Верховна Рада прийняла внесла зміни до законів, що регулюють захист персональних даних. Головною новацією змін є передача Омбудсмену (Уповноваженому Верховної Ради з прав людини) повноважень за дотриманням прав в сфері захисту персональних даних.

Зокрема, мова йде про:
– проведення планових та позапланових, виїзних та безвиїзних, перевірок володільців та/або розпорядників персональних даних;
– направлення до володільця та/або розпорядника персональних даних подання Уповноваженого Верховної Ради України з прав людини для вжиття ними заходів щодо усунення виявлених порушень законодавства про захист персональних даних;
– надання рекомендації у сфері захисту персональних даних;
– внесення пропозицій щодо формування та реалізації державної політики у сфері захисту персональних даних в порядку, визначеному законодавством;
– здійснення моніторингу нових практик, тенденцій та технологій захисту персональних даних;
– погодження корпоративних кодексів поведінки.

До прийняття закону ця сфера відповідальності була у Державної служби з захисту персональних даних.

Дещо змінилася й процедура реєстрації баз даних. Якщо раніше передбачалась їх безумовна та обов‘язкова реєстрація, то тепер необхідно буде лише попереджати Уповноваженого про те, що відбувається збір/обробка персональних даних. І це стосується лише переліку даних, які мають «особливий ризик для прав і свобод»:

Стаття 9. Повідомлення про обробку персональних даних

1. Володілець персональних даних повідомляє Уповноваженого про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, упродовж тридцяти робочих днів з дня початку такої обробки.
Види обробки персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, та категорії суб’єктів, на яких поширюється вимога щодо повідомлення, визначаються Уповноваженим.

2. Повідомлення про обробку персональних даних подається за формою та в порядку, визначеними Уповноваженим.

3. Володілець персональних даних зобов’язаний повідомляти Уповноваженого про кожну зміну відомостей, що підлягають повідомленню, упродовж десяти робочих днів з дня настання такої зміни.

4. Інформація, що повідомляється відповідно до цієї статті, підлягає оприлюдненню на офіційному веб-сайті Уповноваженого в порядку, визначеному Уповноваженим.

Закон набере чинності після підписання його президентом.

Більше деталей читайте в законі.