12/11/2026 16:34

У Виконавчому комітеті Чортківської міської ради перевірили додержання законодавства у сфері захисту персональних даних

Головним спеціалістом Відділу сприяння роботі регіональних представництв Секретаріату Уповноваженого Верховної Ради України з прав людини проведено планову безвиїзну перевірку додержання законодавства у сфері захисту персональних даних Виконавчим комітетом Чортківської міської ради (далі – Суб’єкт перевірки).

Метою перевірки було встановлення додержання вимог законодавства у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних» (далі – Закон), Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації (далі – Порядок повідомлення).

За результатами планової безвиїзної перевірки встановлено, що Суб’єктом перевірки вжито окремих організаційних заходів щодо забезпечення захисту персональних даних. Зокрема, затверджено Положення про порядок обробки та захисту персональних даних у Чортківській міській раді та її виконавчих органах, визначено відповідальну особу за організацію роботи, пов’язаної із захистом персональних даних, запроваджено облік працівників, які мають доступ до таких даних, а також розроблено план дій на випадок несанкціонованого доступу до персональних даних та виникнення надзвичайних ситуацій.

Водночас під час перевірки виявлено недоліки та порушення вимог законодавства у сфері захисту персональних даних, зокрема:

• підпункту 1.2 Типового порядку обробки персональних даних – у затвердженому Положенні не визначено категорії суб’єктів персональних даних, персональні дані яких обробляються міською радою та її виконавчими органами, а також склад персональних даних щодо кожної категорії;
• статті 11 Закону – встановлено практику отримання згоди на обробку персональних даних від працівників, кандидатів на зайняття вакантних посад та заявників під час звернення за отриманням адміністративних послуг, зокрема у випадках, коли обробка персональних даних здійснюється на інших передбачених законом правових підставах. Така згода не повинна бути обов’язковою умовою реалізації трудових прав чи отримання адміністративної послуги, якщо обробка даних є необхідною для виконання визначених законодавством повноважень та обов’язків;
• частини другої статті 12 Закону – затверджена форма повідомлення про обробку персональних даних не містить повної інформації, зокрема щодо складу і змісту персональних даних, які обробляються, а також осіб, яким такі дані можуть передаватися;
• статті 9 Закону та підпункту 2.1 Порядку повідомлення – Суб’єкт перевірки не повідомив Уповноваженого Верховної Ради України з прав людини про здійснення обробки персональних даних, що становить особливий ризик для прав і свобод суб’єктів персональних даних, а саме даних про стан здоров’я, притягнення до адміністративної та кримінальної відповідальності.

За результатами перевірки складено акт та припис про усунення порушень вимог законодавства у сфері захисту персональних даних, яким передбачено необхідність доопрацювання внутрішніх документів, перегляду практики отримання згоди на обробку персональних даних, приведення форми повідомлення суб’єктів персональних даних у відповідність до вимог законодавства та подання Уповноваженому відповідного повідомлення про обробку персональних даних, що становить особливий ризик для прав і свобод суб’єктів персональних даних.

Варто зазначити, що належна організація процесів обробки та захисту персональних даних є важливою складовою забезпечення права кожної людини на приватність. Органи місцевого самоврядування під час реалізації своїх повноважень щоденно обробляють персональні дані працівників, мешканців територіальних громад та інших осіб, тому зобов’язані забезпечувати законність такої обробки, визначати чіткі правові підстави, не допускати надмірного збору інформації та вживати належних організаційних і технічних заходів для її захисту.

Особливої уваги потребує обробка персональних даних, що становить особливий ризик для прав і свобод людини.

Нагадуємо, якщо Вам відомо про випадки порушення Ваших прав, зокрема права на захист персональних даних, Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини:

• за адресою: вул. Інститутська, 21/8, м. Київ, 01008;
• на електронну пошту: hotline@ombudsman.gov.ua;
• на гарячу лінію: 1678;
• за телефоном: 044 299 74 08.