18/11/2022 09:12

Перевірка додержання законодавства у сфері захисту персональних даних Департаментом соціальної політики Кропивницької міської ради

Працівник Секретаріату Уповноваженого Верховної Ради України з прав людини Ольга Григоренко та регіональний координатор взаємодії з громадськістю Уповноваженого в Кіровоградській області Віктор Жученя здійснили позапланову виїзну перевірку додержання законодавства у сфері захисту персональних даних Департаментом соціальної політики Кропивницької міської ради.

Метою перевірки було встановлення дотримання Департаментом вимог законодавства у сфері захисту персональних даних щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

Під час перевірки встановлено, що до функцій відділів Департаменту, які займаються обробкою персональних даних, належить організація роботи щодо захисту та обробки персональних даних, забезпечення дотримання вимог Закону України «Про захист персональних даних» щодо збирання, обробки, зберігання та використання персональних даних, а також здійснення заходів щодо захисту баз персональних даних від доступу сторонніх осіб.

Затверджено положення про порядок обробки та захисту персональних даних у Департаменті соціальної політики Кропивницької міської ради №15-05 від 05.04.2021. Визначено відповідальних осіб за організацію роботи, пов’язаної із захистом персональних даних при їх обробці в Департаменті. В розпорядчому документі, яким визначено загальні вимоги до обробки та захисту персональних даних суб’єктів персональних даних визначено мету та підстави обробки персональних даних, склад персональних даних, умов та процедури зміни, видалення або знищення персональних даних

На виконання вимог підп. 2.1. Типового порядку об’єкт визначив обробку персональних даних, які становлять особливий ризик для прав і свобод суб’єктів персональних даних.

Розроблено план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій. Здійснюється розмежування доступу працівників до персональних даних у обсязі, необхідному для виконання професійних чи службових або трудових обов’язків.

Під час перевірки вхідної та вихідної кореспонденції Департаменту порушення законодавства про захист персональних даних при наданні відповідей на запити не виявлено.

Водночас Департамент, у зв’язку з реорганізацією структури та приєднання додаткових відділів від 11.11.2022, не встиг направити Повідомлення зі змінами до Уповноваженого Верховної Ради України з прав людини про обробку даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних та про відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці.

За результатами моніторингу буде складено відповідний акт перевірки, який буде направлено до Департаменту соціальної політики Кропивницької міської ради.