16/03/2023 13:39

Перевірка дотримання законодавства про захист персональних даних в КНП «Хмельницька обласна лікарня» Хмельницької обласної ради

Працівником Секретаріату Уповноваженого Верховної Ради України з прав людини Оксаною Шейгец здійснено перевірку додержання законодавства у сфері захисту персональних даних комунального некомерційного підприємства «Хмельницька обласна лікарня» Хмельницької обласної ради.

Метою перевірки було встановлення дотримання суб’єктом перевірки вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи медичного закладу, пов’язаної із захистом та обробкою персональних даних.

За результатами проведеної перевірки встановлено, що обробка та захист персональних даних у КНП «Хмельницька обласна лікарня» здійснюється в цілому з дотриманням вимог законодавства про захист персональних даних.

Водночас, суб’єкту перевірки необхідно повідомити Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних.

Окрім того, необхідно внести зміни до розпорядчого документа, який регламентує в КНП «Хмельницька обласна лікарня» порядок обробки персональних даних, в частині врегулювання питання щодо визначення процедури (способу) знищення/видалення персональних даних, строк зберігання яких закінчився.

За результатами перевірки складено акт, який разом з приписом про усунення порушення вимог законодавства у сфері захисту персональних даних надісланий керівництву КНП «Хмельницька обласна лікарня» Хмельницької обласної ради.