На виконання статті 9 Закону України "Про захист персональних даних" Кабінет Міністрів України

1. Затвердити Положення про Державний реєстр баз персональних даних та порядок його ведення, що додається.

2. Державній службі з питань захисту персональних даних:

вжити заходів до 1 липня 2011 р. для створення Державного реєстру баз персональних даних;

забезпечити з 1 липня 2011 р. реєстрацію баз персональних даних у зазначеному Реєстрі за результатами розгляду заяв володільців персональних даних про таку реєстрацію.

4. Ця постанова набирає чинності з дня її опублікування, крім пунктів 15 і 16 Положення про Державний реєстр баз персональних даних та порядок його ведення, які набирають чинності з 1 січня 2012 року.

1. Державний реєстр баз персональних даних (далі - Реєстр) як єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних ведеться з метою реалізації державної політики у сфері захисту персональних даних.

2. Держателем Реєстру є ДСЗПД, яка забезпечує його створення та ведення.

3. Адміністратором Реєстру є державне підприємство "Інформаційний центр" Мін'юсту, що забезпечує технічне і технологічне створення та супроводження програмного забезпечення Реєстру, надання реєстраторам доступу до нього, збереження і захист даних, що містяться у Реєстрі.

4. Реєстр ведеться державною мовою.

5. ДСЗПД здійснює реєстрацію баз персональних даних, а також вносить зміни до відомостей, що містяться в Реєстрі, про зареєстровану базу персональних даних на підставі заяви, поданої володільцем таких персональних даних або уповноваженою ним особою (далі - заявник).

Володілець персональних даних звільняється від обов’язку реєстрації баз персональних даних:

ведення яких пов’язано із забезпеченням та реалізацією трудових відносин;

членів громадських, релігійних організацій, професійних спілок, політичних партій.

6. Заява подається щодо кожної бази даних, яка перебуває у володінні заявника, за формою та у порядку, що затверджуються Мін'юстом.

7. Заява повинна містити:

звернення про внесення бази персональних даних до Реєстру;

інформацію про володільця персональних даних:

- найменування, резидент/нерезидент, код платника податків згідно з ЄДРПОУ або податковий номер (для резидента), місцезнаходження - для юридичних осіб;

- прізвище, ім'я та по батькові (за наявності), громадянство, номер, серія паспорта та орган, що його видав, а також для громадян України реєстраційний номер облікової картки платника податків (не подається фізичними особами, які через свої релігійні переконання відмовилися від присвоєння реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідним органам державної влади, що підтверджується відміткою в паспорті), місце проживання - для фізичних осіб;

інформацію про найменування і місцезнаходження бази персональних даних:

- адреса фактичного розміщення - для баз даних у формі картотек;

- фактичні адреси зберігання носіїв інформації - для баз даних в електронній формі;

інформацію про мету обробки персональних даних у базі персональних даних з посиланням на нормативно-правові акти, положення, установчі чи інші документи, які регулюють діяльність володільця персональних даних, у тому числі про їх категорії та правові підстави такої обробки;

інформацію:

- про склад персональних даних, які обробляються;