26/10/2022 14:10

Директору Департаменту соцзахисту населення Кременчуцької міськради Полтавської області видано припис про усунення порушень законодавства у сфері захисту персональних даних

Працівником Секретаріату Уповноваженого Верховної Ради України з прав людини здійснено планову виїзну перевірку додержання законодавства у сфері захисту персональних даних Департаментом соціального захисту населення Кременчуцької міської ради Кременчуцького району Полтавської області.

Мета перевірки - встановлення дотримання Департаментом вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Порядок повідомлення) щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

За результатами перевірки встановлено, що обробка та захист персональних даних здійснюється Департаментом соціального захисту населення Кременчуцької міської ради Кременчуцького району Полтавської області з порушенням вимог законодавства про захист персональних даних, а саме:

- статті 9 Закону України «Про захист персональних даних» та підпункту 2.1 Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, - відсутнє повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних;

- підпункту 3.4 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, - не визначено порядок доступу працівників Департаменту до персональних даних.

- статті 15 Закону України «Про захист персональних даних» та підпункту 2.1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, - не визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився.

За результатами перевірки Директору Департаменту соціального захисту населення Кременчуцької міської ради Кременчуцького району Полтавської області видано припис про усунення порушення законодавства у сфері захисту персональних даних, що були виявлені під час перевірки.