Неофициальный перевод. По лицензии (с) ЗАО Информтехнология.

ПРИКАЗ МИНИСТЕРСТВА ЮСТИЦИИ УКРАИНЫ

от 22 июня 2012 года №947/5

Об утверждении Порядка осуществления Государственной службой Украины по вопросам защиты персональных данных государственного контроля за соблюдением законодательства о защите персональных данных

В соответствии с частью первой статьи 22, частью второй статьи 23 Закона Украины "О защите персональных данных", подпунктами 12-18 пункта 4 Положения о Государственной службе Украины по вопросам защиты персональных данных, утвержденного Указом Президента Украины от 06 апреля 2011 года №390 ПРИКАЗЫВАЮ:

1. Утвердить Порядок осуществления Государственной службой Украины по вопросам защиты персональных данных государственного контроля за соблюдением законодательства о защите персональных данных, который прилагается.

2. Департаменту взаимодействия с органами власти (Зеркаль О.В.) представить настоящий приказ на государственную регистрацию в соответствии с Указом Президента Украины от 03 октября 1992 года №493 "О государственной регистрации нормативноправовых актов министерств и других органов исполнительной власти".

3. Контроль за выполнением настоящего приказа оставляю за собой.

4. Настоящий приказ вступает в силу одновременно со вступлением в силу Закона Украины "О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных" от 02 июня 2011 года №3454-VI, но не ранее дня его официального опубликования.

Утвержден Приказом Министерства юстиции Украины от 22 июня 2012 года №947/5

Порядок осуществления Государственной службой Украины по вопросам защиты персональных данных государственного контроля за соблюдением законодательства о защите персональных данных

І. Общие положения

1.1. Настоящий Порядок регулирует механизмы осуществления Государственной службой Украины по вопросам защиты персональных данных (далее - ГСЗПД) государственного контроля за соблюдением требований законодательства о защите персональных данных путем проведения проверок физических лиц, физических лицпредпринимателей, предприятий, учреждений и организаций всех форм собственности, органов государственной власти, которые являются владельцами и/или распорядителями баз персональных данных (далее - субъект проверки), а также оформления и рассмотрения результатов проверок.

1.2. В настоящем Порядке термины употребляются в таком значении:

безвыездная проверка - плановая или внеплановая проверка деятельности субъекта проверки уполномоченными лицами ГСЗПД, которая проводится в помещении ГСЗПД на основании полученных от субъекта проверки документов и пояснений без выезда по местонахождению субъекта проверки и/или по местонахождению базы персональных данных;

выездная проверка - плановая или внеплановая проверка деятельности субъекта проверки работниками ГСЗПД, которая проводится по местонахождению субъекта проверки и/или по местонахождению базы персональных данных;

плановая проверка - проверка деятельности субъекта проверки, которая проводится на основании плана проведения проверок на соответствующий квартал и год;

внеплановая проверка - проверка деятельности субъекта проверки, которая не предусмотрена в плане проведения проверок.

Другие термины в настоящем Порядке употребляются в значении, приведенном в Законе Украины "О защите персональных данных".

ІІ. Организация и проведение проверок

2.1. Контроль за соблюдением субъектами проверки законодательства о защите персональных данных осуществляется ГСЗПД путем проведения проверок: плановых, внеплановых, выездных и безвыездных. Плановые и внеплановые проверки являются выездными и безвыездными.

2.2. Проверка проводится на основании соответствующего приказа ГСЗПД. В приказе ГСЗПД о проведении проверки определяются:

субъект проверки;

дата начала и дата окончания проверки;

состав комиссии, которой поручено проведение проверки (далее - комиссия), с определением ее председателя;

правовые основания проведения проверки.

2.3. В комиссию должны входить не менее трех должностных лиц ГСЗПД. Возглавляет комиссию председатель комиссии, который определяется приказом ГСЗПД о проведении проверки. Председателем комиссии может быть лишь представитель ГСЗПД.

К работе комиссии могут привлекаться в установленном законодательством порядке работники других органов государственной власти, в том числе органов государственного управления, органов исполнительной власти и правоохранительных органов, а также специалисты (эксперты) (по согласию).

При необходимости состав комиссии может быть изменен приказом ГСЗПД.

2.4. После подписания уполномоченным должностным лицом ГСЗПД приказа о проведении проверки председатель комиссии: