04/06/2024 12:34

Моніторинг Управління екології та природних ресурсів Волинської ОДА щодо додержання вимог законодавства про захист персональних даних

У межах здійснення парламентського контролю за додержанням вимог законодавства про захист персональних даних команда представництва Уповноваженого Верховної Ради України з прав людини у Волинській області здійснила планову перевірку щодо додержання вимог законодавства про захист персональних даних в Управлінні екології та природних ресурсів Волинської обласної Державної адміністрації (далі – Управління).

Мета перевірки — встановлення дотримання Управлінням вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних» (далі – Закон), Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Типовий порядок) та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їхній обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

Так, під час перевірки встановили, що в Управлінні:

• затверджений порядок обробки та захисту персональних даних;
• розроблений та затверджений план дій працівників Управління у разі несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайної ситуації;
• порядок обліку операцій пов’язаних з обробкою персональних даних суб’єкта та доступом до них.

Зокрема, встановили, що обробка та захист персональних даних здійснюється в Управлінні з  частковим порушенням вимог законодавства про захист персональних даних, а саме:

 - статті 9 Закону України «Про захист персональних даних» та підпункту 2.1 Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, - Управління не повідомило Уповноваженого Верховної Ради України з прав людини про обробку даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних;

-  статті 24 Закону України «Про захист персональних даних» та підпункту – Управління не повідомило Уповноваженого Верховної Ради України з прав людини про відповідальну особу / структурний підрозділ, що організовує роботу, пов’язану із захистом персональних даних при їх обробці;

За результатами проведеної планової перевірки керівнику Управління екології та природних ресурсів Волинської обласної Державної адміністрації був направлений припис про усунення порушення законодавства у сфері захисту персональних даних, що були виявлені під час перевірки.

Нагадуємо, що у разі порушення Ваших прав, Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини:

• за адресою: вул. Інститутська, 21/8, м. Київ, 01008;
• на електронну пошту: hotline@ombudsman.gov.ua; 
• на гарячу лінію: 0800501720.