25/09/2023 09:26

Моніторинг Державного архіву Волинської області на дотримання вимог законодавства про захист персональних даних

У межах здійснення парламентського контролю за додержанням вимог законодавства про захист персональних даних головний спеціаліст Секретаріату Уповноваженого Верховної Ради України з прав людини Анастасія Соляр здійснила планову безвиїзну перевірку дотримання законодавства у сфері захисту персональних даних в Державному архіві Волинської області.
Відповідно до Положення про Державний архів Волинської області (нова редакція), затвердженого розпорядженням голови обласної державної адміністрації 09.04.2019 № 202 (далі – Положення), Державний архів Волинської області (далі – Державний архів) є структурним підрозділом обласної державної адміністрації, що утворюється головою обласної державної адміністрації, входить до її складу та в межах області забезпечує виконання покладених завдань.
Під час перевірки здійснювався аналіз інформації та документів, наданих Суб’єктом перевірки, а також інформації, що є у відкритому доступі на офіційному сайті. За результатами перевірки встановлено, що обробка та захист персональних даних здійснюється з частковим порушенням вимог законодавства про захист персональних даних, а саме:
- статті 12 Закону України «Про захист персональних даних». Суб’єкту перевірки необхідно доопрацювати повідомлення суб’єктів персональних даних із зазначенням інформації про володільця персональних даних, мету збору персональних даних та осіб, яким передаються персональні дані;
- статті 15 Закону України «Про захист персональних даних» та пункту 2.1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14, у Суб’єкта перевірки не визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився.
За результатами проведеної планової безвиїзної перевірки керівнику Державного архіву Волинської області направлено припис про усунення виявлених порушень законодавства у сфері захисту персональних даних.