23/11/2022 11:24

Моніторинг додержання права на звернення та планова перевірка додержання законодавства у сфері захисту персональних даних на Закарпатті

У межах парламентського контролю за дотриманням конституційних прав та свобод людини і громадянина працівником Секретаріату Уповноваженого Ігорем Гречухою моніторинг додержання конституційного права громадян на інформацію та звернення до суб’єктів владних повноважень в умовах дії воєнного стану у Перечинській міській раді (далі – Рада).

Під час моніторингу встановлено, що Радою оприлюднюються нормативно-правові акти та їхні проєкти, що підлягають громадському обговоренню. На офіційному веб-сайті зазначеного розпорядника інформації (https://pmr.gov.ua/) також оприлюднено інформацію про діяльність суб’єкта владних повноважень, а саме: про його місцезнаходження, поштову та електронну адреси, номер офіційного засобу зв’язку.

Разом з тим, Радою не прийнято внутрішні розпорядчі акти, якими врегульовано питання доступу до публічної інформації в раді та порядок відшкодування фактичних витрат на копіювання та друк документів. Крім того, Рада не зареєстрована в Єдиному веб-порталі відкритих даних та не оприлюднює інформацію, обов’язок оприлюднення якої встановлено Законом України «Про доступ до публічної інформації».

За результатами моніторингу готується звіт з відповідними рекомендаціями щодо усунення виявлених недоліків під час моніторингу.

Разом з тим працівник Секретаріату Уповноваженого Ігор Гречуха здійснив планову перевірку додержання законодавства у сфері захисту персональних даних Департаментом соціальної політики Ужгородської міської ради (далі – Департамент, суб’єкт перевірки), метою якої є встановлення дотримання Департаментом вимог законодавства у сфері захисту персональних даних щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

Під час перевірки встановлено, що Департамент обробляє персональні дані, що становлять особливий ризик, а саме: інформацію про стан здоров’я та вчинення щодо особи домашнього насильства. Так, у деяких особових справах отримувачів соціальних послуг містяться виписки з акта огляду медико-соціальною експертною комісією МОЗ України, в якій зазначено групу інвалідності та діагноз заявника. Департамент в електронному варіанті отримує у вигляді таблиць відомості про виявлені факти домашнього насильства.

У діяльності Департаменту виявлені деякі порушення вимог законодавства у сфері захисту персональних даних, зокрема:

- у Департаменті відсутній нормативно-правовий акт, яким визначено осіб, на яких покладено відповідальність за дотримання законодавства у сфері захисту персональних даних при їх обробці;

- не розроблено окремого документа, яким визначено загальні вимоги до обробки та захисту персональних даних суб’єктів персональних даних;

- суб’єкт перевірки не повідомив Уповноваженого про обробку даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, та про відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці;

За результатами перевірки готується акт та припис Директору Департаменту про усунення порушень вимог законодавства у сфері захисту персональних даних.