Стаття 9. Реєстрація баз персональних даних

1. База персональних даних підлягає державній реєстрації шляхом внесення відповідного запису уповноваженим державним органом з питань захисту персональних даних до Державного реєстру баз персональних даних.

Положення про Державний реєстр баз персональних даних та порядок його ведення затверджуються Кабінетом Міністрів України.

2. Реєстрація баз персональних даних здійснюється за заявочним принципом шляхом повідомлення.

Володілець персональних даних звільняється від обов'язку реєстрації баз персональних даних:

(частину другу статті 9 доповнено абзацом другим
згідно із Законом України від 20.11.2012 р. N 5491-VI)

ведення яких пов'язано із забезпеченням та реалізацією трудових відносин;

(частину другу статті 9 доповнено абзацом третім
згідно із Законом України від 20.11.2012 р. N 5491-VI)

членів громадських, релігійних організацій, професійних спілок, політичних партій.

(частину другу статті 9 доповнено абзацом четвертим
згідно із Законом України від 20.11.2012 р. N 5491-VI)

3. Заява про реєстрацію бази персональних даних подається володільцем персональних даних до уповноваженого державного органу з питань захисту персональних даних.

Заява повинна містити:

звернення про внесення бази персональних даних до Державного реєстру баз персональних даних;

інформацію про володільця персональних даних;

інформацію про найменування і місцезнаходження бази персональних даних;

інформацію про мету обробки персональних даних у базі персональних даних, сформульовану відповідно до вимог статей 6 і 7 цього Закону;

інформацію про склад персональних даних, які обробляються;

(частину третю статті 9 доповнено новим абзацом сьомим
згідно із Законом України від 20.11.2012 р. N 5491-VI)

інформацію про третіх осіб, яким передаються персональні дані;

(частину третю статті 9 доповнено новим абзацом восьмим
згідно із Законом України від 20.11.2012 р. N 5491-VI)

інформацію про транскордонну передачу персональних даних;

(частину третю статті 9 доповнено новим абзацом дев'ятим
згідно із Законом України від 20.11.2012 р. N 5491-VI,
у зв'язку з цим абзаци сьомий і восьмий
вважати відповідно абзацами десятим і одинадцятим)

інформацію про інших розпорядників персональних даних;

підтвердження зобов'язання щодо виконання вимог захисту персональних даних, встановлених законодавством про захист персональних даних.

4. Уповноважений державний орган з питань захисту персональних даних у порядку, затвердженому Кабінетом Міністрів України:

абзац другий частини четвертої статті 9 виключено

(згідно із Законом України
від 20.11.2012 р. N 5491-VI)

приймає рішення про реєстрацію бази персональних даних протягом тридцяти робочих днів з дня надходження заяви.

(абзац третій частини четвертої статті 9 із змінами,
внесеними згідно із Законом України від 20.11.2012 р. N 5491-VI)

Володільцю персональних даних видається документ встановленого зразка про реєстрацію бази персональних даних у Державному реєстрі баз персональних даних.

5. Уповноважений державний орган з питань захисту персональних даних відмовляє в реєстрації бази персональних даних, якщо заява про реєстрацію не відповідає вимогам частини третьої цієї статті.

6. Володілець персональних даних зобов'язаний повідомляти уповноважений державний орган з питань захисту персональних даних про кожну зміну відомостей, необхідних для реєстрації відповідної бази, не пізніш як протягом десяти робочих днів з дня настання такої зміни.

7. Уповноважений державний орган з питань захисту персональних даних протягом десяти робочих днів з дня надходження повідомлення про зміну відомостей, необхідних для реєстрації відповідної бази, повинен прийняти рішення щодо зазначеної зміни та повідомити про це володільця персональних даних.