Work]

Не только нахожу, но и уверена, т.к. для того, чтобы всех пересажать - местов не хватит. А раз этот закон нужен для отъёма денег у честных граждан, то зачем его исправлять? Для своей цели он выписан просто идеально.

Через какое-то время поднимется шум и вой, и какие-то поправки вносить придётся. Но будет какой-то период, в течение которого они будут радостно грести бабло со всех, кто попадётся под руку.

Так что я лично намерен упасть на дно, ибо видал я их... в белых тапках.
Мне мои деньги самому нужны.

[VOA]

Учтём ещё тот факт, что по состоянию на 2011 г. ответственности за эти нарушения нет. Т.е. даже если их выявят в 2012 г., но совершены и прекращены они были в 2011 г., то ответственность налагается по состоянию законодательства на момент совершения нарушения.
Но 2 месяца лага всё равно лучше иметь.

Я бы так и трактовала, но проблема того, что нет законодательного определения нарушения, от этого не решается. Поэтому судья (самый независимый) может принять любое решение и оспаривать его тоже можно будет именно из-за неясности трактовок. Короче, опять же - поле для коррупции удобрено просто замечательно. А размеры санкций будут этому только сильно способствовать. Вот по этой причине я и говорила о двухмесячной заблаговременной регистрации до 01.11.11, хоть санкции вступят в силу с 01.01.2012. При этом повтроюсь, Вы правы в том, что сама по себе регистраиця проблему до конца не решит, ведь остаются не менее размытые сопутствующие процедуры в результате пользования уже зарегистрированной БПД. Мало того, подзаконных актов до сих пор нет и когда они будут - их опять придётся изучать "на ходу" без отрыва от производства.
Это нужно также для того, чтобы не было времени для "вредных мыслей" по поводу "А на кой нам вообще такие законы и тот, кто их извергает?" и тем более - для осуществления действий в этом направлении.

[VOA]

Через какое-то время поднимется шум и вой, и какие-то поправки вносить придётся. Но будет какой-то период, в течение которого они будут радостно грести бабло со всех, кто попадётся под руку.

Так что я лично намерен упасть на дно, ибо видал я их... в белых тапках.
Мне мои деньги самому нужны.

Весьма реалистичный и правильный сценарий.

[VOA]

А по поводу ответственности работника, который до прихода проверки БПД не зарегистрировал и уволился. Насколько я понимаю, админ.ответственность налагается на должностное лицо, которое несёт ответственность за выполнение возложенных на него обязанностей. Т.е. старый работник перестал быть этим лицом, поэтому на него админ.штраф наложить нельзя. Однако тут есть угроза уголовного дела, а там - несколько иные пироги. Что касается нового работника, который пришёл на место старого - по логике это не его нарушение, но если он принял обязанности, то ему лучше не мешкая эту БПД зарегистрировать, либо не приступать к должностным обязанностям, пока это не сделает кто-то другой, например, директор или ФОП. Короче говоря, теперь приходить на уже действующий с 2011 объект - стрёмно и нужно чётко контролировать, что записано в должностной инструкции и принимать дела не "гамузом і взагалі", а по акту и указывать в нём все свои замечания, чтобы не стать "крайним".

[VOA]

Да уж,1-С-одна база,мобильный-2я база,визитница-3я база.Интересно,сколько зопросят за регистрацию этих баз?

А сегрегаторы с н/н и р/н (актами, чеками) по ФОПам, если это не ведётся в программе? Так, судя по всему, 1С зарегистрировал как одну базу, а в ней же все эти данные есть: и первичка, и работники, и контрагенты.

А "Клиент-Банк" или просто выписки банка? Это же получается тоже база, там же есть ФОПы и оплата НДФЛ теперь с идентиф.кодом. А налоги по самому ФОПу - тоже с ФИО и идентиф.кодом. Кошмар!!!

Сообщение отредактировал VOA - 24.07.2011, 20:10

[Work]

А по поводу ответственности работника, который до прихода проверки БПД не зарегистрировал и уволился. Насколько я понимаю, админ.ответственность налагается на должностное лицо, которое несёт ответственность за выполнение возложенных на него обязанностей. Т.е. старый работник перестал быть этим лицом, поэтому на него админ.штраф наложить нельзя. Однако тут есть угроза уголовного дела, а там - несколько иные пироги.

