Результати перевірки дотримання вимог законодавства у сфері захисту персональних даних ЦНАП Святошинської районної в місті Києві державної адміністрації

З метою здійснення перевірки дотримання вимог законодавства у сфері захисту персональних даних Управлінням (Центром) надання адміністративних послуг Святошинської районної в місті Києві державної адміністрації працівниками Департаменту у сфері захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини було проведено планову перевірку додержання законодавства у сфері захисту персональних даних.

Так, за результатами перевірки встановлено, що у Святошинському ЦНАП затверджені документи, якими визначено процедури обробки та захисту персональних даних, які обробляються Святошинським ЦНАП; у працівників, які мають доступ до персональних даних відбирається письмове зобов’язання про нерозголошення персональних даних, ведуться облік працівників, які мають доступ до персональних даних та облік операцій, пов’язаних з обробкою персональних даних суб’єкта. На випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій в Святошинському ЦНАП розроблений та затверджений відповідний план дій, яким працівники користуються під час здійснення своєї діяльності.

На інформаційних стендах у приміщенні Святошинського ЦНАП та на столах біля адміністраторів розміщені повідомлення для суб’єктів звернення щодо володільця персональних даних, складу та змісту зібраних персональних даних, їх прав, визначених законодавством у сфері захисту персональних даних, мету збору персональних даних та осіб, яким передаються персональні дані. Водночас було встановлено, що працівники, як суб’єкти персональних даних, також ознайомлюються з таким повідомленням під час працевлаштування.

Заяви на отримання адміністративних послуг та необхідні для цього документи приймаються адміністраторами на належним чином облаштованих робочих місцях. Після перевірки та прийняття документів заявнику видається опис, який містить вичерпний перелік прийнятих у нього документів. До моменту передачі суб’єктам надання адміністративних послуг документи зберігаються у металевих шафах.

Приміщення Святошинського ЦНАП перебуває під охороною та кожен кабінет, де здійснюється обробка персональних даних, знаходиться під охоронною сигналізацією; для спостереження за громадським порядком, загальною ситуацією у залах очікування та безпосереднього надання адміністративних послуг функціонує система відеоспостереження, про що відвідувачам повідомляється шляхом розміщення відповідних наліпок на видних місцях, також приміщення обладнане протипожежною системою.

Загалом Святошинський ЦНАП здійснює обробку персональних даних з дотриманням основних вимог законодавства про захист персональних даних в тому числі з урахуванням вимог Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14. Про незначні відхилення або недоліки, виявлені під час перевірки, одразу повідомлялися працівники Святошинського ЦНАП, яким одночасно надавалися загальні рекомендації по налагодженню процесів організації обробки та захисту персональних даних та наголошувалося на важливості виконання всіх вимог законодавства про захист персональних даних.

Наразі триває опрацювання зібраних під час перевірки матеріалів і відповідно до вимог законодавства за результатами перевірки готується Акт перевірки додержання законодавства про захист персональних даних.