Перевірка дотримання законодавства про захист персональних даних в КНП «Хмельницька обласна лікарня» Хмельницької обласної ради
Працівником Секретаріату Уповноваженого Верховної Ради України з прав людини Оксаною Шейгец здійснено перевірку додержання законодавства у сфері захисту персональних даних комунального некомерційного підприємства «Хмельницька обласна лікарня» Хмельницької обласної ради.
Метою перевірки було встановлення дотримання суб’єктом перевірки вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи медичного закладу, пов’язаної із захистом та обробкою персональних даних.
За результатами проведеної перевірки встановлено, що обробка та захист персональних даних у КНП «Хмельницька обласна лікарня» здійснюється в цілому з дотриманням вимог законодавства про захист персональних даних.
Водночас, суб’єкту перевірки необхідно повідомити Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних.
Окрім того, необхідно внести зміни до розпорядчого документа, який регламентує в КНП «Хмельницька обласна лікарня» порядок обробки персональних даних, в частині врегулювання питання щодо визначення процедури (способу) знищення/видалення персональних даних, строк зберігання яких закінчився.
За результатами перевірки складено акт, який разом з приписом про усунення порушення вимог законодавства у сфері захисту персональних даних надісланий керівництву КНП «Хмельницька обласна лікарня» Хмельницької обласної ради.