Уголовная ответственность может возникнуть не ранее 1 января 2012 г. по этому закону. Если уволился до этого срока...

Сообщение отредактировал Work - 26.07.2011, 06:24

[Work]

Что-то наши консультанты на Интернет-конференции упали на дно и молчат, даже на вопросы не отвечают.
Устали нести маразм, строго по тексту закона?

И не о нашем ли законе вот это сказано?
http://money.comments.ua/2011/07/25/276407...lo-slushat.html

Да уж...
Закон уже принят и подписан, санкции назначены, вовсю создаётся исполнительная Госслужба...
Ситуация, однако. Положеньице...

Такие законы должна писать группа грамотных юристов+современных спецов по информатике+опытных бизнесменов.
А не допотопные чиновники!..

И не в коем случае не в спешке!

Уже второй раз приходится шуметь и предупреждать по поводу этого "закона".
Убрали бы старого, не понимающего, что именно он пишет и проталкивает через ВР... А?

Сообщение отредактировал Work - 26.07.2011, 06:33

[VOA]

Что-то наши консультанты на Интернет-конференции упали на дно и молчат, даже на вопросы не отвечают.
Устали нести маразм, строго по тексту закона?

Да, я смотрю, мой вопрос в меню теперь есть, а ответов - 0. А ведь сегодня последний день конференции, не так ли, Иван Иванович?

[VOA]

Уголовная ответственность может возникнуть не ранее 1 января 2012 г. по этому закону. Если уволился до этого срока...

Я по УК не специалист (слава Богу ), но чувствую своим главным нервом - придётся изучить его капитально. Так, в общих чертах: там же есть нормы о том, что УД возбуждается или против лица или по факту совершения преступления. Так получается, что факт - на лице. А когда возбуждается УД - то сроки исковой давности скасовуються. А там и само лицо находится к факту. Вот меня вот эти моменты "трогают за живое". А учитывая нашу Фемиду - лучше залечь на доно Мирового океана в какую-нибудь Мариинскую бездну.

[statusquo]

22.06.2011 – 29.06.2011, № 25

СОБЫТИЕ

Защита персональных данных

Недавно принятый Закон «Относительно усиления ответственности за нарушение законодательства о защите персональных данных» вызвал резонанс среди участников национального бизнеса. Предписания об обязательности регистрации баз персональных данных также не оставили никого равнодушными. В этой связи Украинская ассоциация директ маркетинга организовала рабочую встречу с представителями Госслужбы по защите персональных данных в лице ее главы Алексея Мервинского и заместителя Владимира Козака. Основной целью мероприятия стало разъяснение основных положений Закона Украины «О защите персональных данных» и ответы на конкретные вопросы участников рынка.

Встречу открыл г-н Мервинский, который начал выступление с того, что Госслужба по защите персональных данных уже осуществляет обязательную регистрацию баз данных, в силу чего с 30 июня 2011 года будет запущен сайт госслужбы. По словам Александра Мервинского, принятие Закона стало последствием возникновения потребности в решении проблемы безопасности обработки персональных данных. Государственные органы, последовав примеру общеевропейской процедуре защиты баз данных, создали необходимый механизм регулирования сферы защиты персональных данных.

Учитывая столь короткий срок действия Закона, в нормативной базе еще отсутствуют подзаконные акты, регулирующие порядок ведения баз данных, равно как и отсутствует практика реализации норм самого Закона, а требование о создании Реестра баз данных в Украине будет действовать уже с 1 июля 2011 года. Это свидетельствует о том, что первоначальной задачей всех субъектов хозяйствования, связанных с ведением баз персональных данных, становится скорейшее понимание специфики вопросов, определяющих основные положения о персональных данных и их обработки.

Так, само понятие персональных данных включает в себя сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Как правило, персональными данными считаются жестко структурированные данные, хранящиеся и обрабатывающиеся в базах данных, которые представляют собой совокупность сведений о фамилии, имени, отчестве, дате и месте рождения, адресе проживания, семейном, социальном, имущественном положении, образовании, профессии и много другой информации.

Заместитель главы госслужбы по защите персональных данных Владимир Козак несколько расширил рамки понимания персональных данных, так как широкое определение данных используется, чтобы покрыть всю информацию, которая может относиться к лицу. Как отметил г-н Козак, определение персональных данных должно быть настолько общее, насколько это возможно, чтобы включить всю информацию, которая относится к личности, которая может быть идентифицирована.

