Щодо реєстрації Баз персональних даних:
Відповідно до частини 1 ст. 9 Закону "Про захист персональних даних", база персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних. Реєстрація баз персональних даних здійснюється за заявочним принципом шляхом повідомлення.
Указом Президента від 09.12.2010 р. № 1085/2010 «Про оптимізацію системи центральних органів виконавчої влади» передбачено створення Державної служби України з питань захисту персональних даних, якій надається статус центрального органу виконавчої влади. Він і буде уповноваженим державним органом з питань захисту персональних даних.
Відповідно до ст. 2 Закону, державний реєстр баз персональних даних — це єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних.
Відповідно до ст. 9 Закону положення про Державний реєстр баз персональних даних та порядок ведення такого реєстру затверджується КМУ. Зазначені положення та порядок на момент написання цього висновку не прийнято.
До прийняття цих підзаконних актів та набуття ними чинності реєструвати бази персональних даних буде неможливо.
Які нормативні акти нині не прийнято, але має бути прийнято на виконання Закону?
Закон передбачає прийняття таких підзаконних актів (які нині не прийнято):
1) типовий порядок обробки персональних даних у базах персональних даних, який затверджується уповноваженим державним органом з питань захисту персональних даних (частина 10 ст. 6 Закону);
2) порядок обробки персональних даних, які належать до банківської таємниці, який затверджується Національним банком України (частина 10 ст. 6 Закону);
3) положення про Державний реєстр баз персональних даних, яке затверджується КМУ (частина 1 ст. 9 Закону);
4) порядок ведення Державного реєстру баз персональних даних, який затверджується КМУ (частина 1 ст. 9 Закону).
