23 июля президент Виктор Янукович подписал закон №2836, принятый парламентом в мае этого года. Таким образом, обязательная регистрация баз персональных данных отменяется, но государственный реестр таких баз, а также заявления на регистрацию уничтожать не будут.
Согласно нормам закона, с 1 января 2014 года надзор за соблюдением законов в сфере защиты персональных данных передадут уполномоченному Верховной Рады по правам человека, а также судам. Уполномоченный будет рассматривать жалобы и обращения, связанные с персональными данными, проводить проверки. Сейчас эти функции выполняет Госслужба по защите персональных данных. У уполномоченного будет свой сайт.
Ст. 9 закона о защите персональных данных, которая ранее описывала регистрацию баз персональных данных, теперь посвящена тому, как и когда владелец базы персональных данных сообщает об обработке персональных данных уполномоченному. По закону владелец базы должен сообщать уполномоченному об обработке данных в случае, когда эта обработка «представляет особый риск для прав и свобод субъектов данных», в течение полугода после того, как закон вступит в силу. Таким образом, если закон будет подписан, с владельцев баз данных с Нового года снимается обязанность их регистрировать.
По сравнению с редакцией закона, принятой ВР в мае, в окончательном тексте нет требования уничтожить реестр баз персональных данных. Это требование убрали в соответствии с замечаниями президента. В комментариях президента к закону указано, что государственный реестр баз персональных данных и заявления на регистрацию не должны уничтожаться, а должны быть переданы уполномоченному по правам человека. Ведь реестр работает с 1 июля 2011 года и в нем накоплена значительная информация, которая может помочь в защите персональных данных.
Закон о защите персональных данных был принят в 2010 году. Некоторые его нормы, в частности — предписание обязательно регистрировать базы персональных данных, неясное для рынка определение «персональных данных» — вызвали бурное обсуждение. Обязательную регистрацию баз данных, а также введение штрафов за нарушения закона даже пришлось переносить, поскольку не все понимали, как правильно это нужно делать.
По примерным оценкам, зарегистрировать базы данных должны были около 2 млн украинских компаний и организаций. В Госслужбе по защите персональных данных было зарегистрировано несколько десятков тысяч баз. В Госслужбе рассказывали, что когда штрафы за нарушение закона должны были вступить в силу, ведомство было завалено мешками с письмами на регистрацию. Заявки обрабатывались в ручном режиме, многие приходилось отклонять, поскольку заявители заполняли документы наспех, что очень тормозило процесс регистрации.
