Служба по вопросам защиты персональных данных намерена проверять сайты предприятий

Решение было объявлено для реализации приказом Государственной службы по вопросам защиты персональных данных от 22.03.2013 г. №81.

Коллегия Государственной службы по вопросам защиты персональных данных приняла во внимание результаты общественного мониторинга "Обеспечение прозрачности и открытости обработки персональных данных на веб-ресурсах", проведенного ВОО "Украинская ассоциация защиты персональных данных", а также "подавляющее отсутствие возможности пользователей сайтов украинского сегмента сети Интернет как субъектов персональных данных получить информацию о владельце персональных данных, при явных признаках их обработки, и, как следствие, – отсутствие возможности защиты своих персональных данных".

В решении Коллегия указала, что в результате проверок сайтов украинского сегмента Интернет выявлены такие недостатки:

во время сбора персональных данных субъекту персональных данных не сообщается о владельце персональных данных (наименование юрлица – владельца и его адрес), составе и содержании собранных персональных данных, правах такого субъекта, определенных Законом "О защите персональных данных", цели сбора персональных данных и лицах, которым передаются его персональные данные;

содержание персональных данных было чрезмерно по отношению к определенной цели обработки персональных данных;

процедуры обработки персональных данных были определены на сайте, но не были определены распорядительными документами владельца, как это предусмотривает законодательство.

С учетом вышеизложенного, Коллегия, в частности, решила:

включать в планы проверок предприятий, учреждений и организаций по вопросам соблюдения законодательства о защите персональных данных вопросов проверки соблюдения законодательства при обработке персональных данных с использованием веб-ресурсов;

проработать вопрос о включении в планы проверок на II и III кварталы 2013 года субъектов, осуществляющих обработку персональных данных с использованием веб-ресурсов.