21/02/2022 15:16

Результати перевірки додержання законодавства про захист персональних даних Агрономічною сільською радою Вінницької області

Регіональними представниками Уповноваженого Верховної Ради України з прав людини у Вінницькій області Олегом Левицьким та Ігорем Олійником здійснено перевірку додержання законодавства про захист персональних даних Агрономічною сільською радою Вінницької області.

Організація та функціонування системи органу місцевого самоврядування - Агрономічної сільської ради ( далі-Рада) здійснюється відповідно до Конституції України, Закону України «Про місцеве самоврядування» та інших законодавчих актів.

Перевіркою встановлено, що Рада здійснює обробку персональних даних суб’єктів персональних даних у паперовому вигляді (заяви, звернення фізичних та юридичних осіб, особові справи та трудові книжки працівників), автоматизована система документообігу відсутня.

Водночас під час перевірки були виявлені окремі недоліки в організації роботи щодо захисту персональних даних, що можуть призвести до порушення права громадян на захист персональних даних.

Так, відсутнє розпорядження сільського голови, яким призначено відповідальних осіб за організацію роботи, пов’язаної із захистом персональних даних, відсутнє положення про порядок обробки персональних даних, відсутній облік працівників, які мають доступ до персональних даних, не розроблено план дій на випадок несанкціонованого доступу до персональних даних, крім цього в Раді не визначено процедуру видалення, або знищення персональних даних.

Доступ до персональних даних, які містяться на комп’ютерах працівників Ради, можливий з боку необмеженого кола третіх осіб, оскільки не всі комп’ютери захищені паролем.

Під час перевірки були надані загальні рекомендації щодо налагодження процесів організації обробки персональних даних та наголошувалося на важливості виконання всіх вимог законодавства про захист персональних даних без винятку.

Наразі триває опрацювання матеріалів, готується акт перевірки та припис щодо усунення порушень про законодавства про захист персональних даних.