В связи с переходом с 1 января 2014 года к Уполномоченному ВРУ по правам человека функций в сфере защиты персональных данных приказом Омбудсмана утверждены:
- Типовой порядок обработки персональных данных;
- Порядок осуществления Уполномоченным контроля за соблюдением законодательства о защите персональных данных;
- Порядок уведомления Уполномоченного об обработке персональных данных, представляющей особый риск для прав и свобод субъектов персональных данных, о структурном подразделении или ответственном лице, организовывающем работу, связанную с защитой персональных данных при их обработке, а также обнародования указанной информации.
Согласно утвержденным циркулярам обработка персональных данных, представляющая особый риск для прав и свобод субъектов, - это любое действие или их совокупность, а именно сбор, регистрация, накопление, хранение, адаптирование, изменение, восстановление, использование и распространение (реализация, передача), обезличивание, уничтожение, в том числе с использованием информационных (автоматизированных) систем, которая осуществляется в отношении персональных данных о:
- расовом, этническом и национальном происхождении;
- политических, религиозных или мировоззренческих убеждениях;
- членстве в политических партиях или организациях, профессиональных союзах, религиозных организациях или в общественных организациях мировоззренческой направленности;
- состоянии здоровья;
- половой жизни;
- биометрических данных;
- генетических данных;
- привлечении к административной или уголовной ответственности;
- применении к лицу мер в рамках досудебного расследования;
- применении к лицу мер, предусмотренных Законом об оперативно-розыскной деятельности;
- совершении в отношении лица тех или иных видов насилия;
- местонахождении или путях передвижения лица.
Срок уведомления - 30 рабочих дней с даты начала такой обработки (приказ от 08.01.2014 г. № 1/02-14).
Использовавшиеся до 01.01.2014 г. документы, в частности, форма заявления о регистрации баз персональных данных, были отменены.
