11/11/2022 12:50

На Львівщині здійснено перевірки додержання законодавства у сфері захисту персональних даних

На Львівщині здійснено безвиїзні перевірки дотримання законодавства у сфері захисту персональних даних в Управлінні соціального захисту населення Львівської районної державної адміністрації та Управління соціального захисту населення департаменту гуманітарної політики Львівської міської ради.

Метою перевірки було встановлення дотримання управліннями вимог законодавства у сфері захисту персональних даних щодо організації роботи, пов’язаної із захистом та обробкою персональних даних, зокрема статті 12 Закону України «Про захист персональних даних» (далі – Закон), Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Типовий порядок) та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці.

Під час перевірки встановлено, що в Управлінні соціального захисту департаменту гуманітарної політики Львівської міської ради розроблено всі передбачені законодавством України документи з метою виконання вимог щодо захисту персональних даних, визначено особу, яка організовує роботу, пов’язану із обробкою та захистом персональних даних.

Водночас у діяльності Управління соціального захисту населення Львівської районної державної адміністрації Львівської області виявлені порушення вимог законодавства про захист персональних даних. Зокрема, в управлінні не розроблено розпорядчий документ, яким визначено загальні вимоги до обробки та захисту персональних даних суб’єктів персональних даних, відповідно не визначено мету та підстави обробки персональних даних, категорії суб’єктів та склад персональних даних, що обробляються.

За результатом перевірок складено акти і припис про усунення порушення вимог законодавства у сфері захисту персональних даних.