Так как основным заданием владельцев баз персональных данных является обработка таких данных, этот процесс требует конкретного разъяснения и урегулирования. В первую очередь обработка данных осуществляется для выполнения первоначальных функций владельца базы данных, соответственно, учитывая род деятельности владельца базы, в процессе обработки данных должны быть четко сформулированы цели и задания такой обработки. Кроме того, обработка персональных данных требует установления срока ее осуществления.

Как отметили представители госслужбы, Закон устанавливает особые требования к механизму обработки персональных данных. Цель обработки персональных данных должна быть сформулирована в учредительных или иных документах, регулирующих деятельность владельца базы, и соответствовать законодательству о защите персональных данных. Кроме того, объем персональных данных, включенных в базу, должен определяется исключительно по согласию субъекта персональных данных, кроме законодательно определенных случаев. Так, например, в тех случаях, когда обработка данных необходима для защиты жизненно важных интересов субъекта персональных данных, их можно обрабатывать без его согласия ко времени, когда получение согласия станет возможным.

Наиболее актуальным и существенным вопросом для предпринимателей стал, конечно, вопрос о механизме регистрации баз данных, как новосозданных, так и собранных за долгий период времени. Представители госслужбы по защите персональных данных уведомили, что регистрация баз уже началась и по сути не требует никаких затруднительных действий. В целом регистрация представляет собой предоставление в госслужбу заявления с указанием названий базы данных, юрлица, которому она принадлежит, и указание местонахождения сотрудника, который отвечает за защиту данной базы. При этом содержимое базы остается известным лишь компании-владельцу, а в указании местонахождения непосредственно базы данных необходимости нет.

Глава службы по защите персональных данных обратил наше внимание на то, что до регистрации базы предпринимателю следовало бы определить количество баз персональных данных, информационные системы в которых они планируют обрабатываться, в обязательном порядке разработать внутренние документы, регламентирующие порядок введения и обработки данных, и уже осуществив указанные действия – подавать заявку на регистрацию баз.

При этом не стоит забывать, что для утверждения целей обработки персональных данных, сроков обработки, порядка доступа и защиты, требуется согласие субъекта персональных данных. Также субъект данных имеет право на внесение своей оговорки в порядок обработки его данных, имеет право ограничить объем данных о нем, а также требует обязательного уведомления о малейших изменениях в его персональных данных.

Из этого следует, что получение согласия от субъекта персональных данных является одним из первых шагов к регистрации базы. Соответствующее согласие субъекта может предоставляться исключительно в письменном или электронном виде, путем проставления обычной или электронной подписи. Что же касается ранее собранных баз персональных данных, то их регистрация не требует согласия субъектов этих данных.

Из анализа Закона представители Госслужбы сделали вывод, что владелец базы персональных данных несет полную ответственность за правомерное использование данных, порядок их обработки и передачи. Также г-н Козак отметил, что служба защиты предполагает ведение плановых и внеплановых проверок предприятий, в виду контроля за соблюдением порядка обработки персональных данных. В виду выявленных нарушений, служба планирует издавать обязательные для исполнения предписания об устранении нарушений законодательства.

ВЫВОД:

Учитывая столь короткий срок действия Закона «О защите персональных данных», в нормативной базе еще отсутствуют подзаконные акты, регулирующие порядок ведения баз данных, равно как и отсутствует практика реализации норм самого Закона, а требование о создании Реестра баз данных в Украине будет действовать уже с 1 июля 2011 года. Это свидетельствует о том, что первоначальной задачей всех субъектов хозяйствования, связанных с ведением баз персональных данных, становится скорейшее понимание специфики вопросов, определяющих основные положения о персональных данных и их обработки.


Ирина Тодоренко,
«ЮРИСТ & ЗАКОН»

[Work]

Я по УК не специалист (слава Богу ), но чувствую своим главным нервом - придётся изучить его капитально. Так, в общих чертах: там же есть нормы о том, что УД возбуждается или против лица или по факту совершения преступления. Так получается, что факт - на лице. А когда возбуждается УД - то сроки исковой давности скасовуються. А там и само лицо находится к факту. Вот меня вот эти моменты "трогают за живое". А учитывая нашу Фемиду - лучше залечь на доно Мирового океана в какую-нибудь Мариинскую бездну.

