15/11/2022 12:45

Перевірка дотримання законодавства у сфері захисту персональних даних Департаментом соціальної політики Чернігівської міської ради

Працівник Секретаріату Уповноваженого Верховної Ради України з прав людини Ірина Жмака здійснила перевірку дотримання законодавства у сфері захисту персональних даних Департаментом соціальної політики Чернігівської міської ради.

Мета перевірки - встановити дотримання суб’єктом перевірки вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

Виконуючи завдання, передбачені Положенням, Департамент здійснює обробку персональних даних працюючого населення; соціальної підтримки та надання соціальних послуг особам літнього віку, особам з інвалідністю, сім’ям та особам, які перебувають у складних життєвих обставинах, дітям-сиротам та дітям, позбавленим батьківського піклування, малозабезпеченим та іншим соціально вразливим верствам населення.

Перевіркою виявлені порушення законодавства у сфері захисту персональних даних, зокрема:

- не визначено порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах;

- не визначено відповідальну особу/структурний підрозділ, які належним чином організовують роботу, пов’язану із захистом персональних даних при їх обробці, та не повідомлено Уповноваженого про таку особу;

- не здійснюється облік працівників, які мають доступ до персональних даних, що обробляється в Департаменті;

- не визначено процедуру знищення/видалення персональних даних, строк зберігання яких сплив.

За результатами перевірки складено акт, який разом з приписом про усунення порушення вимог законодавства у сфері захисту персональних даних вручено керівництву Департаменту соціальної політики Чернігівської міської ради.