20/12/2023 17:49

Перевірка дотримання законодавства про захист персональних даних Департаментом освіти і науки Хмельницької міської ради

Працівник Секретаріату Уповноваженого Верховної Ради України з прав людини Оксана Шейгец з метою здійснення заходів контролю за додержанням законодавства про захист персональних даних провела планову безвиїзну перевірку Департаменту освіти та науки Хмельницької міської ради.

Метою перевірки було встановити дотримання Департаментом вимог законодавства у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

За результатами проведеної перевірки встановили, що обробка та захист персональних даних у Департаменті здійснюється з порушенням законодавства про захист персональних даних.

Водночас, під час опрацювання та аналізу документів, наданих Департаментом для проведення безвиїзної перевірки встановили, що у суб’єкта перевірки не визначено відповідальних осіб, які організовують роботу, пов’язану із захистом персональних даних при їх обробці; а також не затверджено локальний нормативний документ щодо порядку обробки персональних даних у Департаменті; не розроблено та затверджено план дій працівників Департаменту у разі несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайної ситуації; не визначена процедура знищення/видалення персональних даних, строк зберігання яких закінчився.

За результатами проведеної планової безвиїзної перевірки керівнику Департаменту освіти та науки Хмельницької міської ради направили Акт перевірки та Припис про усунення порушення вимог законодавства у сфері захисту персональних даних, що були виявлені під час перевірки.