Сроки исковой давности тут ни при чём.
Закон, устанавливающий или усиливающий уголовную ответственность, обратной силы не имеет, это записано в самом УК.
Так что "В нашем деле главное - вовремя смыться".
Или устранить все нарушения.
Ибо в ближайшие год-два, если госорганы решат, что могут и имеют право вытрясти из вас бабки - и Марианская впадина не спасёт.
Пардон... без трусов оставят.

Сообщение отредактировал Work - 26.07.2011, 19:02

[кот]

Закон, устанавливающий или усиливающий уголовную ответственность, обратной силы не имеет, это записано в самом УК.
Так что "В нашем деле главное - вовремя смыться".
Или устранить все нарушения.
Ибо в ближайшие год-два, если госорганы решат, что могут и имеют право вытрясти из вас бабки - и Марианская впадина не спасёт.
Пардон... без трусов оставят.

Они уже решили...пора резинку менять...давно пора...

[Work]

Они уже решили...пора резинку менять...давно пора...

НИПАМОЖЕТ.
Лучше, чтоб они вообще не знали, что у вас трусы есть.

[VOA]

По-моему, все кто мог - уже давным давно смылись далеко и надолго.

[кот]

По-моему, все кто мог - уже давным давно смылись далеко и надолго.

Кто мог уже давно перевел бабло из Кипра выше по карте...теперь Пахан может орать,шо он перепашет весь милый остров...

[Work]

По-моему, все кто мог - уже давным давно смылись далеко и надолго.

А кто не смылся - есть такая штука, как мимикрия.
Корейко был умным человеком...

[VOA]

А кто не смылся - есть такая штука, как мимикрия.
Корейко был умным человеком...

От такого паразитирования никакая мимикрия не спасает. Как писала когда-то КЛЕР: ТОКА ДУСТ.

[Work]

От такого паразитирования никакая мимикрия не спасает. Как писала когда-то КЛЕР: ТОКА ДУСТ.

Не давать им бабок - самый лучший дуст.
Рекомендую.

[VOA]

Не давать им бабок - самый лучший дуст.
Рекомендую.

+1000%
Сама не даю и другим запрещаю!

[кот]

+1000%
Сама не даю и другим запрещаю!

+ 1000 % и тока в морду...

[Work]

+ 1000 % и тока в морду...

Да, неплохо бы...

[VOA]

В общем, по результатам конференции итог для меня такой: ласты сняла, а пуанты - остались!!!
Очень мало ясности: последние вопросы остались без ответов, комментарии или доп.вопросы - тоже. Особенно неясно то, что теперь ВСЕМ нужно ехать на ул.М.Расковой,15, чтобы отметиться? Представляю себе радости фермеров, банкиров, менеджеров, ФОПов и прочих СХД, явившихся со всей Украины на эту улицу с одной целью. Сервер ГНАУ регулярно "накрывается" последние 3 месяца в момент основных сроков сдачи отчётности, госрегисраторы попадают в реестр на несколько минут в день. А эти заявления - нечто вообще новое-неизвестное, так что будет твориться ТАМ?

[Work]

В общем, по результатам конференции итог для меня такой: ласты сняла, а пуанты - остались!!!
Очень мало ясности: последние вопросы остались без ответов, комментарии или доп.вопросы - тоже. Особенно неясно то, что теперь ВСЕМ нужно ехать на ул.М.Расковой,15, чтобы отметиться? Представляю себе радости фермеров, банкиров, менеджеров, ФОПов и прочих СХД, явившихся со всей Украины на эту улицу с одной целью. Сервер ГНАУ регулярно "накрывается" последние 3 месяца в момент основных сроков сдачи отчётности, госрегисраторы попадают в реестр на несколько минут в день. А эти заявления - нечто вообще новое-неизвестное, так что будет твориться ТАМ?

Вы уперлись в сам процесс регистрации. Это не так сложно:

http://www.zpd.gov.ua/indexServices.html

Там и e-mail регистратора есть, и бланк заявления. Хотя форму бланка вроде бы собираются менять.

А я думаю о том, что начнётся после Нового года и просто балдею.
Во-первых, масса народу вообще тупо не в курсе.
Почти никто ничего не понимает.
Во-вторых, для тех, кто зарегистрировался, такие же непонятки с обеспечением защиты и безопасности БПД.
Не зря подпись на эту тему ставится в заявлении, ох не зря! Тут всё только начинается... госслужба будет следить за соблюдением правил безопасности, постоянно их меняя и уточняя.
И штрафовать-штрафовать-штрафовать.....
Дурдом будет.
А механизм снятия базы с учёта в законе не предусмотрен. Как и понятие актуальности базы, которая элементарно может устареть. Нужно регистрировать ВСЁ.

