Персональные данные: кого и как будут штрафовать?

Ажиотаж вокруг регистрации баз персональных данных (БПД) не утихает. Впечатление такое, что люди верят: если до нового года они не получат свидетельство о регистрации БПД, уже второго января прямо из-под новогодней елки к ним явится инспектор ДСЗПД и потребует 17 000 грн. в качестве штрафа. Как, в общем-то, я и предполагал, это не совсем так.

На сайте ЛИГА: Закон опубликован комментарий ГСЗПД (укр.: ДСЗПД) – это орган, который уполномочен осуществлять контроль в сфере защиты БПД. Вот текст данного комментария: 

Стилистика, конечно, у специалистов ГСЗПД прихрамывает. Например, начало месседжа можно понять так, что изменения в Кодекс административных правонарушений и Уголовный кодекс вступят в силу только в том случае, если гражданином Украины будет направлена жалоба в ГСЗПД. Ну да ладно.

Суть комментария такова.

Во-первых, штрафовать будет не  ГСЗПД, а суд на основании данных проверок службы.

Во-вторых, инспекторы ГСЗПД не будут (по крайней мере, пока не планируют) вламываться ко всем подряд, в поисках потенциальных жертв проверок и наложения штрафов. Основанием для проверки будет являться жалоба физического лица, чьи права нарушены из-за незаконного использования персональных данных. Мало того, это лицо должно приложить к жалобе документы, подтверждающие факт нарушения.

В-третьих, прежде, чем составлять админпротокол и передавать его в суд, ГСЗПД вначале направит предписание об устранении выявленных нарушений. И только потом, если предписание будет проигнорировано, протокол будет составлен и передан в суд.

Несколько портит картину абзац с пометкой «довідково». Не совсем понятно, какую смысловую нагрузку он несет и как его увязать с предыдущим текстом. Не говоря уже о юридическом обосновании написанного. Мое понимание следующее.

1. Если заявление о регистрации БПД подано до 01.01.2012, во время проверки, для которой должны быть основания (см. выше), претензий по поводу уклонения от регистрации у инспектора не будет. Даже если свидетельство о регистрации БПД было получено на руки после этой даты.

2. Если обнаружится, что заявление не подано вообще, ГСЗПД направит предписание об устранении нарушения. И только тогда, когда требования службы будут проигнорированы, должностному лицу грозит составление протокола и админштраф на основании решения суда.

3. Если заявление было подано после 01.01.2012, но до момента проверки, о возможных действиях  ГСЗПД можно пока только догадываться. Думаю, не очень четко их себе представляет и автор анализируемого комментария. Хотя, по моему мнению, оснований для применения штрафов за уклонение от регистрации нет, если  до проверки БПД будут все-таки зарегистрированы.

Так что, заявление о регистрации базы персональных данных до нового года лучше, по возможности, подать, но панике поддаваться не стоит.