23/08/2023 10:03

Перевірка дотримання вимог законодавства щодо захисту персональних даних Державним архівом Вінницької області

Головний спеціаліст Відділу сприяння роботі регіональних представництв Секретаріату Уповноваженого Верховної Ради України з прав людини Ігор Олійник спільно з регіональним координатором взаємодії з громадськістю Секретаріату Уповноваженого Наталею Гурковською здійснили планову безвиїзну перевірку дотримання законодавства про захист персональних даних Державним архівом Вінницької області.

Метою перевірки було встановлення дотримання Державним архівом Вінницької області вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14  та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

Під час проведеної планової безвиїзної перевірки встановлено, що обробка та захист персональних даних здійснюється в Державному архіві Вінницької області з частковим порушенням вимог законодавства про захист персональних даних, а саме:

- статті 11 Закону України «Про захист персональних даних» - не визначено підстави обробки персональних даних;

- статті 12 Закону України «Про захист персональних даних» - Повідомлення про обробку персональних даних не відповідає вимогам статей 8, 12 Закону України «Про захист персональних даних».

За результатами проведеної планової безвиїзної перевірки керівнику Державного архіву Вінницької області направлено припис про усунення виявлених порушень законодавства у сфері захисту персональних даних.