Если до середины осени ентот хренов закон не приостановят (что вряд ли) - я перемещаюсь в область деятельности, где не буду соприкасаться с ПД,
закупаю запас попкорна и с интересом наблюдаю весь этот бедлам.
Блин, ведь почти никто не понимает всех последствий этого закона!

[VOA]

Я не упёлась в регистрацию, а просто любая процедура, которая зафиксирована в этом законе как обязательная - удивительно непродуманная, сырая и непонятная для выполнения, а также штрафоопасная. Хоть это касается регистрации, хоть пользования, хоть снятия с регистрации. Только и всего.
Кстати, например, если ФОП или юрик зарегил базу, а потом ликвидируется сам - что тогда? Он всю жизнь должен с этой БПД как с "писаной торбой" носиться??? Ну, не знаю, ну, "прут" из меня вопросы - и всё тут!

[Work]

Ну, вот как объяснить...
В этом законе чувствуется непонимание самой природы информации и прямой связи её движения/обмена - с функционированием
человеческой цивилизации. Отдельных стран, в частности.
Это достаточно глобальная тема, а нашим политикам не до таких высоких абстракций - они тупо ломят своё.
А прежде чем принимать кретинские законы, иногда стоило бы посоветоваться с учёными.
И тщательно, тщааательно изучить пример европейских стран, поставивших на себе эксперимент первыми - какие выводы они сделали, что изменили.
В этой сфере имеют значение даже нюансы определений.

Аналогичный закон в Росии не зря тормозят с 2006 года. Люди чувствуют, что он небезопасен,
поскольку составлен без полного понимания реальности, но при этом подкреплён силищей государства.
А в этом году у российских политиков лопнуло терпение и они внедряют этот закон силой, не понимая, что делают.
Ну, и мы радостно бежим за Россией следом, задрав штаны.

А эти законы при попытке их применения нанесут реальный вред обеим странам. И интересно, сколько времени понадобится, чтобы осознать,
что проблемы создают именно эти законы.
Причём российский закон тоже достаточно чреват последствиями, но наш написан куда тупее и примитивнее. И, соответственно, последствия будут куда хуже.
Не, братцы, я пас. У меня нет здоровья и желания воевать с такой массивной тупостью.
Просто отхожу в сторону, понимая, что на самом деле затевается.

[Work]

Я не упёлась в регистрацию, а просто любая процедура, которая зафиксирована в этом законе как обязательная - удивительно непродуманная, сырая и непонятная для выполнения, а также штрафоопасная. Хоть это касается регистрации, хоть пользования, хоть снятия с регистрации. Только и всего.
Кстати, например, если ФОП или юрик зарегил базу, а потом ликвидируется сам - что тогда? Он всю жизнь должен с этой БПД как с "писаной торбой" носиться??? Ну, не знаю, ну, "прут" из меня вопросы - и всё тут!

Ну да, вы примерно о том же, что и я, только со своей точки зрения.
Закон непонятен, потому что изначально составлен без полного понимания - см. выше.
И при этом сплошь ощетинился штрафами, да.

[Work]

Он всю жизнь должен с этой БПД как с "писаной торбой" носиться???

Ото ж.
Опасно регистрироваться - потом вцепятся намертво с плановыми-внеплановыми проверками и штрафами. И не отвяжешься.
А за незарегистрированное пользование БПД - срок.
А без пользования такой информацией экономика затормозится и спотыкаться начнёт.
И не только коммерческая деятельность.
Ништяк.

Сообщение отредактировал Work - 28.07.2011, 20:27

[VOA]

Ну да, вы примерно о том же, что и я, только со своей точки зрения.
Закон непонятен, потому что изначально составлен без полного понимания - см. выше.
И при этом сплошь ощетинился штрафами, да.

Естественно - со своей - я ведь из обоймы выпасть не могу. А Вы можете себе это позволить (я рада за Вас) .

Я вообще-то уже задумывалась о головокружительной карьере страшего дворника, но всё как-то не срасталось, квалификации не хватало.

[VOA]

Ништяк.

Та не - КАПЕЦ!!!

