Служба по вопросам защиты персональных данных намерена проверять сайты предприятий
Новини
22.04.2013
Служба по вопросам защиты персональных данных намерена проверять сайты предприятий
Коллегия Государственной службы по вопросам защиты персональных данных приняла во внимание результаты общественного мониторинга «Обеспечение прозрачности и открытости обработки персональных данных на веб-ресурсах», проведенного ВОО «Украинская ассоциация защиты персональных данных», а также «подавляющее отсутствие возможности пользователей сайтов украинского сегмента сети Интернет как субъектов персональных данных получить информацию о владельце персональных данных, при явных признаках их обработки, и, как следствие, — отсутствие возможности защиты своих персональных данных». Решение было объявлено для реализации приказом Государственной службы по вопросам защиты персональных данных от 22.03.2013 г. № 81.
В решении Коллегия указала, что в результате проверок сайтов украинского сегмента Интернет выявлены такие недостатки:
во время сбора персональных данных субъекту персональных данных не сообщается о владельце персональных данных (наименование юрлица — владельца и его адрес), составе и содержании собранных персональных данных, правах такого субъекта, определенных Законом «О защите персональных данных», цели сбора персональных данных и лицах, которым передаются его персональные данные;
содержание персональных данных было чрезмерно по отношению к определенной цели обработки персональных данных;
процедуры обработки персональных данных были определены на сайте, но не были определены распорядительными документами владельца, как это предусмотривает законодательство.
С учетом вышеизложенного, Коллегия, в частности, решила:
включать в планы проверок предприятий, учреждений и организаций по вопросам соблюдения законодательства о защите персональных данных вопросов проверки соблюдения законодательства при обработке персональных данных с использованием веб-ресурсов;
проработать вопрос о включении в планы проверок на II и III кварталы 2013 года субъектов, осуществляющих обработку персональных данных с использованием веб-ресурсов.