У МінТОТ здійснено моніторинг додержання вимог законодавства про захист персональних даних

11/03/2019 09:53

З метою здійснення перевірки додержання вимог законодавства про захист персональних даних співробітниками відділу перевірок дотримання інформаційних прав Департаменту моніторингу інформаційних прав Секретаріату Уповноваженого Верховної Ради України з прав людини здійснено візит до Міністерства з питань тимчасово окупованих територій та внутрішньо переміщених осіб України.

Під час візиту встановлено, що Міністерство здійснює обробку персональних даних суб’єктів, зокрема, внутрішньо переміщених осіб, осіб, які позбавлені особистої свободи внаслідок дій незаконних збройних формувань, окупаційної адміністрації та/або органів влади Російської Федерації на тимчасово окупованих територіях України, їх родичів та працівників Міністерства ТОТ.

Встановлено, що Міністерство з питань тимчасово окупованих територій та внутрішньо переміщених осіб України, всупереч статтям 9, 24 Закону України «Про захист персональних даних» не повідомило Уповноваженого ВРУ з прав людини про здійснення обробки персональних даних, що становить особливий ризик для прав і свобод суб’єктів персональних даних та про відповідальну особу, яка організовує роботу, пов’язану із захистом персональних даних.

Крім того, Міністерством не визначено порядок обробки персональних даних, що обробляються.

Порядок ведення обліку операцій, пов’язаних з обробкою персональних даних та ведення обліку працівників Міністерства з питань тимчасово окупованих територій та внутрішньо переміщених осіб України, які мають доступ до персональних даних суб’єктів персональних даних Міністерства ТОТ потребує вдосконалення.

В Міністерстві з питань тимчасово окупованих територій та внутрішньо переміщених осіб України відсутній план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій тощо.

Відповідно до вимог законодавства складено акт перевірки додержання законодавства про захист персональних даних.