ГСУВЗПД рассмотрела некоторые нюансы относительно персональных данных

Относительно принадлежности к базе персональных данных: в зависимости от цели обработки, категорий персональных данных и субъектов, чьи персональные данные обрабатываются, информация может составлять одну или несколько баз персональных данных (далее — БПД), которые должны в обязательном порядке быть зарегистрированными.

Относительно внесения изменений в Государственный реестр БПД и исключения зарегистрированной БПД:

— заявитель обязан уведомлять Службу о каждом изменении сведений в течение 10 рабочих дней со дня наступления такого изменения путем подачи соответствующего заявления в случае изменения информации о владельце БПД, о названии и местонахождении БПД, цели обработки персональных данных, информации о распорядителях БПД;

— если предприятие ликвидируется, необходимо уведомить Службу о прекращении функционирования БПД путем направления Заявления о внесении изменений в сведения Государственного реестра БПД (проставления отметки «Функционирование базы персональных данных прекращено»).

Авторы письма также напоминают, что на официальном сайте Службы (http://zpd.gov.ua) в разделе «Рекомендации» размещена информация о соблюдении требований законодательства о защите персональных данных при ликвидации юридического лица.

Персональные данные в БПД подлежат уничтожению в случае:

— истечения срока хранения данных, определенного согласием субъекта персональных данных на обработку этих данных или законом;

— прекращения правоотношений между субъектом персональных данных и владельцем или распорядителем базы, если другое не предусмотрено законом;

— вступления в законную силу решения суда относительно изъятия данных о физическом лице из базы персональных данных.

При этом персональные данные в базах персональных данных уничтожаются в порядке, установленном в соответствии с требованиями закона.