В Украине за 350 дней 2011 года зарегистрировано чуть более 400 баз персональных данных

Сегодня одной из наиболее горячих тем в украиснком бизнес-сообществе является введение с 1 января следующего года уголовной ответственности за нарушения в сфере защиты персональных данных. Поскольку это совершенно новая для Украины сфера, в ней хватает несчетного множества зиящих дыр, пробелов и пятен. Высказывается немало различных мнений о том зачем это нужно, как это важно, как будет хорошо или наоборот, что будет всем плохо. Однако неоспоримым является тот факт, что  процесс легализации использования персональных данных граждан Украины в коммерческих целях полностью лишен прозрачности.

HITech.Expert обратился с запросом в Госслужбу по защите персональных данных с просьбой предоставить статистическую информацию относительно процесса регестрации баз персональных данных. Однако чиновники из Госслужбы по защите персональных данных не посчитали нужным общаться с одним из представителей профильных СМИ в сфере ИТ-технологий.     

Информацию, которую удалось получить из реестра баз персональных данных (РБПД), очень скудна и состоит в том, что по состоянию на 15 декабря 2011 года в Украине было зарегистрировано 463 базы персональных данных коммерческих предприятий. При этом по состоянию на 15 декабря 2011 года было получено 65 тыс. заявок на регистрацию баз данных. Следует отметить, что за 10 месяцев 2011 года было получено 1 тыс. заявок, за ноябрь 2011 года — 3 тыс. заявок, а за 15 дней декабря 2011 года — 61 тыс. заявок. Забавным является тот факт, что первая база персональных данных была зарегистрирована в июле 2011 года, хотя профильный закон вступил в силу с 1 января 2011 года.

Массовый психоз в информационном поле и бизнес-среде начал нагнетаться после того, как правительство Н.Азарова инициировало введение административной и уголовной ответственности за нарушения в сфере защиты персональных баз данных (от уплаты штрафа в размере от 5100 грн. до лишения свободы до 3-ех лет). Для сравнения:  хакеров, которые проникают в базы данных, в Украине могут лишить сободы сроком на 2 года.   

По оценкам HITech.Expert для того, чтобы обработать 61 тыс. заявок на внесение в реестр баз персональных данных Госсслужбе по защите персональных данных потребуется около 9 месяцев и 0,5 млн. грн. бюджетных денег. Всего в Украине около 30 млн. субъектов персональных данных, порядка 3 млн. собственников и распорядителей баз персональных данных. Для того, чтобы легитимно получить право на обработку персональных данных собственникам баз данных необходимо получить порядка 1 млрд. письменных согласий от их владельцев. 
На сегодняшний день подать заявку на регистрацию базы персональных данных при наличии электронно-цифровой подписи можно посредством электронных каналов связи либо же путем отправки заявки в бумажном виде. Однако как выяснил HITech.Expert, Госслужба по защите персональных данных, собирая данные о заявителях-физических лицах, которые в силу тех или иных причин регистрируют базы персональных данных, не удосужилась получить от заявителей разрешение на обработку полученной персональной информации (либо путем оферты на веб-сайте, либо путем размещения соответствующего заявления в печатном виде).

Стоимость услуг посредников, которые «правильно» регистрируют базы данных (оказывается Госслужба имеет право отказать в регистрации базы персональных данных!) составляет на сегодняшний день от 300 до 900 грн. за 1 базу. Соответственно емкость рынкауслуг по регистрации баз персональных баз данных Украины можно оценить от 100 до 300 млн. долл.