31/08/2026 13:44

Перевірка додержання вимог законодавства у сфері захисту персональних даних Юнаківською сільською радою на Сумщині

Відділом сприяння роботі регіональних представництв Секретаріату Уповноваженого Верховної Ради України з прав людини здійснено планову безвиїзну перевірку Юнаківської сільської ради Сумського району Сумської області (далі – суб’єкт перевірки, Рада) на додержання законодавства у сфері захисту персональних даних.

Перевірка охоплювала виконання вимог Закону України «Про захист персональних даних» (далі – Закон), Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Типовий порядок), та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних (далі – Порядок повідомлення).

Під час перевірки встановлено, що Радою загалом організовано роботу у сфері обробки та захисту персональних даних. Зокрема, затверджено Положення про порядок обробки і захисту персональних даних, визначено відповідальну особу за організацію роботи, пов’язаної із захистом персональних даних, встановлено порядок доступу працівників до персональних даних та здійснюється облік операцій, пов’язаних з їх обробкою. Також Радою розроблено план дій працівників у разі несанкціонованого доступу до персональних даних, пошкодження технічного обладнання або виникнення надзвичайних ситуацій.

Водночас під час перевірки встановлено низку порушень у сфері захисту персональних даних, а саме:

• Радою не визначено належного механізму ознайомлення суб’єктів персональних даних із повідомленням про обробку їх персональних даних, а також процедури отримання та зберігання документів, які підтверджують надання відповідної інформації суб’єктам персональних даних;
• Радою не розроблено належного повідомлення про обробку персональних даних для всіх категорій суб’єктів персональних даних відповідно до вимог статей 8, 12 Закону;
• всупереч вимогам статті 24 Закону Рада не повідомила Уповноваженого Верховної Ради України з прав людини про відповідальну особу, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці;
• неналежно організовано облік працівників, які мають доступ до персональних даних. Зокрема, встановлено, що окремі працівники фактично здійснюють обробку персональних даних відповідно до своїх посадових обов’язків, однак не були зазначені Радою в інформації про осіб, які мають доступ до таких даних;
• внутрішніми документами Ради не визначено конкретного порядку та способу видалення або знищення персональних даних в електронному вигляді.

Разом з тим перевіркою встановлено, що склад персональних даних, які обробляються Радою, є пропорційним меті їх обробки. Порушень законодавства при передачі персональних даних у відповідь на звернення громадян, запити правоохоронних органів та адвокатські запити під час перевірки не виявлено.

Належна організація обробки та захисту персональних даних органами місцевого самоврядування є важливою складовою забезпечення права людини на приватність та конфіденційність інформації. З огляду на значний обсяг персональних даних, що обробляються під час здійснення повноважень органів місцевого самоврядування, їх захист має забезпечуватися на всіх етапах обробки.

За результатами проведеної планової безвиїзної перевірки складено Акт перевірки та винесено обов’язковий Припис про усунення порушень вимог законодавства у сфері захисту персональних даних, виявлених під час перевірки, які скеровані Юнаківській сільській раді Сумського району Сумської області.