Щодо виконання вимог Закону України від 1 червня 2010 року № 2297-VI «Про захист персональних даних»
Звертаємо увагу учасників Асоціації на виконання вимог Закону, зокрема в частині необхідності затвердження мети обробки персональних даних у базі персональних даних, встановлення складу цих даних та процедури їх обробки, визначення структурного підрозділу або відповідальної особи, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону.
Також, у зв’язку із положеннями частини другої статті 12 Закону, відповідно до яких суб’єкт персональних даних (фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних) протягом десяти робочих днів з дня включення його персональних даних до бази персональних даних повідомляється про свої права, визначені Законом, мету збору даних та осіб, яким передаються його персональні дані, виключно в письмовій формі, рекомендуємо або включати зазначені положення у договір про надання фінансового кредиту ломбардом (специфікацію до цього договору), або оформлювати це окремими документами (наприклад, розписками, повідомленнями) із включенням в них зазначених положень, П.І.Б. клієнта та його підпису.
Крім того, ще раз звертаємо увагу на те, що бази персональних даних підлягають державній реєстрації шляхом внесення відповідного запису Державною службою України з питань захисту персональних даних до Державного реєстру баз персональних даних.
Порядок реєстрації баз персональних даних визначений постановою Кабінету Міністрів України від 25 травня 2011 року № 616 «Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення», а форма заяви про реєстрацію бази персональних даних, порядок подання заяви та її заповнення затверджені наказом Міністерства юстиції України від 8 липня 2011 року № 1824/5 «Про затвердження форм заяв про реєстрацію бази персональних даних та про внесення змін до відомостей Державного реєстру баз персональних даних і порядку їх подання».