Коллегия Государственной службы по вопросам защиты персональных данных приняла во внимание результаты общественного мониторинга «Обеспечение прозрачности и открытости обработки персональных данных на веб-ресурсах», проведенного ВОО «Украинская ассоциация защиты персональных данных», а также «подавляющее отсутствие возможности пользователей сайтов украинского сегмента сети Интернет как субъектов персональных данных получить информацию о владельце персональных данных, при явных признаках их обработки, и, как следствие, - отсутствие возможности защиты своих персональных данных».
В решении Коллегия указала, что в результате проверок сайтов украинского сегмента Интернет выявлены такие недостатки:
- во время сбора персональных данных субъекту персональных данных не сообщается о владельце персональных данных (наименование юрлица - владельца и его адрес), составе и содержании собранных персональных данных, правах такого субъекта, определенных Законом «О защите персональных данных», цели сбора персональных данных и лицах, которым передаются его персональные данные;
- содержание персональных данных было чрезмерно по отношению к определенной цели обработки персональных данных;
- процедуры обработки персональных данных были определены на сайте, но не были определены распорядительными документами владельца, как это предусмотривает законодательство.
С учетом вышеизложенного, Коллегия, в частности, решила:
- включать в планы проверок предприятий, учреждений и организаций по вопросам соблюдения законодательства о защите персональных данных вопросов проверки соблюдения законодательства при обработке персональных данных с использованием веб-ресурсов;
- проработать вопрос о включении в планы проверок на II и III кварталы 2013 года субъектов, осуществляющих обработку персональных данных с использованием веб-ресурсов.