В Украине вступил в силу закон о смене сферы действия закона о защите персональных данных, в части действий по обработке таких данных

В Украине вступил в силу закон № 5497-VI "О внесении изменений в закон "О защите персональных данных", согласно которому меняется сфера действия закона "О защите персональных данных" в части всех действий по обработке персональных данных. Текст закона опубликован в издании "Голос Украины".

Сфера действия закона "О защите персональных данных" не распространяется на деятельность по обработке персональных данных, которая осуществляется физлицом исключительно для личных или бытовых нужд, а также на деятельность по обработке персональных данных, осуществляемой творческим или литературным работником, в том числе журналистом, в профессиональных целях.

Кроме этого, расширены основания для обработки персональных данных. Определяется, что его действие распространяется на все действия по обработке персональных данных, а не только в базах персональных данных.

Также, расширены основания обработки персональных данных по сравнению с действующей редакцией закона. Так, в существующие основания обработки персональных данных (согласие на обработку и на основании закона) предлагается добавить: заключения и исполнения сделки, стороной которого является субъект персональных данных, удовлетворения государственных интересов или выполнения официальных полномочий, возложенных на владельца базы персональных данных или на третье лицо, которому передаются эти данные, защита жизненно важных интересов субъекта персональных данных.

Закон также регулирует вопрос трансграничной передачи персональных данных: обеспечивает надлежащий уровень защиты персональных данных в случае передачи персональных данных в другие страны.

Стоит отметить, что в соответствующий закон Президент Украины Виктор Янукович внес свои правки. Глава государства считает, что наделение уполномоченного государственного органа по вопросам защиты персональных данных полномочиями по осуществлению технического регулирования в сфере защиты персональных данных в принципе не соответствует правовой природе и цели внедрения и осуществления технического регулирования и стандартизации. "Внедрение технического регулирования и стандартизации в этой сфере не согласуется с нормами действующего законодательства, оно невозможно ... и не приемлемо".