По Закону, "персональные данные" определяются, как "ведомости или совокупность ведомостей про физическое лицо, которое идентифицировано либо может быть конкретно идентифицировано".

Базы персональных данных надлежит регистрировать в установленном порядке: по тексту Закона, это означает подать заявку в уполномоченный государственный орган, который будет заниматься регуляцией данного вопроса, и который документом определяется, но не называется. По мнению члена консультативного совета по вопросам информатизации при ВР Александра Баранова, для телеком-отрасли, например, это может быть и Национальная комиссия по вопросам связи (НКРС), и Министерство транспорта и связи Украины. В России, например, за этим следит Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

При этом обязательная регистрация якобы не будет обязательной для тех баз, которые создаются "физическим лицом исключительно для непрофессиональных личных или бытовых нужд", а также на журналистов или на профессиональных творческих работников.

Порядок регистрации баз данных банков будет устанавливать Национальный банк Украины.

Отдельной интересной нормой является положение о том, что компании, занимающиеся обработкой персональных данных, должны хранить документы, которыми подтверждается согласие субъекта этих данных на их обработку. А для того, чтобы включить данные в базу, потребуется письменное извещение субъекта на протяжении 10 рабочих дней. Также закон устанавливает существенные ограничения на доступ к таким данным для третьих лиц.

По тексту Закона, субъекты, чьи персональные данные занесены в базу, имеют право получать информацию об условиях доступа к персональным данным, в частности, о тех третьих лицах, которым такой доступ будет предоставлен. Субъект может также предъявлять мотивированное требование запретить обработку своих персональных данных органами власти. Доступ к базам персональных данных не может предоставляться третьим сторонам, которые не ознакомлены с данным Законом.

Напомним, Закон "О защите персональных данных" был принят 1 июня 2010 года.

Как передает Би-би-си, правозащитные организации призвали Президента Украины Виктора Януковича отсрочить введение закона в действие, а Хельсинский союз называл его "весомым шагом для построения тоталитаризма" в Украине.

Исполнительный директор Украинского Хельсинского союза по правам человека Владимир Яворский считает, что этот закон "связывает руки", в первую очередь, журналистам.

В новом законе, по его словам, под "персональными данными" понимают любую информацию, позволяющую опознать личность, вплоть до названия имени и фамилии. Он также отметил, что при этом журналистам позволяют собирать общедоступную информацию о лице, но не позволяют ее распространять без письменного согласия этого лица.

В.Яворский считает, что распространение любой информации о любом лице теперь можно будет остановить, а также наказать журналиста или редакцию за разглашение персональных данных.

"В Европейском законодательстве есть четкий принцип, что пресса, например, может распространять любую персональную информацию о публичном лице, если общество этого требует. В Украине будет невозможно теперь распространить персональную информацию в отношении президента или другого лица, потому что нужно будет его согласие", - подчеркнул он.

В то же время авторы закона, среди которых Министерство юстиции, говорят, что принимая закон, Украина адаптируется к европейскому законодательству. Они напоминают, что Украина взяла обязательство ратифицировать и ввести конвенцию о защите персональных данных.