Перевірка додержання законодавства у сфері захисту персональних даних КНП «Обласна дитяча лікарня Кіровоградської обласної ради»
Працівник Секретаріату Уповноваженого Верховної Ради України з прав людини Ольга Григоренко здійснила планову виїзну перевірку додержання законодавства у сфері захисту персональних даних КНП «Обласна дитяча лікарня Кіровоградської обласної ради».
Метою перевірки було встановлення дотримання Обласною дитячою лікарнею вимог законодавства у сфері захисту персональних даних щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.
Під час перевірки встановлено, що до функцій відділень дитячої лікарні, які займаються обробкою персональних даних, належить організація роботи щодо захисту та обробки персональних даних, забезпечення дотримання вимог Закону України «Про захист персональних даних» щодо збирання, обробки, зберігання та використання персональних даних, а також здійснення заходів щодо захисту баз персональних даних від доступу сторонніх осіб.
Затверджено положення про порядок обробки та захисту персональних даних володільцем яких є - Кіровоградська дитяча обласна лікарня від 2014 року. Визначено відповідальних осіб за організацію роботи, пов’язаної із захистом персональних даних при їх обробці у дитячій лікарні. В розпорядчому документі, яким визначено загальні вимоги до обробки та захисту персональних даних суб’єктів персональних даних визначено мету та підстави обробки персональних даних, склад персональних даних, умов та процедури зміни, видалення або знищення персональних даних
На виконання вимог підп. 2.1. Типового порядку об’єкт визначено обробку персональних даних, які становлять особливий ризик для прав і свобод суб’єктів персональних даних. Створено Базу персональних даних «Працівники» від 25 червня 2013 року.
Розроблено план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій. Здійснюється розмежування доступу працівників до персональних даних у обсязі необхідному для виконання професійних чи службових або трудових обов’язків.
Під час перевірки вхідної–вихідної кореспонденції дитячої лікарні, порушення законодавства про захист персональних даних при наданні відповідей на запити не виявлено.
За результатами моніторингу буде складено відповідний акт перевірки, який буде направлено до КНП «Обласна дитяча лікарня Кіровоградської обласної ради».
