У зв'язку з переходом з 1 січня 2014 року до Уповноваженого ВРУ з прав людини функцій у сфері захисту персональних даних наказом Омбудсмана затверджені:
- Типовий порядок обробки персональних даних;
- Порядок здійснення Уповноваженим контролю за дотриманням законодавства про захист персональних даних;
- Порядок повідомлення Уповноваженого про обробку персональних даних, що представляє особливий ризик для прав і свобод суб'єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов'язану із захистом персональних даних при їх обробці, а також обнародування вказаної інформації.
Згідно із затвердженими циркулярами обробка персональних даних, що представляє особливий ризик для прав і свобод суб'єктів, - ця будь-яка дія або їх сукупність, а саме збір, реєстрація, накопичення, зберігання, адаптація, зміна, відновлення, використання і поширення (реалізація, передача), знеособлення, знищення, у тому числі з використанням інформаційних (автоматизованих) систем, яка здійснюється відносно персональних даних про:
- расовому, етнічному і національному походженні;
- політичних, релігійних або світоглядних переконаннях;
- членстві в політичних партіях або організаціях, професійних спілках, релігійних організаціях або в громадських організаціях світоглядної спрямованості;
- стані здоров'я;
- статевому життю;
- біометричних даних;
- генетичних даних;
- притягненні до адміністративної або карної відповідальності;
- застосуванні до обличчя заходів у рамках досудового розслідування;
- застосуванні до обличчя заходів, передбачених Законом про оперативно-розшукову діяльність;
- здійсненні відносно обличчя тих або інших видів насильства;
- місцезнаходженні або шляхах пересування особи.
Термін повідомлення - 30 робочих днів з дати початку такої обробки (наказ від 08.01.2014 р. № 1/02-14).
Що використалися до 01.01.2014 р. документи, зокрема, форма заяви про реєстрацію баз персональних даних, були скасовані.
