Моніторинг додержання вимог законодавства щодо захисту персональних даних КП «Полтавська обласна клінічна лікарня ім. М. В. Скліфасовського»

Працівником Секретаріату Уповноваженого Верховної Ради України з прав людини здійснено планову безвиїзну перевірку додержання законодавства у сфері захисту персональних даних КП «Полтавська обласна клінічна лікарня ім. М. В. Скліфасовського Полтавської обласної ради».

Відповідно до статуту комунального підприємства «Полтавська обласна клінічна лікарня ім. М. В. Скліфасовського Полтавської обласної ради» (далі – Підприємство) є лікарняним закладом охорони здоров’я – комунальним унітарним некомерційним підприємством, що надає послуги третинної спеціалізованої медичної допомоги будь-яким особам в порядку та на умовах, встановлених законодавством та Статутом.

Метою перевірки було встановлення дотримання Підприємством вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Порядок повідомлення) щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

За результатами проведеної планової безвиїзної перевірки встановлено, що обробка та захист персональних даних здійснюється у КП ««Полтавська обласна клінічна лікарня ім. М. В. Скліфасовського Полтавської обласної ради» здійснюється з частковим порушенням вимог законодавства про захист персональних даних, а саме:

• статті 15 Закону України «Про захист персональних даних» та підпункту 2.1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, – не визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився.

За результатами проведеної планової безвиїзної перевірки керівнику КП «Полтавська обласна клінічна лікарня ім. М. В. Скліфасовського Полтавської обласної ради» направлено припис про усунення порушення законодавства у сфері захисту персональних даних, що були виявлені під час перевірки.