[Work]

Естественно - со своей - я ведь из обоймы выпасть не могу. А Вы можете себе это позволить (я рада за Вас) .

Я вообще-то уже задумывалась о головокружительной карьере страшего дворника, но всё как-то не срасталось, квалификации не хватало.

Да, выйти из бизнеса не всегда легко. Я себе всегда оставлял пути к отходу.
Да... приехали: оказывается, карьера старшего дворника - это уже то, что "не все могут себе позволить".
Одно, кстати, из первых последствий данного закона.

[Work]

Та не - КАПЕЦ!!!

ПОКАНЕПОЗНДНА - в старшие дворники!
Потом за енту должность будет такая конкуренция!...
Нда...

[VOA]

ПОКАНЕПОЗНДНА - в старшие дворники!
Потом за енту должность будет такая конкуренция!...
Нда...

Да, возможно даже только за БООООЛЬШИЕ взятки начальнику ПРЭЖО!!! А при такой конкуренции - как стараться будем! Та в подъездах раз в неделю капремонт делать будем! Вот и решение проблемы ЖКХ! Слесарем - только по родственным связям! Дворником - через постель (как в шоу-бизнесе)!!!

[VOA]

Ну, вот, ОПЯТЬ! Принёс юрик доверенность на получение товара. Я ж теперь на доки смотрю с позиции Закона "О защите ПД", а не только НКУ (и уж совсем не БУ или логики)! А там - ТАКООООЕ! И тебе - Ф.И.О. гражданина, и тебе - должность этого гражданина, и тебе - его ПАСПОРТНЫЕ ДАННЫЕ!!!!!!!
И шо теперь? Требовать на доверенности его личное согласие, что я эту доверенность в р/н укажу и в 1С занесу? А также вручить ему благодарственный адрес о том, что я его ПД использовала?
Блин, ну, доколе???

[Jane-Jane]

Естественно - со своей - я ведь из обоймы выпасть не могу. А Вы можете себе это позволить (я рада за Вас) .

Я вообще-то уже задумывалась о головокружительной карьере страшего дворника, но всё как-то не срасталось, квалификации не хватало.

Кстати, находила вакансию дворника - требования были: в/о и державна мова. Вот про англицку я позабыла - нужно было или нет...

[VOA]

Кстати, находила вакансию дворника - требования были: в/о и державна мова. Вот про англицку я позабыла - нужно было или нет...

Телефончик сохраните, может пригодиться. Или продадите бывшим сотрудникам админ.персонала.

[Work]

Ну, вот, ОПЯТЬ! Принёс юрик доверенность на получение товара. Я ж теперь на доки смотрю с позиции Закона "О защите ПД", а не только НКУ (и уж совсем не БУ или логики)! А там - ТАКООООЕ! И тебе - Ф.И.О. гражданина, и тебе - должность этого гражданина, и тебе - его ПАСПОРТНЫЕ ДАННЫЕ!!!!!!!
И шо теперь? Требовать на доверенности его личное согласие, что я эту доверенность в р/н укажу и в 1С занесу? А также вручить ему благодарственный адрес о том, что я его ПД использовала?
Блин, ну, доколе???

На такой случай умные люди уже рекомендуют иметь наготове шаблонную бумажку примерно такого содержания:

"Я согласен(-сна) на сбор и обработку указанных в ...(документ)... моих персональных данных такой-то фирмой, с
целью осуществления торгово-хозяйственной деятельности, в соответствии с украинским
законодательством, в частности, с законом Украины "О защите персональных данных". Я
проинформирован(а) о том, что имею право на обновление, исправление или обоснованное
удаление моих данных.
Дата, ФИО, подпись."

Давать на подпись и хранить под замком (срок хранения тоже неясен).

Первый маразм из многих и многих маразмов, которые вылезут в процессе применения
этого закона.
Это именно то, о чём я говорил выше: этот закон будет тормозить коммерческую
и иную деятельность в масштабах страны в целом.

ВО ИДИОТЫ!! это ж суметь надо такое сотворить.
Специально б думал, как бы сделать обсчеству гадость покруче - такое б не придумал.
А они - вона как, смогли...

Блин. По этому закону, человек имеет право потребовать удаления своих ПД из базы.
И вот сразу схема: получаем что-нить по липовой доверенности, потом требуем удаления своих ПД - и ищи-свищи...


Сообщение отредактировал Work - 29.07.2011, 19:41