22/08/2023 17:27

Перевірка дотримання законодавства у сфері захисту персональних даних Державним архівом Чернігівської області

Працівником Секретаріату Уповноваженого Верховної Ради України з прав людини Іриною Жмакою здійснено перевірку додержання законодавства у сфері захисту персональних даних Державним архівом Чернігівській області.

Метою перевірки було встановлення дотримання суб’єктом перевірки вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

За результатами проведеної перевірки встановлено, що обробка та захист персональних даних здійснюється Державним архівом Чернігівській області з порушенням вимог законодавства про захист персональних даних, зокрема:

- наявний у суб’єкта перевірки розпорядчий документ, яким визначено порядок обробки персональних даних, не враховує специфіку обробки персональних даних в установі;

- не повідомлено Уповноваженого Верховної Ради України з прав людини про відповідальну особу/структурний підрозділ, що організовує роботу, пов’язану із захистом персональних даних при їх обробці;

- не ведеться облік операцій, пов’язаних з обробкою персональних даних суб’єкта та доступом до них;

- не визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився тощо.

За результатами перевірки складено акт, який разом з приписом про усунення порушення вимог законодавства у сфері захисту персональних даних вручений керівництву Державного архіву Чернігівської області.