Внесені зміни до Закону про захист персональних даних.
Зокрема, додано визначення картотеки - це будь-які структуровані персональні дані, доступні за певними критеріями, незалежно від того, централізовані вони, децентрализованы або розділені по функціональних або географічних принципах.
Викладений в новій редакції перелік підстав для обробки персональних даних.
Перелік прав суб'єкта персональних даних доповнений новими пунктами:
- вносити зауваження відносно обмеження права на обробку своїх персональних даних при наданні згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- захист від автоматизованого рішення, яке має для нього правові наслідки.
Встановлено, що власник баз персональних даних звільняється від обов'язку реєстрації баз персональних даних :
- ведення яких пов'язане із забезпеченням і реалізацією трудових стосунків;
- членів громадських, релігійних організацій, професійних спілок, політичних партій.
У перелік відомостей, які повинні міститися в заяві про реєстрацію бази персональних даних, додана інформація про:
- складі оброблюваних персональних даних;
- третіх особах, яким передаються персональні дані;
- трансграничній передачі персональних даних.
Продовжений термін прийняття уповноваженим орган з питань захисту персональних даних рішення про реєстрацію бази персональних даних : з 10 до 30 робочих днів з дня вступу заяви.
Унеможливлено оскарження рішення про відстрочення або відмову в доступі до персональних даних в уповноважений державний орган з питань захисту персональних даних, інші органи державної влади і органи місцевого самоврядування, до повноважень яких відноситься здійснення захисту персональних даних.
Регламентовані випадки передачі персональних даних іноземним суб'єктам.
Зміни набули чинності 20.12.2012 р. (Закон від 20.11.2012 р. № 5491 - VI).
