Вступил в силу Закон от 20.11.2012 № 5491-VI, вносящий изменения в Закон о защите персональных данных.

В частности, добавлено определение картотеки — это любые структурированные персональные данные, доступные по определенным критериям, независимо от того, централизованы они, децентрализованы или разделены по функциональным или географическим принципам.

Изложен в новой редакции перечень оснований для обработки персональных данных.

Перечень прав субъекта персональных данных дополнен новыми пунктами:

• вносить замечания относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
• отзывать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• защита от автоматизированного решения, которое имеет для него правовые последствия.

Установлено, что владелец баз персональных данных освобождается от обязанности регистрации баз персональных данных:

• ведение которых связано с обеспечением и реализацией трудовых отношений;
• членов общественных, религиозных организаций, профессиональных союзов, политических партий.

В перечень сведений, которые должны содержаться в заявлении о регистрации базы персональных данных, добавлена информация о:

• составе обрабатываемых персональных данных;
• третьих лицах, которым передаются персональные данные;
• трансграничной передаче персональных данных.

Продлен срок принятия уполномоченным орган по вопросам защиты персональных данных решения о регистрации базы персональных данных: с 10 до 30 рабочих дней со дня поступления заявления.

Исключена возможность обжалования решения об отсрочке или отказе в доступе к персональным данным в уполномоченный государственный орган по вопросам защиты персональных данных, другие органы государственной власти и органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных.

Регламентированы случаи передачи персональных данных иностранным субъектам.

Изменения вступили в силу 20.12.2012 г.