Для начала регистрации необходимо определиться с целью регистрации базы персональных данных. Согласно ст. 2 Закона целью регистрации должен определить владелец базы, а также устанавливает состав этих данных и процедуру их обработки. Согласно этой же статье владельцем базы персональных данных может быть физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных. Таким образом, предприятие, которое считает необходимым зарегистрировать базу персональных данных должно обратиться в уполномоченный государственный орган по вопросам защиты персональных данных с заявлением установленного образца. После получения заявления орган регистрации должен сообщить не позднее следующего дня с момента поступления последнего о ее получении, а в течение десяти дней с момента поступления такого заявления уполномоченный государственный орган по вопросам защиты персональных данных принимает решение о регистрации базы персональных данных.
Хотим обратить внимание, что согласно ст. 2 Закона обработка персональных данных осуществляется с согласия субъекта персональных данных, такого согласия любое документированное, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки. В этом же Законе содержатся случаи, при которых возможно распространение персональных данных без согласия субъекта персональных данных, в частности в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
Доступ к персональным данным третьих лиц осуществляется только по предварительному согласию субъекта персональных данных, согласно условиям соглашения, предоставленным субъектом персональных данных. Если лицо дало согласие на распространение своих персональных данных третьим лицам, то по запросу субъекта отношений не позднее десяти дней с момента получения последнего владелец персональных данных с согласия субъекта персональных данных сообщает о том, что в запросе будет отказано или удовлетворено.
